계정 보안

바이낸스 사칭 사이트·가짜 고객센터 확인법: Binance Verify 사용 순서

Binance Verify로 주소·이메일·텔레그램이 공식 출처인지 확인하는 순서와, 같은 공식 채널도 입력 형식에 따라 결과가 달라지는 이유를 2026-10-07 실제 조회 화면으로 정리했습니다.

바이낸스 사칭 사이트·가짜 고객센터 확인법: Binance Verify 사용 순서

바이낸스를 사칭한 사이트와 가짜 고객센터는 로고와 말투까지 베끼기 때문에 눈으로만 구별하기 어렵습니다. 바이낸스는 누구나 로그인 없이 쓸 수 있는 확인 도구 Binance Verify를 공개해 두었고, 주소·이메일·전화번호·텔레그램·SNS 계정이 공식 출처인지 조회할 수 있습니다. 이 글은 2026년 10월 7일에 직접 조회해 본 화면을 기준으로 사용 순서, 결과를 잘못 읽기 쉬운 지점, 그리고 이미 응답한 뒤의 대응까지 정리했습니다.

이 글은 Nidvero의 독립적인 보안 안내이며 투자 조언이 아닙니다. 화면 문구와 지원 범위는 지역, 접속 언어, 서비스 버전에 따라 달라질 수 있으므로 실제 페이지에 표시되는 최신 내용을 우선하세요.

Binance Verify가 확인해 주는 것과 확인해 주지 못하는 것

도구 페이지 상단에는 두 문장이 고정으로 적혀 있습니다. 하나는 범위를 좁히는 문장이고, 하나는 판단 기준을 주는 문장입니다.

Binance Verify only assists identity verification. Verification does not grant authorization for any actions or listings.

Binance will never request funds or tokens via private communications.

앞 문장은 이 도구가 출처의 신원만 확인해 준다는 뜻입니다. 조회 결과가 통과로 나와도 그 상대가 요구하는 입금, 상장, 투자 권유가 승인된 것은 아닙니다. 뒤 문장은 반대로 아주 명확한 기준입니다. 개인 메시지로 자금이나 토큰을 요구하는 연락은 바이낸스 스스로 "절대 하지 않는다"고 적어 둔 행위이므로, 상대가 누구라고 주장하든 거기서 멈추면 됩니다.

조회할 수 있는 유형은 드롭다운에 12가지가 들어 있습니다. Website, Email, Facebook, Instagram, LinkedIn, Phone Number, X(Twitter), Telegram, TikTok, YouTube, Discord, Others입니다.

Binance Verify 페이지의 쿼리 유형 드롭다운이 열려 Website부터 Others까지 12개 항목이 보이는 화면 로그인하지 않은 상태의 공개 페이지입니다. 자료 확인일: 2026-10-07.

한국어 화면은 없고, 검색으로 들어가면 위험합니다

binance.com/ko/official-verification으로 접속하면 주소가 /en/official-verification으로 바뀌고 영어 화면이 열립니다. 한국어 사용자도 영어 버튼과 영어 결과 문구를 그대로 읽어야 하므로, 아래에 나오는 결과 문구를 미리 알아 두면 당황하지 않습니다.

더 중요한 것은 이 페이지에 들어가는 경로입니다. 한국인터넷진흥원(KISA) 보호나라가 2026년 10월 6일에 올린 보안공지는, 사칭 피싱 사이트가 "포털 검색 시 검색결과 상단 또는 광고로 노출"되어 접속을 유도할 수 있다고 경고합니다. 검색창에 이름을 넣고 맨 위 결과를 누르는 습관이 그대로 위험이 되는 셈입니다.

KISA 보호나라 보안공지 '금융권 등 개인정보 유출 사고 피해보상금 지급 등 사칭 피싱 주의 권고'의 개요와 주요내용 부분 보호나라 보안공지 화면, 게시일 2026-10-06. 자료 확인일: 2026-10-07.

그래서 순서는 이렇게 잡습니다. 받은 메시지에 들어 있는 링크는 누르지 않고, 주소창에 binance.com을 직접 입력하거나 본인이 저장해 둔 즐겨찾기로 들어간 뒤, 거기서 확인 도구로 이동합니다. 상대가 "공식 확인 페이지"라며 보낸 링크를 그대로 열면, 확인 도구까지 통째로 흉내 낸 화면을 볼 수도 있습니다.

