Android APK 다운로드와 검증

Android 사용자는 바이낸스 공식 사이트에 접속해 상단의 ‘다운로드’→‘Android’를 누르거나 바이낸스 공식 앱 단축 링크를 사용하세요. 전체 과정은 약 3분이며, 서명 검증 단계는 절대 생략할 수 없습니다. Android는 생태계가 개방적이라 피싱 사고의 90% 이상이 이쪽에서 발생하므로 본 섹션은 iOS보다 자세하게 다룹니다.

‘출처 알 수 없음’ 권한의 세부 사항

Android 8 이상에서는 ‘출처 알 수 없음’ 권한이 앱 단위로 부여됩니다. 즉 브라우저나 파일 관리자마다 따로 켜야 합니다. 경로는 설정 → 앱 및 권한 → 특별 권한 → 알 수 없는 앱 설치이며, APK를 다운로드한 브라우저(Chrome / Edge / 삼성 인터넷 / Quark / UC 등)를 찾아 토글을 켭니다. 바이낸스 설치가 끝나면 해당 토글을 다시 끄는 것을 권장합니다. 평소 브라우징 중 제3자 다운로드 페이지로 끌려가 잘못된 앱이 깔리는 것을 막기 위함입니다. HarmonyOS, MIUI, ColorOS는 메뉴 문구가 약간 다르지만 경로는 동일합니다. MIUI 사용자는 추가로 ‘앱 설치 출처 보안 경고’가 표시되니 ‘위험을 인지하고 계속 설치’를 선택하세요.

APK 파일을 못 찾을 때

다운로드 직후 ‘열기’ 버튼을 놓치고 파일이 어디 있는지 모르겠다는 사례가 많습니다. 휴대폰 기본 ‘파일 관리’ 또는 ‘내 파일’을 열고 Download 폴더를 시간 역순으로 정렬하면 가장 위의 .apk 파일이 목적 파일입니다. Chrome이라면 하단 다운로드 배너의 ‘열기’를 길게 눌러 바로 열 수 있고, Edge는 다운로드 후 주소창 우측 상단의 화살표 아이콘으로 다운로드 목록을 펼칠 수 있습니다. HarmonyOS의 일부 기종은 기본으로 ‘퓨어 모드’가 켜져 있어 APK가 잠긴 상태로 보입니다. 이 경우 파일 관리에서 APK를 누른 뒤 안내에 따라 ‘보안 설정’으로 들어가 일시적으로 퓨어 모드를 해제해야 합니다.

설치 권한과 실패 메시지

‘출처 알 수 없음’ 외에도 몇 가지 거절이 발생합니다. 첫째, 저장 공간 부족 — 바이낸스 APK는 데이터 포함 약 220 MB를 차지하므로 최소 500 MB는 비워두세요. 둘째, 서명이 다른 동일명 패키지가 이미 존재 — 비공식판이 깔려 있는 경우이므로 깨끗이 제거 후 새 APK를 설치합니다. 셋째, 가족·키즈 모드 잠금 — OPPO·vivo·Huawei 일부 기종의 키즈 모드는 APK 설치를 자동 차단하므로 메인 사용자로 전환 후 다시 시도하세요. 설치 화면이 30초 이상 멈추면 연속 탭하지 말고, 홈으로 돌아가 다시 APK를 누르면 보통 진행됩니다. 설치 도중 강제 재부팅을 하면 시스템에 절반 설치 상태가 남아 Dalvik 캐시 정리를 해야 재설치되는 경우가 있습니다.

iOS 설치 가이드

iOS 사용자는 중국 본토 외 Apple ID(미국·홍콩·일본 모두 가능)로 App Store에 로그인해야 합니다. 다운로드 전 바이낸스 공식 사이트에서 App Store 이동용 QR 코드를 받으세요. 검색 결과의 동명 클론을 잘못 누르는 일을 막기 위함입니다. 분명히 해두자면, iOS의 피싱 난도는 Android보다 훨씬 높아서 App Store에서 받은 ‘개발자: Binance’ 앱은 사실상 100% 정품입니다. 진짜 위험은 Apple ID 전환 단계에서 피싱당하는 것이므로 이 부분을 집중적으로 설명합니다.

