바이낸스 계정이 해킹당했을 때 대처 방법
계정 해킹 발견 시 긴급 대처
바이낸스 계정이 해킹당한 것으로 의심되거나 확인되었다면, 시간이 곧 돈입니다. 즉시 행동해야 합니다. 다음은 우선순위에 따라 실행해야 할 긴급 단계입니다.
1단계: 즉시 계정 동결 (가장 중요)
바이낸스는 긴급 계정 동결 기능을 제공하여, 가장 짧은 시간 내에 공격자의 추가 작업을 차단할 수 있습니다:
- 바이낸스 APP을 통해: APP에 아직 로그인할 수 있다면, "보안 센터" → "계정 활동" → "계정 비활성화"
- 이메일을 통해: 바이낸스에서 최근 보낸 이메일(로그인 알림 등)을 찾아, 이메일 하단의 "계정 비활성화" 링크를 클릭
- 공식 웹사이트를 통해: 바이낸스 공식 웹사이트에 방문하여, 로그인 페이지에서 "보안 셀프 서비스" → "계정 비활성화" 선택
계정을 동결하면 모든 거래, 출금 및 로그인 작업이 중단되며, 공격자는 더 이상 작업할 수 없습니다.
2단계: 바이낸스 고객 지원에 연락
계정 동결 후 즉시 바이낸스 고객 지원에 연락하세요:
- 온라인 상담: 바이낸스 공식 웹사이트 우측 하단 상담 아이콘 클릭
- 티켓 제출: 도움말 센터에서 "계정 보안" 관련 티켓 제출
- 정보 제공:
- 바이낸스 UID
- 등록 이메일 및 전화번호
- 해킹 발견 시간 및 이상 작업 설명
- 신분증 사진
- 최근 거래 기록 스크린샷
3단계: 피해 상황 확인
계정 동결 후 다음 정보를 최대한 확인하세요:
- 비정상적인 출금 기록이 있는지? 어떤 주소로 전송되었는지?
- 비정상적인 거래 기록이 있는지?
- 보안 설정이 변경되었는지? (비밀번호, 이메일, 전화번호, 구글 인증기)
- API 키가 생성되거나 수정되었는지?
모든 이상 활동의 스크린샷을 기록하여, 향후 이의 제기를 위한 증거로 활용하세요.
4단계: 연결된 계정 비밀번호 변경
다음 계정의 비밀번호를 즉시 변경하세요:
- 바이낸스 등록 이메일의 비밀번호
- 휴대폰 이메일 APP의 비밀번호
- 동일한 비밀번호를 사용하는 다른 플랫폼 (각 플랫폼마다 다른 비밀번호 사용을 강력히 권장)
계정 해킹의 흔한 방법
공격 방법을 이해하면 유출 경로를 파악하고 향후 공격을 방지하는 데 도움이 됩니다:
1. 피싱 공격
공격자가 위조된 바이낸스 웹사이트나 이메일을 통해 로그인 정보를 입력하도록 유도합니다. 가장 흔한 공격 방법입니다.
징후: 의심스러운 이메일을 받고 링크를 클릭했거나, 비공식 웹사이트에 계정 정보를 입력한 적이 있음.
2. 악성 소프트웨어/트로이 목마
컴퓨터나 휴대폰에 악성 소프트웨어가 설치되어, 공격자가 키 입력 기록, 화면 캡처 등의 방법으로 로그인 정보와 인증 코드를 탈취합니다.
징후: 출처 불명의 소프트웨어를 다운로드했거나, 브라우저에 알 수 없는 플러그인이 설치됨.
3. SIM 카드 스왑 공격
공격자가 사회 공학적 수법을 통해 통신사로 하여금 본인의 전화번호를 새 SIM 카드로 이전하게 하여, SMS 인증 코드를 수신합니다.
징후: 휴대폰이 갑자기 서비스 불가 상태가 되며, SMS 인증 코드가 타인에게 수신됨.
