▸ 목차 23 섹션

SMS 인증: 가장 기본적이지만 문제가 가장 많이 생기는 보안 수단

SMS 인증(SMS Verification)은 바이낸스 앱에서 가장 기본적인 보안 인증 방식 중 하나입니다. 원리는 간단합니다. 민감한 작업을 수행할 때마다 시스템이 연결된 전화번호로 6자리 숫자가 포함된 SMS를 발송하면, 해당 숫자를 입력하여 인증을 완료합니다.

보안 측면에서 SMS 인증은 Google OTP보다 보안성이 낮지만 (SIM 카드 하이재킹 위험 존재), 진입 장벽이 낮고 사용하기 쉬워 많은 사용자의 첫 번째 보안 방어선입니다. 실제 사용에서 SMS 인증이 가장 자주 겪는 문제는 보안성이 아니라 인증 코드를 받지 못하는 것입니다.

수많은 친구들의 "인증 코드가 어디 갔지?" 문제를 해결해 준 테크 블로거로서, 오늘은 SMS 인증의 모든 함정을 직접 밟아보겠습니다.

SMS 인증 활성화 방법

전화번호 연결

  1. 바이낸스 앱 열기, 좌측 상단 프로필 아이콘 터치하여 개인 센터 진입
  2. 「보안」 터치하여 보안 설정 페이지 진입
  3. 「전화번호 인증」 옵션 찾기, 「활성화」 클릭
  4. 국가/지역 코드 선택 (한국은 +82)
  5. 전화번호 입력
  6. 「인증 코드 발송」 클릭
  7. 수신된 6자리 SMS 인증 코드 입력
  8. 이미 다른 인증 방식(이메일 등)을 연결한 경우 이메일 인증 코드도 함께 입력 필요
  9. 「제출」 클릭, 연결 완료

주의 사항

  • 하나의 전화번호는 하나의 바이낸스 계정에만 연결 가능
  • 본인 명의의 전화번호를 사용하고, KYC 인증 정보와 일치시키는 것을 권장
  • 가상 번호, 임시 번호 서비스의 번호는 인증 코드를 받지 못할 수 있음

인증 코드가 오지 않을 때? 완전한 점검 가이드

이것이 가장 빈번하게 발생하는 문제입니다. 가능성이 높은 순서대로 점검 단계를 정리했습니다:

점검 1: 스마트폰 신호 및 SMS 차단

  1. 스마트폰의 정상적인 신호를 확인 (일반 SMS 발송으로 테스트)
  2. 스마트폰의 SMS 차단/스팸 필터링 기능 확인, 바이낸스 SMS가 오차단될 수 있음
  3. 안드로이드 사용자 확인: 설정 → SMS → 차단된 메시지
  4. 아이폰 사용자 확인: 메시지 앱 → 필터링된 메시지 → 필터링된 SMS

점검 2: 이동통신사 제한

  1. 일부 이동통신사는 해외 SMS를 차단함 (바이낸스 SMS는 해외에서 발송)
  2. 이동통신사 고객 서비스에 전화하여 국제 SMS 수신 기능 활성화 확인
  3. 이동통신사에 SMS 필터링/블랙리스트 설정 해제 요청

점검 3: 발송 빈도 제한

  1. 단시간에 「인증 코드 발송」을 여러 번 클릭했다면 시스템이 빈도 제한을 트리거할 수 있음
  2. 최소 60초 기다린 후 재발송
  3. 연속으로 여러 번 실패했다면 30분 기다린 후 시도할 것을 권장

점검 4: 번호 형식 문제

  1. 국가 코드가 올바르게 선택되었는지 확인
  2. 전화번호에 앞 자리 0을 추가하지 않아도 됨
  3. 불필요한 공백이 없는지 확인

점검 5: 음성 인증 시도

  1. 인증 코드 발송 페이지에서 일반적으로 「음성 인증」 옵션이 있음
  2. 클릭하면 시스템이 전화를 걸어 음성으로 인증 코드를 알려줌
  3. SMS 차단 문제를 우회할 수 있음

전화번호 변경

연결된 전화번호를 변경해야 할 때:

상황 1: 기존 번호를 여전히 사용할 수 있는 경우

  1. 「보안」 설정 페이지 진입
  2. 「전화번호 인증」 찾기, 「변경」 클릭
  3. 시스템이 기존 전화번호로 인증 코드 발송, 입력하여 인증
  4. 새 전화번호 입력 후 새 번호 인증 완료
  5. 이메일 인증 및 Google OTP 인증도 함께 필요할 수 있음

상황 2: 기존 번호를 더 이상 사용할 수 없는 경우

이 경우는 더 복잡하며 공식 고객 서비스를 통해 처리해야 합니다:

  1. 바이낸스 앱 열기, 고객 서비스 센터 진입
  2. 「계정 보안」 → 「전화번호 변경」 선택
  3. 신원 인증 자료 제출 (일반적으로 신분증 앞뒤 사진, 신분증을 들고 찍은 셀피 필요)
  4. 수동 검토 대기, 일반적으로 1~7 영업일 소요
  5. 검토 통과 후 기존 번호 연결 해제, 새 번호 연결 가능

권장 사항: 전화번호를 변경하기 전에 계정에 최소 하나의 다른 인증 방식(이메일 또는 Google OTP)이 연결되어 있는지 확인하세요. 그렇지 않으면 변경 과정에서 계정에 완전히 접근하지 못하게 될 수 있습니다.

지역별 SMS 수신 상황

제 테스트 경험과 사용자 피드백에 따르면, 지역별 SMS 수신 안정성에는 상당한 차이가 있습니다:

한국

  • 전반적으로 안정적
  • 국제 SMS 수신 기능을 개통했는지 확인할 것
  • 일부 이동통신사에서 해외 SMS를 차단하는 경우 있음

기타 아시아 지역

  • 대부분의 국가 및 지역에서 정상적으로 수신 가능
  • 현지 이동통신사를 사용하는 경우 국제 SMS 수신 기능이 활성화되어 있는지 확인

해외 지역

  • 대부분의 국가 및 지역에서 정상적으로 수신 가능
  • 현지 이동통신사를 사용하는 경우 국제 SMS 수신 기능이 활성화되어 있는지 확인

SMS 인증의 보안 한계

테크 블로거로서 SMS 인증의 보안 위험을 알려드릴 의무가 있습니다:

SIM 카드 하이재킹 공격 (SIM Swap)

공격자가 사회공학적 방법으로 이동통신사를 설득하여 전화번호를 새로운 SIM 카드로 이전시키고, 모든 SMS 인증 코드를 가로채는 공격입니다. 이러한 공격은 해외에서 특히 흔합니다.

SMS 도청

특정 기술 조건 하에서 SMS 내용이 제3자에 의해 가로채질 수 있습니다.

제 권장 사항

  1. SMS 인증을 유일한 보안 수단으로 사용하지 말 것
  2. Google OTP (TOTP)를 함께 활성화하여 이중 보호 제공
  3. 여건이 된다면 하드웨어 보안 키(YubiKey 등) 사용 고려
  4. 출금 화이트리스트 활성화, 인증이 돌파당하더라도 피해 제한 가능

SMS 인증과 다른 인증 방식의 조합

바이낸스는 여러 인증 방식을 조합하여 사용하는 것을 지원합니다:

작업 필요할 수 있는 인증
로그인 SMS + Google OTP
출금 SMS + 이메일 + Google OTP
비밀번호 변경 SMS + 이메일
보안 설정 비활성화 SMS + 이메일 + Google OTP

여러 인증 방식을 조합하여 사용하면 각각 독립적으로 인증이 필요하므로 보안성이 배가됩니다.

마무리

SMS 인증은 입문 수준의 보안 수단으로, 설정은 간단하지만 문제도 적지 않습니다. 인증 코드를 받지 못할 때 당황하지 말고, 이 문서의 점검 단계에 따라 하나씩 확인하면 90%의 경우 해결됩니다. 하지만 더 중요한 것은 SMS 인증에만 의존하지 않는 것입니다. Google OTP, 이메일 인증과 함께 조합하여 사용하는 것이 올바른 보안 전략입니다.

바이낸스 가입 | 바이낸스 앱 다운로드

바이낸스 앱 다운로드

클릭하여 다운로드 — 전 플랫폼 지원

Android APK 다운로드 바이낸스 계정 등록

바이낸스 앱 다운로드하고 거래 시작

전용 링크로 바이낸스에 가입하고 앱 다운로드, 영구 수수료 할인 혜택

가입하기 앱 다운로드