지역·이메일·주소 입력 포인트

해외 Apple ID 등록에서 가장 막히는 항목이 주소입니다. 미국 지역은 실재하는 미국 주소가 필요하며, 무료 주소 생성기에서 ZIP, 주, 도시가 모두 일치하는 주소를 선택하면 됩니다. 홍콩은 비교적 관대해 임의의 사무실 주소로도 통과합니다. Apple의 사기 방지 시스템은 IP와 지역을 비교하므로 등록 동안 해당 지역의 안정적 해외 노드를 사용하는 것이 안전합니다. 활성화 이후에는 자유롭게 전환 가능합니다. 신규 ID로 다운로드하려는데 ‘이 Apple ID는 아직 iTunes Store에서 사용된 적이 없습니다’ 경고가 뜨면 안내에 따라 약관에 동의하고 기본 정보를 한 번만 채우면 됩니다. 반복적으로 로그아웃·재로그인하지 마세요.

새로 만들기 싫다면? 기존 해외 ID 빌리기

가족이나 친구가 이미 해외 Apple ID를 갖고 있다면 가장 안전한 방법은 그 ID를 그대로 빌리는 것입니다. ‘Media & Purchases’에만 그 ID로 로그인해 바이낸스를 받고 로그아웃하면, 상대방의 개인 데이터는 내 기기에 일절 노출되지 않습니다. ‘공유 Apple ID’ ‘공용 미국 ID’를 절대 구매하지 마세요. 언제든 Apple이 회수할 수 있을 뿐 아니라, 판매자가 사전에 악성 구성 프로파일을 심어 두는 사례도 많습니다. 로그인 순간 기기에 MDM 프로필이 적용되어 사진·메시지·위치가 모두 감시될 수 있습니다.

서명 문제와 TestFlight 경로

바이낸스 공식 앱은 App Store 심사를 거쳐 배포되므로 ‘기업 서명 만료’ ‘인증서 폐기’ 같은 문제는 발생하지 않습니다. 구성 프로파일 설치나 개발자 인증서 신뢰를 요구하는 모든 절차는 피싱입니다. 정식 경로에서는 TestFlight 베타가 일부 지역에 한해 단계적으로 배포될 수 있으나, 바이낸스 측 TF 슬롯이 열려 있어야 들어갈 수 있습니다. 들어가도 좋고 못 들어가도 정식 버전 기능에는 차이가 없습니다. ‘영구 TestFlight’ ‘내부 PRO 버전’ 같은 광고는 무시하세요. 첫 실행 시 ‘최신 버전으로 업데이트하세요’라는 메시지가 뜨면 App Store 안에서 직접 ‘업데이트’를 누르세요. 앱 내 팝업의 외부 링크는 절대 누르지 마세요.

macOS·Windows 데스크톱 클라이언트

데스크톱 클라이언트는 장시간 차트 모니터링이나 API 거래에 적합합니다. macOS 클라이언트는 Electron 기반으로 Apple Silicon 네이티브 지원(M1/M2/M3/M4)이며, Windows 클라이언트는 Win10/11 64비트 전용으로 관리자 권한 없이 설치됩니다. 둘 다 바이낸스 공식 사이트 상단의 ‘다운로드’에서 받습니다. 데스크톱 클라이언트의 기능은 웹 버전과 동일하지만, 로컬 단축키, 가격 플로팅 위젯, 트레이 시세 등은 데이트레이딩에 더 적합합니다.

macOS Gatekeeper 차단 상세

브라우저로 받은 dmg에는 자동으로 ‘com.apple.quarantine’ 속성이 부여되어 첫 실행이 Gatekeeper에 막힙니다. 올바른 처리 방법은 시스템 설정 → 개인정보 보호 및 보안을 열어 ‘보안’ 섹션까지 스크롤하면 ‘Binance가 차단되었습니다’ 안내가 보이고 우측의 ‘그래도 열기’를 클릭합니다. 다음 실행 시 허용 다이얼로그가 뜨면 ‘열기’를 누르면 됩니다. 다른 곳에서 복사해 온 .app(권장하지 않음)을 사용한 경우 macOS가 ‘파일이 손상되었으니 휴지통으로 이동’이라고 표시할 수 있습니다. 이는 격리 속성 버전이 위험 출처로 분류되었기 때문입니다. 올바른 해결은 바이낸스 공식 사이트에서 dmg를 다시 다운로드하는 것이며, 인터넷에서 찾은 Gatekeeper 우회 명령은 사용하지 마세요. 잘못 실행하면 모든 미서명 앱이 무차별로 통과하게 됩니다.

