피싱 방지 코드(Anti-phishing Code)
다른 이름: 안티 피싱 코드 · 피싱 방지 문구 · anti-phishing code
정의
피싱 방지 코드는 사용자가 직접 정한 문구를 거래소가 공식 이메일에 함께 표시해, 그 문구가 없는 메일은 가짜임을 쉽게 알아보게 하는 보안 기능입니다.
피싱 방지 코드의 작동 방식
바이낸스, OKX, 비트겟 등 많은 해외 거래소가 보안 설정 메뉴에서 이 기능을 제공합니다. 사용자가 예를 들어 자신만 아는 단어 조합을 등록하면, 이후 거래소가 보내는 로그인 알림이나 출금 확인 메일에 그 문구가 들어갑니다.
피싱 메일은 로고와 디자인을 똑같이 베낄 수 있지만, 내가 정한 문구는 알 수 없습니다. 그래서 메일에 문구가 없거나 다르면 링크를 누르지 않고 거래소 앱을 직접 열어 확인하면 됩니다.
한계도 있습니다. 문자 메시지, 텔레그램, 전화처럼 다른 채널의 사기는 막아 주지 않고, 표시 위치와 적용 범위도 거래소마다 다릅니다. 문구를 다른 사람에게 알려 주거나 SNS에 올리면 효과가 사라집니다.
예시
피싱 방지 코드를 파란사과77로 설정했다고 가정합니다. 어느 날 출금 요청 2,000 USDT가 접수됐으니 본인이 아니면 취소하라는 메일이 옵니다. 메일 상단에 파란사과77이 없다면 가짜 메일이므로 취소 버튼을 누르지 말고, 거래소 앱을 직접 열어 출금 내역을 확인합니다. 실제 출금 내역이 0건이면 그 메일은 계정 정보를 노린 피싱입니다.
자주 하는 실수
- 피싱 방지 코드를 설정해 놓고 정작 메일을 볼 때 확인하지 않습니다.
- 문구가 있는 메일 안의 링크라도 무조건 안전하다고 믿고 습관적으로 누릅니다.
- 추측하기 쉬운 이름이나 생일을 문구로 사용합니다.
배우고 실습하기
자주 묻는 질문
피싱 방지 코드는 문자나 텔레그램에도 표시되나요?
보통은 이메일에 표시되며, 일부 거래소는 다른 알림에도 적용합니다. 범위는 거래소마다 다르니 보안 설정 안내를 확인해야 합니다.
피싱 방지 코드만 있으면 안전한가요?
피싱 메일을 걸러 내는 데 도움이 되지만 전부를 막지는 못합니다. 2단계 인증, 출금 화이트리스트와 함께 쓰는 것이 좋습니다.