주소를 넣었을 때 나오는 결과 두 가지

유형을 Website로 두고 www.binance.com을 넣으면 Verified Website, 그리고 "The source you entered is an official Website from Binance"라는 안내창이 뜹니다. 반대로 바이낸스와 무관한 주소를 넣으면 Unverified Website 안내창이 뜨고, 입력한 값이 그대로 다시 표시됩니다. 아래 화면의 오른쪽은 문서 예시용으로 예약된 도메인 example.com을 넣어 본 결과이므로, 실제 피싱 주소를 눌러 볼 필요 없이 통과하지 못한 화면을 확인할 수 있습니다.

Binance Verify 조회 결과 비교: 왼쪽은 Verified Website, 오른쪽은 example.com에 대한 Unverified Website 안내창 왼쪽 www.binance.com, 오른쪽 example.com 조회 결과. 자료 확인일: 2026-10-07.

두 화면 모두 아래쪽에 Security Tips가 따라붙습니다. 통과한 쪽은 "공식 사이트라도 플러그인, 키보드 입력을 기록하는 프로그램, 신뢰할 수 없는 VPN이나 프록시를 쓰면 자산 손실로 이어질 수 있다"는 경고와 "큰 금액을 보내기 전에 소액으로 먼저 출금해 보라"는 권고를 함께 보여 줍니다. 통과하지 못한 쪽은 "확인되지 않은 계정과는 상호작용하지 말 것", "지갑 시드 문구, 바이낸스 가입 이메일, 전화번호, 비밀번호를 누구에게도 알려 주지 말 것"을 안내합니다.

텔레그램과 SNS는 전체 링크로 넣어야 합니다

여기가 실제로 가장 많이 틀리는 지점입니다. 같은 공식 채널이라도 입력 형식에 따라 결과가 갈립니다. 유형을 Telegram으로 두고 공식 공지 채널을 https://t.me/binance_announcements 형태의 전체 링크로 넣으면 결과는 Verified Telegram, 즉 공식 채널로 확인됩니다. 그런데 같은 채널을 binance_announcements처럼 아이디만 넣으면 Unverified Telegram, 즉 확인되지 않음으로 나옵니다.

같은 텔레그램 채널 조회 결과 비교: 전체 링크로 넣으면 Verified Telegram, 아이디만 넣으면 Unverified Telegram 왼쪽은 전체 링크(t.me 주소 전체)를 넣은 결과, 오른쪽은 채널 아이디만 넣은 결과입니다. 2026-10-07 직접 조회.

통과하지 못한 화면에는 "선택한 쿼리 유형이 올바른지 확인하라, 태그가 맞지 않으면 확인 결과에 영향을 준다"는 안내가 함께 나옵니다. 즉 Unverified는 두 가지를 동시에 뜻할 수 있습니다. 정말 공식이 아니거나, 유형이나 입력 형식이 틀렸거나입니다. 그러니 결과가 Unverified로 나오면 먼저 유형을 맞게 골랐는지, 링크를 끝까지 붙여 넣었는지 확인한 다음에 판단하세요. 반대로 통과를 못 했다고 해서 안심할 일은 없습니다. 어느 쪽이든 그 상대와 돈이나 개인정보가 오가는 대화를 이어 가지 않는 것이 기본입니다.

이메일을 조회할 때도 같습니다. 보내는 사람 이름이 아니라 주소 전체를 넣어야 하고, 받은 메일이 진짜인지는 계정에 설정해 둔 표식으로도 교차 확인할 수 있습니다. 설정 방법은 이메일에 안티피싱 코드가 보이는지 확인하는 순서에 정리해 두었습니다.

한국어 공식 텔레그램 방은 공식 목록에 보이지 않습니다

바이낸스 공식 커뮤니티 페이지에는 다국어 텔레그램 커뮤니티 목록이 있습니다. 2026년 10월 7일 기준으로 영어, 중국어, 프랑스어, 러시아어, 베트남어, 아랍어, 몽골어 등 31개 항목이 보이는데 한국어 커뮤니티는 들어 있지 않습니다.

