바이낸스에서 의심스러운 로그인 후 보안 설정을 재설정하는 방법은 무엇입니까?

즉각적인 계정 잠금 프로토콜

1. 등록된 자격 증명을 사용해 공식 웹사이트나 검증된 모바일 앱을 통해 바이낸스에 로그인하세요.

2. 보안 센터 → 계정 활동 으로 이동하여 타임스탬프, IP 주소, 장치 유형을 포함한 최근 로그인 시도를 모두 검토하세요.

3. 활동 로그 상단에 있는 “계정 잠금”을 클릭하세요. 그러면 현재 세션을 제외한 모든 활성 세션이 즉시 비활성화됩니다.

4. 현재 비밀번호를 입력하고 확인된 연락처 채널로 전송된 SMS 또는 이메일 확인을 완료하여 잠금을 확인하세요.

5. 잠금이 활성화된 것으로 확인되고 모든 승인되지 않은 세션이 "종료됨" 상태를 표시할 때까지 다른 보안 구성을 진행하지 마십시오.

2단계 인증 재설정 경로

1. 동일한 보안 센터 내에서 2FA(2단계 인증) 섹션을 찾아 Google Authenticator를 선택합니다.

2. “2FA 재설정”을 클릭하고 복구 방법(백업 코드, 확인된 이메일 또는 등록된 전화번호)을 선택하세요. 유효한 채널은 하나만 필요합니다.

3. 선택한 복구 채널을 통해 수신된 6자리 코드를 입력하고 이전 TOTP 바인딩이 제거되었다는 시스템 확인을 기다립니다.

4. 신뢰할 수 있는 기기에서 Google Authenticator를 사용하여 새 QR 코드를 다시 스캔하세요. 최종 제출 전에 시간 동기화가 확인되었는지 확인하세요.

5. 새로 생성된 16자 백업 키와 8자리 복구 코드를 암호화된 오프라인 위치에 저장하세요. 절대로 클라우드 노트나 메시징 앱에 저장하지 마세요.

출금주소 화이트리스트 시행

1. 지갑 → 출금 설정 으로 이동하여 화이트리스트 모드를 '활성화'로 전환하세요.

2. 이전에 저장된 출금 주소를 모두 삭제하세요. 삭제할 때마다 현재 비밀번호와 2FA 코드를 다시 입력해야 합니다.

3. 사전에 검증된 새로운 외부 지갑 주소만 추가하세요. 추가할 때마다 처음 사용하기 전에 필수 24시간 휴지 기간이 시작됩니다.

4. 휴지 기간 동안 0.001 BTC 또는 이에 상응하는 스테이블 코인의 테스트 거래를 새로 허용된 주소로 보내 소유권을 확인하세요.

5. 바이낸스에서 상당한 금액의 인출을 시작하기 전에 블록 탐색기를 통해 온체인에서 성공적인 수령을 확인하세요.

이메일 및 전화 인증 강화

1. 보안 센터 에서 연락처 정보 에 접속하여 이메일과 전화번호 모두에 대한 재인증을 시작합니다.

2. 이메일의 경우: “확인 링크 재전송”을 클릭하고 해당 주소와 연결된 받은 편지함을 열고 10분 이내에 고유한 토큰화된 URL을 클릭합니다.

3. 전화의 경우: 새 SMS 코드를 요청하고 6자리 숫자를 입력한 다음, 이전에 활성화된 SMS 기반 2FA를 즉시 비활성화하고 인증자 전용 모드로 교체하세요.

4. 보조 또는 전달 이메일 계정이 연결되어 있지 않은지 확인하십시오. 직접 관리 제어를 받는 MX 레코드가 있는 기본 도메인만 활성 상태로 유지되어야 합니다.

5. 인증 토큰을 외부 서버에 노출할 수 있는 타사 이메일 전달 규칙이나 자동 전달 필터를 비활성화합니다.

피싱 방지 코드 재구성

1. 보안 기능 에서 피싱 방지 코드를 찾아 “코드 변경”을 클릭하세요.

2. 대문자 2개 이상, 숫자 1개, 반복 문자 0개를 포함하는 새로운 6자리 영숫자 문자열을 입력합니다.

3. API 키 변경, KYC 문서 업데이트 등 아웃바운드 알림을 트리거하기 전에 변경 사항을 제출하고 5분 정도 기다립니다.

4. 확인된 이메일 받은 편지함을 열고 no-reply@binance.com 에서 보낸 다음 자동 메시지를 찾으세요. 제목 줄 끝에 새로운 피싱 방지 접미사가 나타나는지 확인하세요.

5. 계정에 연결된 모든 추가 이메일 주소에 대해 이 확인 단계를 반복합니다. 각 주소는 모든 공식 서신에 고유한 피싱 방지 태그를 표시해야 합니다.

자주 묻는 질문

Q1: 원래 휴대폰에 액세스하지 않고도 바이낸스 보안 설정을 재설정할 수 있나요? 예. 등록된 이메일에 계속 액세스할 수 있고 이전에 백업 코드를 저장했거나 KYC 인증을 완료했다면 가능합니다. 이메일 기반 복구는 SMS 종속성을 완전히 우회합니다.

Q2: 바이낸스가 새 출금 주소를 추가한 후 24시간의 휴지 시간을 요구하는 이유는 무엇입니까? 이러한 지연은 임시 액세스 권한을 얻은 공격자의 즉각적인 악용을 방지합니다. 이는 오프체인에서 소유권을 입증해야 하는 물리적 또는 절차적 검증 창을 시행합니다.

Q3: Google OTP와 백업 코드를 모두 분실하면 어떻게 되나요? 바이낸스의 공식 지원 포털을 통해 신원 서류를 제출해야 합니다. 영상 신원 확인이 필수가 되었으며, 처리에는 영업일 기준 최대 72시간이 소요됩니다.

Q4: 여러 암호화폐 플랫폼에서 동일한 피싱 방지 코드를 재사용해도 안전합니까? 아니요. 그렇게 하면 목적이 무산됩니다. 각 플랫폼에는 고유하고 반복되지 않는 코드가 있어야 합니다. 재사용은 플랫폼 간 피싱 상관관계를 활성화하고 자격 증명 노출 위험을 증가시킵니다.