바이낸스 계정이 해킹당한 것을 발견하는 것은 매우 긴급한 상황이며, 매 분마다 더 큰 손실이 발생할 수 있습니다. 계정이 침해되었다고 의심되거나 확인된 경우, 당황하지 마시고 아래 단계에 따라 최대한 빨리 처리하시기 바랍니다. 시간이 곧 돈입니다. 즉시 행동하십시오. 바이낸스 공식 사이트의 보안 센터와 고객센터 페이지에서 조치할 수 있고, 바이낸스 공식 APP에서도 신속하게 처리할 수 있습니다. 아이폰 사용자는 APP 설치가 필요하면 iOS 설치 가이드를 참고하시기 바랍니다.
계정이 해킹당했을 수 있는 징후
다음과 같은 징후는 계정이 침해되었을 수 있음을 의미합니다:
- 본인이 시작하지 않은 로그인 알림 이메일이나 문자를 받은 경우
- 계정 잔고가 원인 모르게 줄어든 경우
- 본인이 하지 않은 거래 기록이나 출금 기록이 발견된 경우
- 비밀번호가 변경되어 로그인이 안 되는 경우
- 본인이 하지 않은 보안 설정 변경 알림을 받은 경우
- 계정에 본인이 만들지 않은 API 키가 발견된 경우
위 상황 중 하나라도 발견되면, 즉시 다음의 긴급 처리 단계를 실행하시기 바랍니다.
긴급 대처 1단계: 계정 비활성화
아직 로그인이 가능한 경우
- 즉시 바이낸스에 로그인합니다
- "보안" 페이지로 이동합니다
- "계정 비활성화" 또는 "계정 동결" 옵션을 찾습니다
- 비활성화를 클릭합니다 -- 이렇게 하면 로그인, 거래, 출금 등 계정의 모든 기능이 즉시 동결됩니다
- 비활성화 후에는 해커도 계정을 조작할 수 없습니다
이미 로그인이 불가능한 경우
- 바이낸스 공식 사이트 로그인 페이지를 엽니다
- "비밀번호 찾기" 기능을 사용합니다
- 비밀번호 재설정 이메일과 전화번호가 모두 변경된 경우, 즉시 바이낸스 고객센터에 연락합니다
- 바이낸스 APP이나 공식 사이트의 온라인 고객센터를 통해 상황을 설명하고 긴급 계정 동결을 요청합니다
바이낸스 고객센터 긴급 연락
바이낸스는 24/7 고객센터를 지원합니다. 다음 방법으로 연락할 수 있습니다:
- 공식 사이트 우하단의 온라인 채팅 창
- APP 내 고객센터 입구
- 바이낸스 공식 고객센터 이메일로 발송
고객센터와 소통할 때 다음과 같이 말합니다: 계정이 해킹당한 것 같으니 긴급 계정 동결을 요청한다고. 가입 이메일, UID 등의 정보를 제공하여 고객센터가 계정을 빠르게 찾을 수 있도록 합니다.
긴급 대처 2단계: 비밀번호 및 보안 설정 변경
계정이 동결된 것을 확인한 후(또는 아직 로그인이 가능한 경우), 즉시 다음 작업을 수행합니다:
바이낸스 비밀번호 변경
완전히 새로운 강력한 비밀번호를 설정하되, 이전 비밀번호와 어떤 관련도 없어야 합니다.
이메일 비밀번호 변경
바이낸스를 이메일로 가입했다면, 이메일도 침해되었을 수 있습니다. 즉시 이메일 비밀번호를 변경하고 이메일의 이중 인증을 활성화합니다.
구글 인증기 초기화
구글 인증기의 비밀키가 유출되었을 수 있다고 의심되면, 보안 설정에서 구글 인증기를 초기화하고 새 비밀키로 재바인딩할 수 있습니다.
의심스러운 API 키 확인 및 삭제
API 키는 계정을 원격으로 조작하는 데 사용될 수 있습니다. "API 관리" 페이지에 들어가서, 본인이 만들지 않은 API 키가 있으면 즉시 전부 삭제합니다.
