해킹을 발견한 그 순간이 피해 규모를 결정합니다
계정 해킹은 서서히 진행되는 과정이 아닙니다. 보통 몇 분 안에 모든 것이 끝납니다. 로그인, 보안 설정 변경, 자산 인출까지. 이상을 발견하는 순간부터 해커가 작업을 마치기까지의 시간은 아주 짧은 몇 분에 불과할 수 있습니다.
그래서 의심스러운 징후를 발견했을 때, 속도가 전부입니다. 망설이지 말고, "아마 시스템 문제겠지"라는 요행 심리를 갖지 마세요. 먼저 아래 단계대로 실행한 후 안전이 확인되면 천천히 원인을 조사하세요.
해킹 가능성을 나타내는 신호
대응 조치를 설명하기 전에, 계정에 문제가 생겼음을 나타내는 징후를 먼저 알아보겠습니다.
본인이 요청하지 않은 출금 확인 이메일을 받은 경우
가장 위험한 신호입니다. 이메일함에 출금 확인 이메일이 왔는데 본인이 출금을 요청한 적이 없다면, 누군가가 자산을 빼돌리려는 것입니다.
본인이 아닌 로그인 알림을 받은 경우
바이낸스는 새 기기에서 로그인할 때 이메일 알림을 보냅니다. 낯선 위치나 기기에서의 로그인 알림을 받았다면, 누군가가 비밀번호를 알아낸 것입니다.
보안 설정이 의문스럽게 변경된 경우
구글 인증이 해제되었거나, 출금 주소가 변경되었거나, 모르는 API 키가 추가된 경우. 이 모든 것은 계정이 이미 타인에 의해 장악되었음을 의미합니다.
계정 잔액이 비정상적으로 줄어든 경우
거래도 출금도 하지 않았는데 계정의 자산이 줄어들었다면 문제가 있는 것입니다.
1단계: 즉시 계정을 동결하세요
가장 우선적이고 중요한 조치입니다. 바이낸스의 원클릭 동결 기능을 사용하면 동결 후 모든 거래, 출금, 보안 설정 변경이 차단됩니다.
앱을 통한 동결
아직 바이낸스 앱에 로그인할 수 있다면, "프로필" → "보안"에 들어가서 "계정 동결" 또는 "Disable Account" 옵션을 찾아 확인을 누릅니다. 바이낸스 공식을 통해 최신 버전의 앱을 사용하고 있는지 확인하세요.
이메일을 통한 동결
앱에 로그인할 수 없다면, 바이낸스가 보낸 로그인 알림 이메일을 확인하세요. 이메일 하단에 보통 "이 작업이 본인이 아닌 경우, 여기를 클릭하여 계정을 동결하세요"라는 링크가 있습니다. 클릭하면 즉시 계정이 동결됩니다.
공식 웹사이트를 통한 동결
바이낸스 공식 웹사이트의 로그인 페이지에서 "보안 문제" 또는 "로그인 불가" 관련 옵션을 클릭하고 안내에 따라 계정을 동결합니다.
동결 후에는 해커가 어떤 조작도 할 수 없습니다. 본인도 일시적으로 계정을 사용할 수 없지만, 최소한 자산은 안전합니다.
2단계: 모든 비밀번호를 변경하세요
바이낸스 계정 비밀번호 변경
아직 로그인할 수 있다면 즉시 비밀번호를 변경합니다. 새 비밀번호는 이전 비밀번호와 완전히 다르고, 다른 플랫폼에서 사용한 적 없는 것이어야 합니다.
이메일 비밀번호 변경
등록 이메일도 이미 해킹되었을 수 있습니다. 이것이 해커가 바이낸스 로그인 권한을 얻는 경로인 경우가 많습니다. 즉시 이메일 비밀번호를 변경하고, 이메일의 로그인 기록과 전달 규칙을 확인하세요(일부 해커는 인증 코드를 지속적으로 가로채기 위해 이메일 전달을 설정합니다).
같은 비밀번호를 사용하는 다른 계정도 변경할 것
다른 플랫폼에서 같은 비밀번호를 사용하고 있다면 모두 변경하세요. 비밀번호 유출은 고립된 사건이 아닌 경우가 많습니다.
