네이버, 구글에서 "바이낸스 공식 사이트"를 검색하면 수십 개의 결과가 나오는데, 그중 실제로 바이낸스에 속하는 것은 보통 1-2개에 불과하고 나머지는 모두 위조 사이트, 네비게이션 사이트, 언론 보도입니다. 결론부터 말씀드리면 다음과 같습니다. 메인 도메인은 오직 binance.com만 인정하십시오. 비슷하게 생긴 다른 모든 도메인은 확인 후에 사용해야 합니다. 스스로 선별하는 시간을 아끼고 싶다면 바이낸스 공식 사이트를 통해 검증된 입구로 바로 들어갈 수 있습니다. 앱도 바이낸스 공식 앱에서 받는 것을 권장하며, iOS를 별도로 처리해야 한다면 iOS 설치 가이드를 참고하십시오. 이 글에서는 검색 결과 속 각종 링크의 본질을 설명합니다.
검색 결과에는 도대체 무엇이 있나
검색 엔진에 "바이낸스 공식 사이트"를 입력했을 때 반환되는 링크는 크게 5가지 유형으로 나뉩니다.
유형 1: 공식 메인 도메인
binance.com이 검색 결과에 직접 나타날 확률은 사실 높지 않습니다. 검색 엔진이 차단하거나 순위를 낮출 수 있기 때문입니다. 보이면 클릭해도 일반적으로 문제가 없습니다.
유형 2: 유료 광고
검색 결과 상단에 "광고"로 표시된 링크입니다. 바이낸스 자체는 한국어 광고를 거의 집행하지 않으므로 광고 자리에 있는 "바이낸스 공식 사이트"는 대부분 공식이 아닙니다. 최근 몇 년간 여러 피싱 사건이 사용자가 광고 링크를 클릭한 데서 비롯되었습니다.
유형 3: 위조 피싱 사이트
도메인이 binance.com과 비슷하지만 원래 도메인이 아닙니다. 흔한 위장 수법으로는 알파벳 교체(b1nance.com), 접미사 추가(binance-cn.com), 비정상 TLD 사용(binance.top, binance.vip) 등이 있습니다. 이런 사이트는 공식 사이트 페이지를 매우 흡사하게 모방하며 클릭 순서까지 동일하여, 일반 사용자가 육안으로 구별하기 어렵습니다.
유형 4: 네비게이션/집합 사이트
"바이낸스 다운로드 센터", "바이낸스 입구 모음" 같은 집합 사이트입니다. 진짜와 가짜 링크를 섞어 놓고, 어떤 경우에는 트래픽 유도가 목적이며, 어떤 경우에는 배후에 피싱 조직이 운영하기도 합니다.
유형 5: 뉴스 보도와 백과사전
위키피디아, 네이버, 경제 뉴스 등에 실린 바이낸스 소개 페이지입니다. 공식 사이트는 아니지만 보통 글 속에서 진짜 도메인 binance.com을 인용하므로 보조 검증 출처로 사용할 수 있습니다.
5가지 검색 결과 유형 비교
| 유형 | 실제 정체 | 보안 등급 | 전형적 특징 |
|---|---|---|---|
| 메인 도메인 binance.com | 공식 | 높음 | 도메인 간결, 인증서 정상, 앱 인증 가능 |
| 유료 광고 | 대부분 제3자 | 낮음 | "광고" 표시, 도메인이 binance.com 아님 |
| 위조 피싱 사이트 | 해커 조직 | 극히 낮음 | 유사 도메인, 짧은 등록 기간, 자산 페이지 비정상 |
| 네비게이션 집합 사이트 | 제3자 | 낮음~중간 | 외부 링크 많음, 도메인 잡다, 광고 많음 |
| 뉴스 백과 | 미디어 플랫폼 | 중간(참고용) | 도메인이 미디어 자체, 바이낸스 아님 |
1분 내 진위를 판단하는 4가지 행동
도메인 끝이 정확히 binance.com인지 확인
이 구절을 기억하십시오. 도메인 끝은 반드시 .binance.com 또는 binance.com이어야 합니다. 예를 들어 www.binance.com은 하위 도메인으로 합법이며, account.binance.com도 합법적인 하위 도메인입니다. 반면 binance.com.xxx.top은 안에 binance.com 문자열이 있지만 실제 최상위 도메인은 xxx.top이므로 위조입니다.
HTTPS 인증서 발급 대상 확인
브라우저 주소창의 자물쇠 아이콘을 클릭하면 인증서의 "발급 대상" 항목에 *.binance.com이라고 적혀 있어야 합니다. 가짜 사이트의 인증서는 자체 서명이거나 이상한 회사 이름으로 발급되어 한눈에 구별됩니다.
