바이낸스 APP 이중 인증 설정 방법 및 Google Authenticator 연동 가이드

바이낸스 APP에서 Google Authenticator 이중 인증(2FA)을 설정하는 것은 계정 보안을 보호하는 가장 중요한 단계이며, 전체 설정 과정은 단 3-5분이면 됩니다. 바이낸스 공식 사이트나 APP에서 작업할 수 있으며, 먼저 바이낸스 공식 APP 최신 버전을 다운로드했는지 확인하세요. iPhone 사용자는 iOS 설치 가이드를 참고하여 설치 방법을 확인할 수 있습니다.

이중 인증(2FA)이란 무엇인가요?

이중 인증이란 로그인이나 민감한 작업을 진행할 때 비밀번호 입력 외에도 두 번째 신원 확인을 제공해야 하는 것을 말합니다. 바이낸스는 다음과 같은 2FA 방식을 지원합니다:

바이낸스 보안 보고서에 따르면 Google Authenticator를 설정한 사용자의 계정 도용률이 99% 이상 감소했습니다. SMS 인증과 비교할 때, Google Authenticator는 휴대폰 신호에 의존하지 않으며 SIM 스와프(SIM Swap) 공격에 악용되지도 않습니다.

사전 준비

설정을 시작하기 전에 다음을 준비해야 합니다:

1. 설치된 바이낸스 APP 및 계정 로그인
2. 설치된 Google Authenticator APP(또는 호환되는 다른 TOTP 인증기)
   • 안드로이드: Google Play에서 'Google Authenticator' 검색
   • iOS: App Store에서 'Google Authenticator' 검색
3. 펜과 종이 준비 (백업 복구 키 기록 용도)

대체 인증기: Google Authenticator 외에도 다음 APP들이 바이낸스의 2FA와 호환됩니다:

• Microsoft Authenticator
• Authy (클라우드 백업 지원)
• 1Password (비밀번호 관리자 내장)

1단계: 보안 설정 진입

바이낸스 APP에서 이중 인증 설정 메뉴를 찾습니다:

1. 바이낸스 APP을 열고 왼쪽 상단 프로필 아이콘을 클릭합니다.
2. '보안' 또는 '보안 센터'를 클릭합니다.
3. '구글 OTP' 또는 'Google Authenticator' 옵션을 찾습니다.
4. '활성화'를 클릭합니다.

시스템은 본인 조작인지 확인하기 위해 먼저 기존에 설정된 인증(예: 이메일 또는 SMS 인증 코드)을 완료하도록 요구합니다.

2단계: 복구 키 획득 및 백업

본인 인증을 통과하면 바이낸스는 다음을 표시합니다:

1. 하나의 QR 코드(QR Code)
2. 16자리 복구 키(예: JBSWY3DPEHPK3PXP)

매우 중요 — 반드시 복구 키를 백업하세요!

• 펜으로 16자리 복구 키를 종이에 직접 적으세요.
• 안전한 곳에 보관하세요(예: 금고 또는 중요한 파일 철).
• 휴대폰에 스크린샷으로 저장하지 마세요(휴대폰 분실이나 해킹 시 유출될 수 있습니다).
• 한 곳에만 보관하지 마세요. 최소 2부 이상 백업하는 것을 권장합니다.

이 키는 휴대폰을 바꾸거나 인증기 APP을 다시 설치할 때 복구할 수 있는 유일한 증표입니다. 키를 분실하고 인증기에 접근할 수 없는 경우, 계정을 복구하는 과정이 매우 번거로우며 며칠 간의 인력 심사가 필요할 수 있습니다.

3단계: Google Authenticator에 바이낸스 추가

1. Google Authenticator APP을 엽니다.
2. 우측 하단의 '+' 기호를 클릭합니다.
3. 'QR 코드 스캔'을 선택합니다.
4. 카메라를 이용해 바이낸스 APP에 표시된 QR 코드를 스캔합니다.
5. 스캔에 성공하면, Google Authenticator에 'Binance'라고 표시된 항목이 자동으로 추가됩니다.
6. 이 항목은 30초마다 6자리 숫자 인증 코드를 생성합니다.

만약 QR 코드 스캔이 불가능하다면, '설정 키 입력'을 선택하고 바이낸스 계정 이메일과 방금 확인한 16자리 키를 입력해도 됩니다.

4단계: 인증 코드 입력 및 연동 완료

1. 바이낸스 APP으로 돌아갑니다.
2. Google Authenticator에 표시된 6자리 숫자 인증 코드를 확인합니다.
3. 바이낸스 APP에 해당 인증 코드를 입력합니다.
4. '제출' 또는 '확인'을 클릭합니다.
5. 시스템에 '구글 OTP가 활성화되었습니다'라는 메시지가 나타나면 연동이 완료된 것입니다.

주의: 인증 코드는 30초마다 갱신되므로, 입력할 때 남은 시간을 확인하세요. 인증 코드가 만료되기 직전(남은 시간이 5초 미만)이라면, 새로운 인증 코드가 생성될 때까지 기다렸다가 입력하는 것이 좋습니다.