Windows 설치와 Defender 경고

Windows 클라이언트는 가볍고 시작이 빠르지만 Defender SmartScreen이 새 빌드를 가끔 오탐합니다. 파란색 ‘Windows에서 PC를 보호했습니다’가 뜨면 ‘앱’이 BinanceSetup.exe이고 ‘게시자’가 Binance Holdings Limited인지 확인합니다. 두 항목 모두 일치하면 ‘추가 정보’ → ‘실행’을 클릭합니다. 기본 설치 위치는 %LocalAppData%\\Programs\\Binance로 관리자 권한이 필요 없습니다. Program Files에 설치하려면 exe를 우클릭해 ‘관리자 권한으로 실행’을 선택하세요. Defender 실시간 보호가 첫 실행 시 다시 스캔하기도 하는데 이는 정상 동작이니 십수 초 기다리면 됩니다. ‘스캔을 건너뛰기 위해’ 바이낸스 폴더를 Defender 제외 목록에 넣지 마세요. 피싱 위장판이 같은 제외를 악용해 정상 프로세스에 코드 인젝션을 걸어도 탐지되지 않게 됩니다.

웹 클라이언트 호환 브라우저와 로그인 팁

데스크톱 클라이언트를 설치하기 싫다면 웹 버전이 충분합니다. 현물·선물·이자상품·출금 등 모든 기능을 지원합니다. 웹 버전 안정성은 주로 브라우저 엔진 버전과 쿠키 설정에 좌우됩니다. 아래 표에 공식 권장과 실제 호환성을 정리했습니다.

쿠키와 세션 설정

바이낸스 웹 로그인은 제3자 쿠키로 다중 도메인을 연동합니다(시세는 binance.com, 리스크 관리는 binancezh.co, 고객센터는 서브 도메인). 브라우저에서 ‘제3자 쿠키 모두 차단’이 켜져 있으면 ‘로그인 후 다시 로그인 페이지로 돌아가는’ 루프가 발생합니다. 해결 방법은 binance.com과 그 서브 도메인을 ‘쿠키 허용’ 화이트리스트에 추가하거나, 개인정보 수준을 ‘엄격’에서 ‘보통’으로 되돌리는 것입니다. Safari 사용자는 추가로 ‘설정 → 개인정보 보호 → 교차 사이트 추적 방지’에서 binance.com을 예외로 추가해야 합니다.

리스크 관리 발동과 브라우저 전환

같은 계정에서 짧은 시간에 IP를 자주 바꾸거나 캐시를 자주 지우거나 자동화 확장 기능을 사용하면, 바이낸스 리스크 관리가 2차 인증을 다시 요구할 수 있습니다. 당황해서 쿠키를 지우고 재시도하지 말고, 확장 기능이 없는 깨끗한 브라우저로 전환하는 것이 가장 안전합니다(Edge InPrivate나 Chrome 게스트 모드가 이상적). 새 창에서 로그인하고 추가 인증을 완료한 뒤 평소 브라우저로 돌아오면 정상 운영이 회복됩니다. 같은 브라우저의 여러 창에 여러 계정을 동시에 띄우면 기기 지문 충돌이 발생하기 쉬우므로, 계정마다 별도 브라우저 프로필을 사용하세요.

앱 진위 식별: 4단계로 결론

매주 신고 사례에서 ‘설치한 앱이 피싱판이었다’는 사실을 뒤늦게 깨닫는 사용자가 나옵니다. 아이콘도 같고 UI도 비슷하지만 자금은 몇 초 만에 빠져나갑니다. 다음 4단계로 2분 이내에 진위를 판별할 수 있습니다.

1. 패키지명·개발자 확인. Android는 패키지 정보 앱으로 패키지명이 com.binance.dev인지 확인. iOS는 App Store 앱 상세에서 개발자가 Binance인지 확인. 그 외는 모두 클론입니다.
2. 서명 인증서 확인. Android APK 서명자는 Binance Holdings Limited여야 합니다. Android 공식 검증 도구나 서명 뷰어 앱으로 대조할 수 있고, 인증서 SHA-256 핑거프린트는 바이낸스 도움말 센터에서 확인 가능합니다.
3. 권한 요청 확인. 공식 앱은 첫 실행 시 SMS·연락처·앨범·접근성 권한을 요구하지 않습니다. 시작 화면에서 이런 권한을 요구하는 버전은 거의 100% 피싱입니다.
4. 네트워크 요청 확인. 패킷 분석 도구로 시작 시 트래픽을 보면, 공식 앱은 binance.com·binancezh.co와 그 서브 도메인하고만 통신합니다. 의심스러운 제3자 도메인이 보이면 즉시 삭제하세요.

