피싱 방어는 한 번의 설정으로 끝나는 것이 아니라 장기적인 모니터링이 필요합니다. 이 글에서는 월간 점검 체크리스트를 제공합니다. 다운로드 입구: 바이낸스 공식 사이트, 모바일 환경 바이낸스 공식 앱, iOS 앱이 설치되지 않았다면 iOS 설치 가이드.
1. 월간 점검 4항목
| 항목 | 소요 시간 | 도구 |
|---|---|---|
| 1. 이메일 점검 | 10분 | 이메일 검색 |
| 2. 로그인 기록 | 5분 | 바이낸스 계정 보안 |
| 3. API 목록 | 5분 | 바이낸스 API 관리 |
| 4. 화이트리스트 재검토 | 10분 | 바이낸스 출금 주소 |
2. 이메일 점검
단계
- 이메일에서 "binance" 검색
- 최근 1개월 내 모든 바이낸스 이메일 확인
- 각 이메일 검사:
- 발신자 @binance.com 여부
- 제목에 피싱 방어 코드 포함 여부
- 의심스러운 링크를 클릭하지 않았는지 여부
이상 신호
- 피싱 방어 코드가 없는 "바이낸스" 이메일
- 본인이 기억하지 못하는 "비밀번호 변경됨" 알림
- 본인이 기억하지 못하는 "새 기기 로그인" 알림
어느 하나의 이상이라도 발견되면 즉시 비상 조치에 들어갑니다.
3. 로그인 기록
단계
- 바이낸스 → 계정 → 보안 → 로그인 활동
- 최근 30일간의 각 기록 확인:
- 시간
- IP(지역)
- 기기
- 본인의 실제 행동과 대조
이상 신호
- 본인이 없는 지역에서의 로그인
- 본인의 수면 시간에 로그인
- 낯선 기기 이름
어느 하나의 이상이라도 발견되면 → 즉시 비밀번호 변경 + 2FA 초기화.
4. API 목록
단계
- 바이낸스 → API 관리
- 각 API key 확인:
- 생성 시간
- 권한(읽기 전용 / 거래 / 출금)
- 최근 사용
이상 신호
- 본인이 생성하지 않은 key
- 권한이 "출금"으로 변경됨(기본 생성 시 출금이 자동으로 켜지지 않음)
- 장기간 사용하지 않은 key
정리: 사용하지 않는 것은 삭제하세요. 출금 권한이 있는 key는 본인의 전략상 필요한 경우가 아니라면 기본적으로 위험합니다.
5. 화이트리스트 재검토
단계
- 바이낸스 → 보안 → 출금 주소
- 각 화이트리스트 확인:
- 본인이 아는 주소인지
- 메모를 본인이 작성했는지
- 추가한 시간을 본인이 기억하는지
이상 신호
- 낯선 주소
- 메모가 본인의 평소 스타일과 다름
- 본인이 온라인 상태가 아니었던 추가 시간
즉시 삭제하고 비밀번호를 변경하세요.
6. 기타 정기 사항
분기별(3개월)
- 로그인 비밀번호 변경
- 연결된 휴대폰 / 이메일 확인
반기별
- Authenticator 시드 재생성
- 하드웨어 키 펌웨어 업데이트
- KYC 정보 만료 여부 검토
연간
- 전체 보안 설정 감사
- "계정 분실" 복구 절차 예행 연습
- 콜드 월렛 시드 문구 백업 점검
7. 자동화 모니터링
이메일 전달 규칙
이메일 규칙 설정: 모든 바이낸스 이메일에 별도 라벨 부여 + 자동 보관. 월간 점검 시 라벨 하나만 확인하면 됩니다.
알림
바이낸스 푸시 알림 + 이메일 + SMS 3중 채널로 설정하여, 모든 이상 발생 시 즉시 알 수 있도록 합니다. 설정 후 비활성화하지 마세요.
제3자 모니터링
특정 도구(예: DeFiLlama 파생 도구 / 온체인 분석)를 통해 "내 지갑 주소에서 고액 출금 발생" 알림을 구독할 수 있습니다. 콜드 월렛을 추가하면 공격당하는 순간 인지할 수 있습니다.
8. 가족 범위
가족의 바이낸스 계정을 관리하는 경우:
- 보안 체크리스트를 공동으로 수립
- 정기적으로 함께 점검
- 긴급 연락망(한 명이 이상을 발견하면 즉시 온 가족에게 알림)
가족 금융 계정은 가장 취약한 사람부터 뚫리므로, 전체적인 모니터링이 단일 관리보다 효과적입니다.
FAQ
Q1: 매달 30분으로 충분한가요? 충분합니다. 설정이 잘 되어 있다면 30분은 이상이 없는지 대조하는 시간일 뿐입니다. 문제가 생기면 더 깊이 처리합니다.
Q2: 앱에서도 이 작업들을 할 수 있나요? 가능합니다. 모든 항목은 계정 보안 메뉴 안에 있습니다.
Q3: 점검이 미흡할 경우 최악의 결과는 무엇인가요? 공격자가 몰래 API나 화이트리스트를 심어두고 월말에 자금을 빼돌릴 수 있습니다. 미리 발견하면 막을 수 있습니다.
Q4: 전부 자동화할 수 있나요? 바이낸스는 보안 점검을 위한 자동화 API 설정을 개방하지 않았습니다. 수동으로 30분을 투자하는 것이 가장 확실합니다.