도메인 등록 연도 확인
whois 조회 도구에 도메인을 입력하면, 메인 도메인 binance.com은 2017년 6월에 등록되었습니다. 등록 기간이 1년 미만인 "바이낸스" 도메인은 모두 매우 경계해야 합니다.
페이지 로그인 후의 동작 확인
가짜 사이트의 전형적 특징은 다음과 같습니다. 로그인 후 자산 페이지가 전부 비어 있고, 캔들 차트가 갱신되지 않으며, 출금이 영원히 "심사 중"으로 표시됩니다. 진짜 사이트는 로그인 후 실시간 BTC 가격을 볼 수 있고, 캔들 차트가 초 단위로 갱신되며, 송금이 분 단위로 도착합니다.
검색 결과에 피싱 사이트가 왜 이렇게 많은가
바이낸스는 전 세계 트래픽이 가장 많은 암호화폐 브랜드로서 "바이낸스" 키워드의 상업 가치가 극히 높습니다. 해커 조직은 전문적으로 유사 도메인을 등록하고 광고 자리를 구매하며 SEO를 최적화하여 가짜 사이트를 검색 상단에 올립니다. 계정 하나를 성공적으로 탈취할 때마다 사용자의 전체 자산을 빼낼 수 있어 수익이 매우 크기 때문에 투자도 많습니다.
검색 엔진 측면에서는 광고와 검색 결과 심사에 비용과 시간 차이가 있습니다. 피싱 사이트가 신고받고 내려간 후 해커 조직은 즉시 백업 도메인을 활성화하여 "끝낼 수 없는" 상태를 형성합니다. 이것이 검색 결과에 의존해 바이낸스 공식 사이트를 찾는 리스크가 계속 존재하는 이유입니다.
더 안전하게 공식 사이트를 찾는 방법
먼저 앱을 다운로드한 후 앱에서 웹으로 이동
신뢰할 수 있는 출처(예: 본 사이트나 App Store)에서 한 번 앱을 다운로드한 후에는 앱의 "웹 버전" 버튼이 가장 안전한 웹 입구입니다. 앱 내에서 유지되는 도메인 목록은 바이낸스 자체가 업데이트하므로 가짜 사이트로 안내되지 않습니다.
공식 소셜 미디어 계정 기록
Twitter는 @binance를 인정하십시오(파란색 V 인증, 팔로워 1000만+). Telegram은 @binanceexchange를 인정하십시오. 이러한 공식 계정의 상단 고정 글에는 현재 사용 가능한 도메인이 적혀 있습니다.
본 사이트 링크 사용
본 사이트의 입구 링크는 협력 채널의 바이낸스 공식 페이지로 직접 연결되어, 직접 선별하는 단계를 줄일 수 있습니다.
FAQ
Q1: 위조 사이트를 클릭했지만 로그인은 안 했다면 어떻게 되나요?
가짜 사이트에서 계정 비밀번호를 입력하지 않았다면 기본적으로 위험이 없습니다. 다만 위조 사이트에서 팝업되는 "지갑 다운로드", "QR 코드 스캔 코인 수령" 버튼은 조심해야 합니다. 이들은 바이러스 파일을 포함할 수 있습니다. 탭을 닫고 브라우저 캐시를 정리하면 됩니다.
Q2: 이미 가짜 사이트에서 로그인했다면 어떻게 해야 하나요?
즉시 진짜 binance.com에 로그인하여 비밀번호 변경, 2FA 재설정, 모든 API 키 철회, 최근 거래 기록과 출금 주소 화이트리스트 확인을 진행하십시오. 비정상 거래를 발견하면 즉시 바이낸스 고객센터에 연락해 계정을 동결하십시오.
Q3: 검색 엔진 결과를 신고할 수 있나요?
가능합니다. 검색 결과 옆에는 보통 "피드백" 버튼이 있으며 "오도성 콘텐츠"를 선택하여 피싱 사이트를 신고할 수 있습니다. 구글, 네이버, 빙 모두 이러한 신고를 접수합니다.
Q4: 구글에서도 바이낸스 광고에 가짜가 있는 이유는?
구글 광고 심사는 주로 페이지 내용의 위반 여부를 확인하며 "공식인지 여부"는 확인하지 않습니다. 해커 조직은 먼저 완전히 규정에 맞는 이동 페이지를 만들어 심사를 통과한 후, 나중에 실제 이동을 피싱 페이지로 바꿉니다.
Q5: 검색해서 나온 binance.us는 진짜인가요?
binance.us는 바이낸스 미국 지사로, 미국 현지 사용자만 서비스하며 binance.com과 같은 계정 시스템이 아닙니다. 미국이 아닌 사용자는 binance.us를 사용하지 마십시오. 기능이 적고, 코인이 적으며, 출금도 더 번거롭습니다.