2단계 인증(2FA)은 Binance 계정 보안을 유지하기 위한 가장 중요한 단계입니다. 2FA가 설정되지 않은 계정은 잠금장치가 없는 금고와 같아서, 비밀번호가 유출되면 자산을 보호할 방법이 없습니다. 본 가이드에서는 Google Authenticator(OTP) 연동 방법을 설명합니다. 먼저 Binance 공식 웹사이트에서 계정을 등록하고 Binance 공식 앱을 다운로드했는지 확인해 주십시오. iPhone 사용자는 iOS 설치 가이드를 참고하시기 바랍니다.
2단계 인증이란 무엇인가요?
2단계 인증은 계정에 로그인할 때 비밀번호 외에 두 번째 신원 증명 수단을 추가로 제공하는 방식입니다. 가장 널리 사용되는 방식은 Google Authenticator이며, 이는 30초마다 갱신되는 6자리 동적 인증 코드를 생성합니다.
해커가 사용자의 비밀번호를 알아내더라도, 사용자의 휴대폰에 설치된 OTP 인증 코드가 없으면 계정에 로그인할 수 없습니다.
SMS 인증만 사용하는 것을 권장하지 않는 이유
SMS 인증은 편리하지만 Google Authenticator에 비해 보안성이 낮습니다:
- SIM 스와핑 공격: 해커가 사회공학적 기법을 사용하여 사용자의 번호를 자신의 SIM 카드로 이전할 수 있습니다.
- SMS 가로채기: 특정 네트워크 환경에서 SMS 메시지가 중간에 노출될 위험이 있습니다.
- 수신 지연: 국가 간 SMS는 수신이 몇 분 지연되거나 아예 도착하지 않는 경우가 발생합니다.
Google Authenticator의 인증 코드는 네트워크 전송 없이 기기 로컬에서 생성되므로 훨씬 더 높은 보안성을 제공합니다.
준비사항
시작하기 전에 다음 사항을 준비하십시오:
- 다른 휴대폰 또는 현재 사용하는 휴대폰에 Google Authenticator(Google OTP) 설치
- 안드로이드: Google Play 스토어에서 다운로드
- iPhone: App Store에서 "Google Authenticator" 검색 및 설치
- 휴대폰 시간이 자동 동기화로 설정되어 있는지 확인 (인증 코드는 정확한 시간에 의존합니다)
연동 단계
1단계: 보안 설정 접속
Binance 앱 실행 → 왼쪽 상단 프로필 아이콘 클릭 → 보안(Security) → Google Authenticator 클릭
2단계: 복구 키(비밀 키) 확보
페이지에 QR 코드와 문자 형태의 복구 키가 표시됩니다. QR 코드 아래의 "키 복사"按钮을 클릭합니다.
이 문자 키를 반드시 종이에 적어서 안전하게 보관하십시오! 이는 나중에 휴대폰을 분실하거나 교체했을 때 OTP를 복구할 수 있는 유일한 수단입니다.
3단계: Google Authenticator에 추가
- Google Authenticator 앱을 실행합니다.
- 오른쪽 하단의 "+" 버튼을 클릭합니다.
- "QR 코드 스캔"을 선택하여 Binance 페이지의 QR 코드를 스캔합니다.
- 또는 "설정 키 입력"을 선택하여 복사한 문자 키를 직접 입력합니다.
추가에 성공하면 앱 화면에 6자리 동적 인증 코드가 나타납니다.
4단계: 인증 및 완료
Binance 앱으로 돌아가 Google Authenticator에 표시된 6자리 인증 코드를 입력하고 "제출"을 클릭합니다. 연동이 완료되었습니다.
연동 후 사용 시나리오
다음과 같은 주요 작업 시 Google OTP 인증 코드를 입력해야 합니다:
- 계정 로그인
- 출금 및 자산 이전
- 보안 설정 수정
- API 키 생성
- 2FA 비활성화 또는 재설정
휴대폰을 교체했을 때 대처 방법
방법 1: 백업 키 사용
연동 시 보관해 둔 문자 키가 있다면, 새 휴대폰의 Google Authenticator에서 해당 키를 수동으로 추가하여 즉시 복구할 수 있습니다.
방법 2: Google Authenticator 기기 이전 기능
- 기존 휴대폰에서 Google Authenticator 실행
- 설정 → 계정 내보내기 선택
- 이전용 QR 코드 생성
- 새 휴대폰으로 해당 QR 코드를 스캔하여 계정 이전
방법 3: Binance 고객센터 문의
기존 휴대폰을 분실하고 백업 키도 없는 경우, Binance 고객센터를 통해 본인 확인 절차를 거친 후 2FA를 재설정해야 합니다. 이 과정은 수일이 소요될 수 있습니다.
자주 묻는 질문(FAQ)
인증 코드가 계속 틀리다고 나옵니다.
가장 흔한 원인은 휴대폰 시간이 정확하지 않기 때문입니다. 휴대폰 설정에서 "날짜 및 시간 자동 설정"을 활성화한 후, Google Authenticator 설정 메뉴에서 "시간 수정"을 클릭해 동기화하십시오.
여러 대의 기기에서 동일한 OTP를 사용할 수 있나요?
네, 가능합니다. 연동 시 여러 대의 기기로 동시에 QR 코드를 스캔하거나 동일한 키를 입력하면 모든 기기에서 동일한 코드가 생성됩니다. 이는 일종의 백업 방법으로 활용될 수 있습니다.
OTP 앱을 삭제하면 인증 코드가 사라지나요?
네. Google Authenticator 데이터는 로컬 기기에 저장되므로, 앱을 삭제하면 모든 인증 코드가 사라집니다. 삭제 전 반드시 복구 키를 백업했는지 확인하십시오.