피싱 방어 코드는 Binance가 제공하는 가장 수고가 덜 들면서도 가장 효과적인 이메일 방어 메커니즘 중 하나입니다. 한 번 설정하면 평생 그 혜택을 누릴 수 있습니다. 기존 사용자라면 이 기능의 활성화 여부가 어느 날 아침 "공식 이메일"에 낚일지 말지를 직접적으로 결정할 수 있습니다. 아직 설정하지 않은 분들은 먼저 Binance 공식 사이트에 로그인하여 2분을 투자해 설정하세요. 모바일에서는 Binance 공식 APP을 통해 조작할 수 있습니다. 공식 앱을 설치하지 않은 iOS 사용자는 iOS 설치 가이드를 참고하시기 바랍니다. 이 글에서는 그 원리, 설정 방법, 그리고 피싱 이메일을 만났을 때의 실전 대응법을 명확히 설명합니다.
1. 피싱 방어 코드의 작동 원리
피싱 방어 코드(Anti-Phishing Code)는 여러분이 Binance 계정에서 직접 정의한 문자열입니다. 길이는 4~20자리이며 영문, 숫자, 특수 기호의 조합으로 만들 수 있습니다. 이를 설정하면 Binance가 귀하에게 보내는 모든 공식 이메일의 제목에 이 문자열이 포함됩니다.
예를 들어 피싱 방어 코드를 SBYT-42로 설정했다면, 수신하는 모든 진짜 Binance 이메일 제목은 다음과 같은 형태를 띱니다:
[SBYT-42] 출금 확인 알림[SBYT-42] 새 기기 로그인 알림[SBYT-42] KYC 인증 완료
반면, 피싱 이메일은 귀하의 피싱 방어 코드가 무엇인지 절대 알 수 없으므로, 그들이 보내는 이메일 제목에는 이 문자열이 없습니다. 이를 통해 메일 본문을 열어보거나 링크를 검사할 필요 없이 이메일을 확인하는 처음 3초 안에 진위를 판단할 수 있게 됩니다.
2. 왜 피싱 방어 코드가 다른 방어 수단보다 더 효과적일까
피싱 방어 코드는 다른 피싱 방어 수단과 비교하여 세 가지 고유한 장점을 가집니다:
- 매번 조작할 필요가 없습니다: 2FA는 로그인할 때마다 입력해야 하고, 비밀번호도 매번 조심해서 입력해야 하지만, 피싱 방어 코드는 한 번 설정하면 별도의 조작이 전혀 필요 없습니다.
- 탈취가 불가능합니다: 공격자가 귀하의 비밀번호와 2FA를 피싱으로 탈취하더라도 피싱 방어 코드는 절대 알 수 없습니다. Binance는 어떠한 페이지에서도 이를 표시하지 않으며, 오직 이메일 제목에만 나타나기 때문입니다.
- 이메일 링크의 안전을 보호합니다: 비밀번호와 2FA가 로그인 단계의 문제를 해결한다면, 피싱 방어 코드는 이메일을 수신하고 링크를 클릭하는 단계의 문제를 해결하므로 이 둘은 서로 보완적입니다.
3. 피싱 방어 코드 설정 전체 단계
- Binance 공식 사이트에서 계정에 로그인합니다.
- 우측 상단의 프로필 아이콘 → 계정(Account)으로 이동합니다.
- 좌측 메뉴에서 **보안(Security)**을 선택합니다.
- 「피싱 방어 코드(Anti-Phishing Code)」 항목을 찾습니다.
- 「활성화」 또는 「수정」을 클릭합니다.
- 4~20자리의 사용자 지정 문자열을 입력합니다(예:
YourName-2026). - 시스템에서 2FA 인증 코드로 확인을 요구합니다.
- 설정이 성공한 후, 즉시 스스로 공식 이메일 발송을 트리거해 봅니다(예: 0.01 USDT 출금 시도 또는 로그인 알림 발생).
- 수신한 이메일 제목에 본인이 설정한 피싱 방어 코드가 포함되어 있는지 확인합니다.
이 단계를 완료하면 피싱 방어 코드가 효력을 발휘합니다. 앞으로 Binance가 보내는 메일에는 이 코드가 자동으로 첨부됩니다.
4. 좋은 피싱 방어 코드를 선택하는 3가지 핵심
1. 길고 특이해야 하며, 우연히 맞출 수 없어야 합니다
123456이나 abcdef는 피하세요. 공격자가 코드를 모르더라도, 너무 짧고 평범하면 대량 발송되는 자동화 피싱 메일에서 우연히 일치할 수 있습니다. 알파벳과 숫자를 혼합하여 8자리 이상으로 설정할 것을 권장합니다.
2. 본인의 실제 정보와 관련된 것은 피하세요
생일, 이름, 휴대폰 번호 뒷자리 4자리 등은 사용하지 마세요. 소셜 네트워크 등에서 이 정보가 유출될 경우, 공격자가 이를 능동적으로 유추하여 방어 코드가 포함된 가짜 메일을 만들 수 있습니다.
3. 스스로 기억하기 쉬워야 합니다
피싱 방어 코드는 비밀번호처럼 복잡할 필요는 없습니다. 오히려 매번 메일을 볼 때마다 한눈에 알아볼 수 있어야 합니다. 따라서 mycoin-kitchen-42나 SBYT-2026-spring처럼 한 번 보고 "아, 이건 내가 설정한 거구나"라고 바로 인식할 수 있는 문자열이어야 합니다.