3단계: 계정 활동을 점검하세요
계정을 동결한 후 바이낸스에 로그인하여 다음 사항을 확인합니다.
출금 기록
최근 출금 기록을 확인하여 본인이 하지 않은 출금이 있는지 확인합니다. 의심스러운 출금의 시간, 금액, 대상 주소를 기록해 두세요.
API 키
API 관리 페이지에서 알 수 없는 API 키가 있는지 확인합니다. 해커는 API를 통해 계정을 조작할 수 있습니다. 의심스러운 모든 API 키를 삭제하세요.
로그인된 기기
기기 관리에서 계정에 로그인한 모든 기기와 IP 주소를 확인합니다. 알 수 없는 모든 기기를 제거하세요.
보안 설정 변경 여부
구글 인증, 전화번호 연동, 이메일 연동 등 보안 설정이 변경되었는지 확인합니다.
4단계: 바이낸스 고객센터에 연락하세요
위의 자체 구조 조치를 완료한 후 바이낸스 공식 고객센터에 연락하여 후속 처리를 진행합니다.
연락 방법
바이낸스 앱에 온라인 고객센터 입구가 있으며, 공식 웹사이트의 도움말 센터에서 문의 티켓을 제출할 수도 있습니다. 반드시 공식 채널을 통해서만 연락하고, "바이낸스 고객센터"를 자칭하는 소셜 미디어 계정을 믿지 마세요. 많은 사기꾼이 고객센터를 사칭하여 2차 사기를 벌입니다.
제공해야 할 정보
- 계정 정보(이메일 또는 전화번호)
- 이상 활동의 구체적인 시간과 내용
- 의심스러운 출금의 트랜잭션 ID와 대상 주소
- 신원 확인을 위한 신분증 사진
자금 회수 가능성
솔직히 말씀드리면, 자산이 이미 해커의 외부 지갑으로 인출된 경우 회수 가능성은 매우 낮습니다. 암호화폐의 비가역성은 이체가 완료되면 취소하기 어렵다는 것을 의미합니다. 하지만 자산이 아직 바이낸스 플랫폼 내부에 있는 경우(예: 동결 전에 인출하지 못한 경우) 회수 가능성이 있습니다.
5단계: 동결 해제 전 보안 강화
보안 문제가 해결되었음을 확인한 후 계정 동결 해제를 신청할 수 있습니다. 하지만 해제 전에 다음 보안 강화를 반드시 완료하세요:
- 완전히 새로운 강력한 비밀번호 설정
- 구글 인증기 재연동 및 백업 키 안전하게 보관
- 피싱 방지 코드 활성화
- 출금 화이트리스트 설정
- 불필요한 모든 API 키 삭제
- 등록 이메일의 보안 확인
바이낸스 공식을 통해 등록한 계정은 바이낸스의 모든 보안 기능을 사용할 수 있습니다. 이 글을 읽고 나서야 보안 설정의 중요성을 깨달으셨다면, 지금 바로 설정하세요. 사고가 난 후 후회하지 마세요.
해킹을 예방하는 방법
예방은 항상 사후 대응보다 중요합니다. 다음은 핵심 보안 권고사항입니다:
첫째, 유일무이한 강력한 비밀번호를 사용하고 다른 플랫폼과 절대 공유하지 마세요.
둘째, 사용 가능한 모든 보안 인증을 활성화하세요. 구글 인증기, 이메일 인증, SMS 인증 등.
셋째, 피싱 방지 코드를 설정하고 의심스러운 링크를 클릭하지 마세요.
넷째, 누구 앞에서도 비밀번호와 인증 코드를 입력하지 말고, 계정 정보를 스크린샷으로 공유하지 마세요.
다섯째, 정기적으로 계정의 로그인 기기와 보안 설정을 점검하세요.
자산의 안전은 본인의 보안 의식에 달려 있습니다. 거래소가 도구를 제공할 수는 있지만, 최종적인 보안 책임은 본인에게 있습니다.