SHA-256 검증 절차(명령어 없는 설명)

명령어를 입력하지 않아도 검증할 수 있습니다. Windows에서는 APK를 파일 탐색기 창에 끌어다 놓고 우클릭 → 속성을 보면 최신 버전은 해시가 직접 표시됩니다. 구버전은 시스템 내장 PowerShell의 파일 해시 명령으로 SHA-256을 얻을 수 있습니다. macOS는 Finder에서 APK 우클릭 → 서비스 → ‘파일 체크섬 계산’을 사용하거나 터미널의 해시 명령을 사용합니다. Android에서는 ‘Hash Droid’ ‘Termux File Hash’ 같은 앱에 APK 경로를 지정하면 됩니다. 어느 경로로든 64자리 16진수 문자열을 얻은 뒤 바이낸스 공식 다운로드 페이지가 공개한 SHA-256과 자릿수까지 정확히 비교합니다. 한 자리가 더 많거나 적거나 대소문자가 다르면 모두 실패입니다. 검증에 실패한 인스톨러는 즉시 삭제하고 브라우저 다운로드 기록도 비워 두 번째 클릭을 막아야 합니다.

패키지 크기와 버전 번호 빠른 참고

피싱 패키지의 또 다른 특징은 비정상적인 크기입니다. 너무 작거나(70 MB 미만, 정식 리소스 부족) 너무 크거나(150 MB 초과, 광고 SDK·감시 모듈 포함) 합니다. 공식 Android APK는 80~95 MB 범위에서 안정적입니다. 버전 번호는 앱 ‘프로필 → 정보’에서 2.78.0, 2.79.1처럼 전체 버전을 확인할 수 있고, 바이낸스 공식 사이트의 최신 버전과 비교해 마이너 두 개 이내라면 점진 배포의 정상 변동, 그 이상 차이가 나면 즉시 공식 다운로드 페이지에서 업데이트하세요.

자주 발생하는 설치 오류 대조표

사용자가 자주 보고하는 오류를 정리했습니다. 첫 칸에서 자신의 증상을 찾고 마지막 칸의 처리 방법을 따라가세요.

설치 후 반드시 해야 할 보안 설정

앱 설치만으로 계정이 안전해지는 것은 아닙니다. 아래 4가지는 센티넬가드 케이스 아카이브에서 추려낸 가장 가성비 좋은 방어책입니다 — 한 번 설정하면 평생 효과이며, 각 항목 모두 2분 이내에 끝납니다.

• Google Authenticator 2FA 연동. ‘보안 → 2단계 인증’에서 Google Authenticator를 선택하고, 16자리 시크릿 키를 종이에 적어 오프라인 보관해 두세요. 휴대폰 분실 시에도 복구가 가능합니다. 자세한 절차는 2FA 설정 카테고리를 참고하세요.
• 피싱 방어 코드 설정. ‘보안 → 피싱 방어 코드’에서 4~20자 임의 문자열을 정합니다. 이후 모든 바이낸스 공식 메일에는 그 문자열이 포함되며, 코드가 없는 ‘바이낸스 메일’은 모두 피싱입니다. 자세한 내용은 피싱 방어 카테고리에서 확인하세요.
• 출금 화이트리스트 활성화. 자주 사용하는 콜드 월렛 주소를 화이트리스트에 추가하고 ‘화이트리스트 주소만 출금 가능’ 옵션을 켜세요. 공격자가 2FA를 손에 넣어도 자금은 빠져나갈 수 없습니다.
• 과거 로그인 기기 정리. ‘보안 → 기기 관리’에서 모든 활성 세션을 점검하고 낯설거나 사용하지 않는 기기를 모두 제거하세요. 자세한 내용은 기기 관리 카테고리.

네 항목 모두 앱·웹 어디에서도 설정 가능하지만, 화면이 넓어 잘못 누를 가능성이 적은 바이낸스 공식 사이트에서 먼저 진행하기를 권장합니다. 설정이 끝나면 앱에 자동으로 동기화됩니다.

바이낸스 앱 다운로드 FAQ

다음 단계

앱 설치는 첫걸음일 뿐입니다. 방어 스택이 완성되어야 계정이 진짜 안전합니다. 본 페이지를 마쳤다면 주제 색인로 돌아가 ‘2FA 설정 → 피싱 방어 → 기기 관리 → 출금 화이트리스트’ 순으로 통독해 기본 방어선을 완성하세요. 설치한 앱이 피싱판이고 이미 로그인까지 했다면 즉시 본 페이지 읽기를 멈추고, 다른 깨끗한 기기에서 바이낸스 공식 사이트에 들어가 비밀번호를 변경하고 ‘기기 관리’ 카테고리의 응급 절차를 따라 모든 알 수 없는 세션을 종료하세요.