바이낸스, 문자 피싱 링크 계정 확인 금지 경고

본문

바이낸스(Binance)가 보안 알림을 가장한 문자메시지 피싱 시도에 대해 이용자 주의를 당부했다. 공격자는 계정 이상이 생긴 것처럼 꾸민 문자와 짧은 링크로 이용자의 접속 정보와 자산을 노리는... 회사는 문자 링크로 계정 확인이나 보호를 요구하지 않는다고 밝혔다. 공격자는 계정 이상이 생긴 것처럼 꾸민 문자와 짧은 링크로 이용자의 접속 정보와 자산을 노리는 방식이다. 크립토포테이토(CryptoPotato)는 바이낸스가 최근 암호화폐 투자자를 겨냥한 피싱 증가 속에서 이용자 보호 절차를 안내했다고 전했다. 바이낸스는 문자 링크를 눌러 계정을 확인하거나 보호하라고 요구하지 않는다고 밝혔다. 이번 경고의 핵심은 문자 자체보다 긴급성을 이용한 사회공학 기법이다. 바이낸스는 의심스러운 링크를 누르지 말고 공식 앱이나 웹사이트에서 직접 계정 상태를 확인하라고 안내했다.

웹사이트, 이메일 주소, 전화번호, 소셜미디어 계정이 실제 바이낸스와 연결됐는지는 바이낸스 베리파이(Binance Verify)로 확인하라고 했다.

해외 거래소 이용 여부나 원화 입출금 지원 여부와 별개로 문자, 이메일, 메신저 링크를 통해 계정 정보를 입력하면 피해에 노출될 수 있다. 바이낸스의 이번 안내는 의심 링크 차단, 공식 앱 직접 접속, 바이낸스 베리파이 확인, 출금 주소 화이트리스트와 안티피싱 코드 설정으로 요약된다. 계정 보안 점검은 문자 수신 뒤가 아니라 평소 설정 단계에서 끝내야 한다.