4. 비밀번호 유출
다른 플랫폼에서 동일한 비밀번호를 사용했으며, 해당 플랫폼의 데이터가 유출된 후 공격자가 유출된 비밀번호로 바이낸스 계정에 로그인을 시도합니다.
5. API 키 유출
API 키를 생성했고 그것이 유출되면, 공격자가 API를 통해 거래 작업을 수행할 수 있습니다(다만 출금 권한을 활성화하지 않은 이상 API를 통한 출금은 보통 불가능).
계정 복구 절차
1. 신원 인증
바이낸스 고객 지원에서 엄격한 신원 인증을 요구합니다:
- 신분증 원본 사진 제공
- 신분증과 날짜, UID가 적힌 메모를 들고 있는 셀카
- 계정 관련 보안 질문 답변
- 과거 거래 정보 제공
2. 보안 심사
바이낸스 보안팀이 다음을 심사합니다:
- 공격자의 작업 기록
- 비정상적 로그인의 IP 및 기기 정보
- 자금이 전송되었는지 여부
3. 계정 복구
심사 통과 후 바이낸스는:
- 비밀번호 재설정
- 구글 인증기 재설정
- 계정 동결 해제
- 계정 복구 후 24-48시간의 출금 동결 기간이 있을 수 있음
4. 자금 회수
자금이 이미 전송된 경우:
- 다른 거래소로 전송되었다면, 바이낸스가 해당 플랫폼에 연락하여 동결을 시도할 수 있음
- 개인 지갑으로 전송되었다면, 회수 난이도가 매우 높음
- 바이낸스가 수사 기관과 협력하여 조사할 수 있음
- 동시에 현지 경찰에 신고하는 것을 권장
계정 해킹 예방 조치
기본 보안 설정
- 구글 인증기 활성화: 가장 중요한 보안 조치, 구글 인증기 설정 가이드 참조
- 피싱 방지 코드 설정: 진짜와 가짜 바이낸스 이메일을 구별하도록 도움, 피싱 방지 코드 설정 가이드 참조
- 출금 화이트리스트 활성화: 사전 설정된 주소로만 출금 허용, 화이트리스트 주소 설정 참조
- 강력한 비밀번호 사용: 최소 12자리, 대소문자, 숫자 및 특수 기호 포함
고급 보안 조치
- 하드웨어 보안 키 사용 (예: YubiKey)
- 정기적으로 로그인 기록 확인: 로그인 기록 확인 방법 참조
- 정기적으로 비밀번호 변경: 3-6개월마다 교체
- 계정을 공유하지 않기: 계정 공유의 위험 이해
기기 보안
- 공공 WiFi에서 로그인하지 않기: 카페 등 공공장소에서 바이낸스 계정을 조작하지 마세요
- 시스템 업데이트 유지: 휴대폰과 컴퓨터 시스템을 적시에 업데이트
- 백신 소프트웨어 설치: 악성 소프트웨어 방지
- 출처 불명의 소프트웨어를 다운로드하지 않기: 공식 채널에서 바이낸스 APP 다운로드
자주 묻는 질문
Q: 계정 해킹 후 자금을 되찾을 수 있나요? A: 상황에 따라 다릅니다. 자금이 아직 거래소 내에 있다면(출금되지 않은 경우) 회수 가능성이 비교적 높습니다. 이미 외부 지갑으로 전송된 경우 회수 난이도가 매우 높습니다. 빨리 발견하고 계정을 동결할수록 회수 가능성이 커집니다.
Q: 바이낸스가 손실을 보상해 주나요? A: 바이낸스 플랫폼 자체의 보안 취약점으로 인한 손실은 바이낸스가 보통 보상합니다. 하지만 사용자 개인의 원인(비밀번호 유출, 피싱 링크 클릭 등)으로 인한 경우, 바이낸스는 보상 책임을 지지 않습니다.
Q: 해킹 후 경찰에 신고해야 하나요? A: 신고를 권장합니다. 암호화폐 관련 사건의 수사 난이도가 높기는 하지만, 신고 기록은 향후 권리 보호를 위한 중요한 증거가 될 수 있습니다.