5. 피싱 이메일 실전 비교
피싱 방어 코드를 설정한 후에는 두 가지 종류의 이메일을 자주 접하게 될 것입니다:
진짜 이메일 예시 (SBYT-42 피싱 방어 코드 설정 시)
발신자: Binance <[email protected]>
제목: [SBYT-42] Withdrawal Request Notification
Hello,
We have received a withdrawal request from your Binance account:
Amount: 100 USDT
Address: 0xabcd...1234
Time: 2026-04-18 14:23 UTC
...
판단: 제목에 [SBYT-42]가 있고, 발신자가 공식 도메인입니다. 진짜 이메일입니다.
피싱 이메일 예시
발신자: Binance Support <[email protected]>
제목: Urgent: Verify Your Account Now
Dear User,
Your account has been flagged for suspicious activity.
Please click the link below to verify your identity within 24 hours
or your account will be permanently frozen.
[Verify Now]
판단: 제목에 피싱 방어 코드 SBYT-42가 없고, 발신자 도메인이 binance.com이 아니라 binance-verify.com입니다. 피싱 이메일이니 즉시 삭제하세요.
이 피싱 방어막 하나만 있으면 발신자, 링크 URL, HTTPS 인증서 등의 세부 사항을 일일이 검사하지 않아도 첫눈에 99%의 피싱 이메일을 바로 걸러낼 수 있습니다.
6. 피싱 방어 코드의 다른 활용 사례
피싱 방어 코드는 이메일 보호뿐만 아니라 다음 상황에서도 유용하게 쓰입니다:
- Binance에서 보내는 SMS 문자(일부 지역 제한): 문자 내용에도 피싱 방어 코드가 포함됩니다.
- 고객센터 문의 답변: 고객센터에서 발송하는 문의 답변 메일 제목에도 피싱 방어 코드가 붙습니다.
- KYC 심사 알림: KYC 통과/실패 알림 메일에도 방어 코드가 포함됩니다.
- API 이상 알림: API 이상 모니터링을 켜둔 경우, 관련 이메일에도 코드가 첨부됩니다.
즉, 이 문자열은 귀하와 Binance 공식 통신을 식별하는 통일된 식별 표식입니다.
7. 피싱 방어 코드가 공격자에게 노출되면 어떻게 해야 할까
이런 상황은 극히 드물지만 불가능한 것은 아닙니다. 제3자 포럼에 실수로 코드가 포함된 메일을 캡처해 올리거나, 비밀번호 관리자가 해킹당해 메모에 적어둔 방어 코드가 유출되는 경우가 있을 수 있습니다.
대처법은 아주 간단합니다: Binance에 로그인하여 피싱 방어 코드를 즉시 수정하세요. 수정은 무제한 무료이며, 수정하는 순간 기존 코드는 바로 무효가 됩니다. 수정한 후에는 다시 한번 직접 메일을 발생시켜 새 코드가 제대로 적용되었는지 꼭 확인하세요.
8. 피싱 방어 코드 + 이메일 규칙 심화 활용법
Gmail, Outlook 등 이메일 필터링 규칙을 지원하는 이메일 서비스를 사용 중이라면 보안을 한층 더 강화할 수 있습니다:
이메일 필터에 다음과 같은 규칙을 설정하세요:
- 발신자가
@binance.com또는@post.binance.com을 포함함 - 그리고 제목이 귀하의 피싱 방어 코드를 포함함
이 두 조건을 모두 만족하는 메일은 자동으로 "안전함"으로 표시하고 중요 편지함에 넣도록 합니다. 만족하지 않는 메일은 전부 스팸 메일함으로 이동시킵니다. 이렇게 설정해 두면 피곤할 때 무심코 제목을 확인하지 못하더라도 필터가 알아서 가짜 메일을 차단해 줍니다.
자주 묻는 질문
Q: 피싱 방어 코드를 다른 거래소와 동일하게 설정해도 되나요? A: 가능합니다. 많은 거래소가 비슷한 기능(OKX는 안티피싱 코드, Kraken은 Security Signing Key라고 부름)을 제공합니다. 하지만 각 거래소마다 다르게 설정하는 것을 권장합니다. 그래야 하나가 유출되더라도 다른 거래소 계정이 함께 피해를 입지 않기 때문입니다.
Q: 피싱 방어 코드를 설정했는데, 코드가 포함된 메일이 오지 않습니다. A: 가능한 이유: ① 메일이 스팸함으로 분류되었을 수 있으니 스팸함을 확인해 보세요. ② 메일 발송 조건이 충족되지 않은 것일 수 있으니, 직접 소액 출금이나 설정 변경을 시도해 보세요. ③ 극히 드물게 시스템 동기화 지연이 발생할 수 있으니 몇 시간 뒤에 다시 확인해 보세요.
Q: 피싱 방어 코드가 메일 본문에도 나타나나요? A: 나타나지 않으며, 오직 제목에만 나타납니다. 이는 의도된 설계입니다. 공격자가 전달된 메일 본문에서 방어 코드를 복사해 가지 못하게 하기 위함입니다.
Q: 내 피싱 방어 코드와 다른 사람의 코드가 우연히 같으면 문제가 생기나요? A: 그렇지 않습니다. 피싱 방어 코드는 계정 수준의 속성이며 귀하의 이메일 주소에 바인딩됩니다. 두 사람이 동일한 문자열을 설정했더라도 각자의 메일에는 자신의 코드가 붙어서 발송되므로 꼬이지 않습니다.
Q: 피싱 방어 코드 설정 시 비용이 드나요? A: 완전히 무료입니다. 어떠한 비용도 발생하지 않으며, "VIP만 사용할 수 있다"는 식의 제한도 없습니다. Binance 계정을 가진 모든 사용자가 설정할 수 있으므로 누구에게나 강력히 권장합니다.