출금 화이트리스트 확인
출금 화이트리스트에 본인이 모르는 주소가 있는지 확인하고, 있다면 즉시 삭제합니다.
긴급 대처 3단계: 손실 확인
진정한 후, 계정 상황을 꼼꼼히 확인합니다:
- 출금 기록 확인: "지갑" → "거래 내역" → "출금"에 들어가서 본인이 하지 않은 출금이 있는지 확인합니다
- 거래 기록 확인: 비정상적인 거래 활동이 있는지, 예를 들어 보유 코인이 저가에 매도되었는지 확인합니다
- 자산 잔고 확인: 기억하는 자산과 비교하여 손실 금액을 확인합니다
- 모든 증거 스크린샷 저장: 비정상적인 거래 기록, 출금 기록, 로그인 기록을 모두 스크린샷으로 저장합니다
긴급 대처 4단계: 바이낸스에 문의 티켓 제출
다음 정보를 준비하여 바이낸스에 공식 보안 사건 보고서를 제출합니다:
- 바이낸스 UID 및 가입 이메일
- 계정 이상을 발견한 시간
- 비정상 작업의 구체적 설명(어떤 거래가 본인이 한 것이 아닌지, 어떤 출금이 본인이 시작한 것이 아닌지)
- 관련 스크린샷 증거 전부
- 최근 로그인 기기 및 IP 주소 정보
바이낸스의 보안 팀이 사건을 조사하고 가능한 한 자산 회수를 도와줍니다. 다만 해커가 이미 코인을 인출하고 온체인 믹서 등으로 세탁한 경우, 회수 난이도가 매우 높다는 점을 유의해야 합니다.
재발 방지 방법
해킹 피해 후 교훈을 삼아 반드시 보안 조치를 강화해야 합니다:
- 사용 가능한 모든 인증 방식 활성화: 구글 인증기, 이메일 인증, 문자 인증 모두 켭니다
- 출금 화이트리스트 활성화: 본인 주소로만 출금을 허용합니다
- 피싱 방지 코드 설정: 피싱 이메일에 다시 속지 않도록 합니다
- 전용 이메일 사용: 바이낸스 전용으로 이메일을 하나 만들어 다른 용도로 사용하지 않습니다
- 비밀번호 관리 프로그램 사용: 고강도의 독립적인 비밀번호를 생성하고 저장합니다
- 정기적으로 로그인 기기 확인: 모르는 기기를 삭제합니다
- 출처 불명의 링크를 클릭하지 않기: 모든 바이낸스 작업은 직접 주소를 입력하여 접속합니다
자주 묻는 질문
Q: 바이낸스에서 도난당한 자산을 되찾을 수 있나요?
A: 구체적인 상황에 따라 다릅니다. 해커가 아직 출금하지 못한 경우, 바이낸스가 계정을 동결하면 자산은 안전합니다. 코인이 이미 인출된 경우, 바이낸스 보안 팀이 추적을 시도하지만, 온체인 전송은 확인되면 되돌릴 수 없으며, 특히 믹싱 처리를 거치면 회수 확률이 매우 낮습니다. 따라서 이상 징후를 발견한 후 첫 시간에 계정을 동결하는 것이 핵심입니다.
Q: 경찰에 신고해야 하나요?
A: 손실 금액이 큰 경우, 현지 경찰에 신고하는 것을 권장합니다. 국제적인 암호화폐 도난 추적은 난이도가 크지만, 신고 기록은 향후 권리 보호의 근거가 됩니다. 동시에 바이낸스 보안 팀의 조사에도 협조합니다.
Q: 계정 해킹이 제 문제인가요, 바이낸스의 문제인가요?
A: 대부분의 경우 사용자 자신의 보안 조치가 미흡한 것이 원인입니다(비밀번호 유출, 피싱 링크 클릭, 2FA 미설정 등). 바이낸스의 시스템 보안 수준은 업계 최고 수준이며, 플랫폼 자체가 공격받을 확률은 극히 낮습니다. 따라서 자신이 통제할 수 있는 보안 방호를 잘 하는 것이 가장 중요합니다.