연동 성공 후의 변화

이중 인증을 설정한 후에는 다음 작업 시 모두 Google Authenticator 인증 코드를 입력해야 합니다:

• 계정 로그인: 비밀번호 입력 후 6자리 인증 코드를 추가로 입력해야 합니다.
• 암호화폐 출금: 출금 확인 시 인증이 필요합니다.
• 보안 설정 변경: 비밀번호 변경, 2FA 비활성화 등의 작업 시 인증이 필요합니다.
• 새 기기 등록: 새로운 기기에서 로그인할 때 인증이 필요합니다.
• P2P 거래: 주문을 게시하거나 수락할 때 인증이 필요할 수 있습니다.

이는 계정에 독립적인 자물쇠를 채운 것과 같습니다. 비밀번호가 유출되더라도 해커가 여러분의 휴대폰에 있는 인증기 없이는 계정을 조작할 수 없습니다.

자주 발생하는 작업 상황

새 휴대폰으로 교체 시 인증기 마이그레이션 방법

방법 1(권장): 복구 키 사용하기

1. 새 휴대폰에 Google Authenticator를 설치합니다.
2. '+' 클릭 → 설정 키 입력을 선택합니다.
3. 이전에 백업해 둔 16자리 키를 입력합니다.
4. 추가를 완료하면 새 휴대폰에서 인증 코드가 생성됩니다.

방법 2: Google Authenticator의 계정 전송 기능 사용하기

1. 구형 휴대폰의 Google Authenticator에서 메뉴 → 계정 전송 → 계정 내보내기를 클릭합니다.
2. 내보낼 바이낸스 항목을 선택합니다.
3. 새 휴대폰에서 '+' 클릭 → QR 코드 스캔을 선택합니다.
4. 구형 휴대폰에 표시된 마이그레이션 QR 코드를 스캔합니다.

인증 코드가 계속 틀린다고 나올 때 해결 방법

1. 휴대폰 시간이 정확한지 확인: 설정 → 날짜 및 시간 → 자동으로 시간 설정 활성화
2. Google Authenticator → 설정 → 시간에 대한 코드 수정 → 지금 동기화
3. 만료 예정인 코드가 아닌 가장 최신 인증 코드를 입력했는지 확인합니다.

기타 보안 권장 사항

Google Authenticator 외에도 다음 보안 기능을 함께 설정하는 것을 권장합니다:

1. 피싱 방지 코드: 보안 설정에서 사용자 지정 피싱 방지 코드를 설정하세요. 이후 바이낸스에서 발송하는 모든 이메일에 이 코드가 포함되어 피싱 메일을 식별하는 데 도움이 됩니다.
2. 출금 화이트리스트: 활성화하면 미리 추가된 주소로만 출금할 수 있어 자금 탈취를 방지합니다.
3. 기기 관리: 정기적으로 로그인된 기기 목록을 확인하고, 모르는 기기는 삭제하세요.
4. 로그인 알림: 로그인 알림을 켜두어 비정상적인 로그인이 발생할 때 즉시 발견할 수 있도록 하세요.

자주 묻는 질문 FAQ

휴대폰을 분실하고 백업 키가 없다면 어떻게 해야 하나요?

바이낸스 고객센터에 연락하여 인력 신원 확인을 거쳐 2FA를 초기화해야 합니다. 가입 이메일, KYC 신분증 사진, 계정 잔고 화면 캡처 등의 정보를 제공해야 합니다. 전체 과정은 보통 3-7 영업일이 소요됩니다. 따라서 반드시 사전에 키를 백업해 두어야 합니다.

Google Authenticator와 SMS 인증 중 어느 것이 더 좋나요?

Google Authenticator가 훨씬 안전합니다. SMS 인증은 SIM 스와프(SIM Swap) 공격의 위험이 있으며, 해커가 사회공학적 기법을 통해 여러분의 휴대폰 번호를 자신의 SIM 카드로 이전할 수 있습니다. Google Authenticator의 인증 코드는 네트워크 전송 없이 휴대폰 로컬에만 존재합니다.

두 대의 휴대폰에서 동시에 같은 인증기를 사용할 수 있나요?

가능합니다. 동일한 키(16자리 복구 키)를 사용하여 두 대의 휴대폰에 각각 추가하면, 두 기기에서 동일한 인증 코드가 생성됩니다. 이는 일종의 백업 방식이기도 하며, 한 휴대폰에 문제가 생겨도 다른 휴대폰을 사용할 수 있습니다.

이중 인증을 끄면 여전히 안전한가요?

절대 끄지 않는 것을 강력히 권장합니다. 2FA를 비활성화하면, 여러분의 비밀번호를 아는 사람은 누구나 계정에 로그인할 수 있습니다. 만약 불가피하게 비활성화해야 한다면(예: 인증기 교체 등), 최대한 빨리 다시 활성화하시기 바랍니다.

바이낸스의 Passkey와 Google Authenticator의 차이점은 무엇인가요?

Passkey(패스키)는 6자리 숫자 코드 대신 휴대폰의 생체 인식(지문/안면 인식)을 사용하는 더 최신 인증 방식입니다. 두 방식의 보안 수준은 비슷하며, Passkey가 사용하기에는 더 편리하지만 현재 지원되는 상황이 Google Authenticator만큼 포괄적이지는 않습니다. 가장 강력한 보호를 위해 두 가지를 모두 설정할 수 있습니다.