바이낸스의 최고경영자(CEO) 리처드 텅(Richard Teng)이 최근 사용자 계정 보안을 확보하기 위한 네 가지 핵심 도구를 제시하며, 보안 관리의 중요성을 강조했다. 피싱 사기와 악성 코드 공격이 증가하고 있는 현재 상황에서 사용자가 스스로 보안을 관리해야 한다는 메시지를 전달하고 있다.
텅 CEO는 트위터를 통해 “계정 보안을 검토한 지 오래됐다면 지금이 바로 다시 점검해야 할 때”라며 블로그 게시글을 공유했다. 바이낸스는 이 글에서 '사용자 계정 보호를 위한 네 가지 주요 도구'를 소개했다. 여기에는 인증 앱, 패스키(passkey), 보안 키, 그리고 다중 검증 시스템이 포함된다.
첫 번째 도구인 인증 앱은 구글 인증기 또는 바이낸스 인증기를 통해 제공되는 2단계 인증 시스템이다. 이 시스템은 매 30초마다 변경되는 일회용 비밀번호를 제공하여 로그인 보안을 강화한다. 바이낸스 앱 내에서도 자체 인증 기능이 제공되며, 특히 구글 인증기는 오프라인에서도 작동할 수 있어 유용하다.
패스키는 전통적인 비밀번호 입력 대신 공용키 암호화 방식을 활용하는 현대적인 솔루션이다. 이는 사용자의 스마트폰이나 노트북이 '비밀번호'의 역할을 대신하게 하여 입력의 번거로움을 없애고 피싱 공격의 위험을 줄이는 장점이 있다.
보안 키는 물리적인 장치로, 이용자가 소유하고 있는 하드웨어를 통해 인증을 수행한다. 이 방법은 심지어 악성 코드에 감염된 PC에서도 안전하게 인증이 가능하다는 특징이 있다. 그러나 바이낸스는 보안 키는 공식 소매처에서만 구매할 것을 권장하고 있다.
마지막으로, 다중 검증 시스템(Multi-validator verification)은 고액 출금이나 주요 거래 과정에서 여러 사용자 또는 장치의 승인을 요구하여 보안을 강화하는 기능이다. 현재 이 기능은 VIP 사용자에게만 제공되며, 대규모 금융 사고를 예방하는 데 큰 역할을 하고 있다.
텅 CEO는 “사기꾼들은 지속적으로 수법을 발전시키고 있으며, 사용자들이 ‘보안 최우선’의 마인드를 가져야 한다”고 강조했다. 그는 최근 QR 코드 스캠과 가짜 상장 브로커 행세 등 다양한 사기 수법을 언급하면서, 기존 사용자뿐 아니라 프로젝트 팀들도 보안에 더욱 경각심을 가져야 한다고 당부했다.
이번 보안 수칙 발표는 바이낸스가 올해 여러 차례 경고해온 ‘스캠 방지 캠페인’의 일환으로, 특히 최근에는 일부 공격자가 바이낸스 비즈니스 개발 부서를 사칭하여 '상장 대가'를 요구하는 사건이 발생해 사용자들에게 주의를 촉구하고 있다.
리처드 텅 CEO가 직접 보안 수칙을 강조한 점에서, 바이낸스 내부의 보안 의식이 더욱 강화되고 있음을 알 수 있다. 다양한 인증 수단이 마련됨에도 불구하고 사용자가 이를 실제로 활용하지 않는다면 소용이 없다는 점을 인식해야 한다. 이러한 이유로 업계를 대표하는 거래소인 바이낸스가 지속적으로 이러한 메시지를 전달하는 것은 더욱 중요한 의미를 가진다고 할 수 있다.
바이낸스 CEO, “보안은 사용자 책임”... 계정 보호를 위한 4대 핵심 도구 제안

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.