바이낸스 공식 커뮤니티 페이지의 다국어 텔레그램 커뮤니티 목록 31개 항목, 한국어 항목은 없음 공식 커뮤니티 페이지의 Multilingual Communities 영역. 자료 확인일: 2026-10-07.

같은 페이지는 전체 텔레그램 그룹이 60개가 넘고 다국어 그룹이 40개 이상이라고도 적어 두었기 때문에, 목록에 없다는 사실만으로 "한국어 방은 전부 가짜"라고 단정할 수는 없습니다. 실무적인 결론은 이렇습니다. 한국어로 운영되는 바이낸스 관련 방에 초대받았다면, 그 방의 전체 링크를 복사해 Telegram 유형으로 직접 조회해 보세요. 조회해서 확인되지 않는 방에서 받는 상장 정보, 수익 보장, 입금 안내는 믿을 근거가 없습니다.

확인을 통과해도 멈춰야 하는 요청

출처 확인은 첫 번째 관문이지, 마지막 판단이 아닙니다. 다음 네 가지는 상대가 어떤 화면을 보여 주든 그 자리에서 대화를 끝낼 이유가 됩니다.

요청 내용 왜 멈춰야 하나
개인 메시지로 자금이나 토큰 송금 바이낸스가 "절대 하지 않는다"고 명시한 행위입니다
비밀번호, 인증번호, 시드 문구 요구 계정과 지갑이 즉시 넘어갑니다. 고객센터는 요구하지 않습니다
원격제어 앱 설치 안내 화면과 인증번호를 상대가 그대로 보게 됩니다
계정 정지, 한정 환급 등 시간 압박 확인할 시간을 줄이려는 전형적인 수법입니다

KISA 공지도 같은 흐름을 지적합니다. 문자로 링크를 눌리게 하고, 전화로 원격제어 앱을 깔게 한 뒤, 피싱 사이트에서 정보를 받아 가는 순서입니다. 설치 단계에서 걸러 내려면 설치 전에 바이낸스 앱이 공식 앱인지 확인하는 순서를 먼저 보는 편이 안전합니다.

이미 링크를 눌렀거나 정보를 넘겼다면

  1. 대화를 멈추고, 상대가 지시한 추가 설치나 송금을 진행하지 않습니다.
  2. 증거를 남깁니다. 발신 주소, 계정 아이디, 전체 링크, 시각, 대화 화면을 저장합니다. 상대가 기록을 지우라고 해도 따르지 않습니다.
  3. 메시지 속 링크가 아니라 직접 입력한 주소나 공식 앱으로 들어가 비밀번호를 바꾸고, 로그인한 기기와 보안 설정을 확인합니다. 모르는 기기가 보인다면 모르는 기기가 로그인했을 때 확인 순서의 단계를 따르세요.
  4. 신고합니다. 한국에서는 인터넷침해사고 상담 번호 118, 보호나라 카카오톡 채널의 스미싱·피싱 확인 서비스, 그리고 KISA 공지가 안내하는 전기통신금융사기 통합신고대응센터(counterscam112.go.kr)를 이용할 수 있습니다. 금전 피해가 발생했다면 경찰 112로 신고하고, 저장해 둔 증거를 함께 제출합니다.

송금이 이미 끝났다면 되돌리기 어렵습니다. 추가 입금을 요구하는 "회수 대행"은 2차 피해로 이어지기 쉬우므로, 같은 기준으로 다시 출처를 확인하세요.

자료 확인일: 2026-10-07. 확인 도구의 지원 유형, 화면 문구, 공식 커뮤니티 목록은 바뀔 수 있으므로 조회 시점의 페이지 표시를 기준으로 판단하세요.

바이낸스 공식 가입 페이지(추천 코드 CG17CR7R)에서 계정을 만들 수 있습니다. 가입 페이지는 거래 수수료 리워드를 최대 20%까지 안내하며 실제 비율은 계정과 지역에 따라 다릅니다. 이 링크를 통해 가입하면 Nidvero가 수수료 일부를 받을 수 있습니다.