거래소 고객센터를 사칭하는 전화와 메시지 구별하는 법

계정에서 이상 거래가 감지되었다며 전화를 걸어 오거나, 메신저로 출금이 곧 진행된다고 알려 오는 연락이 있습니다. 상대는 거래소 고객센터 직원이라고 소개하고, 때로는 수사 기관이나 금융 기관을 사칭하기도 합니다. 말투가 정중하고 내 이름이나 가입한 거래소를 알고 있어서 쉽게 믿게 됩니다. 하지만 이런 연락의 목적은 대부분 인증 코드를 받아 내거나, 안전한 지갑이라며 자금을 옮기게 하는 것입니다. 실제 거래소는 전화로 먼저 연락해 코드를 묻지 않습니다. 몇 가지 원칙만 기억하면 이런 수법에 넘어가지 않을 수 있습니다. 아래에서 특징과 확인 방법, 대처 순서를 차례로 설명합니다.

사칭 연락의 공통된 특징

사칭 연락은 거의 언제나 급하게 행동하도록 몰아붙입니다. 몇 분 안에 조치하지 않으면 계정이 정지된다거나, 자산을 지키려면 지금 바로 다른 주소로 옮겨야 한다고 말합니다. 그리고 진짜 직원이라면 절대 요구하지 않는 것들을 요청합니다. 인증 코드, 비밀번호, 원격 화면 공유 앱 설치, 특정 지갑으로의 송금 등이 대표적입니다. 이 중 하나라도 요구받았다면 그 연락은 사칭이라고 판단하고 대화를 끊으세요.

공식 채널에서 직접 확인

연락을 받으면 상대가 알려 준 번호나 링크가 아니라, 내가 직접 연 거래소 앱에서 알림과 보안 화면을 확인합니다. 바이낸스와 OKX 등은 연락해 온 계정이나 이메일이 공식인지 확인할 수 있는 인증 페이지를 제공하므로, 앱이나 직접 입력한 주소로 그 페이지에 들어가 조회해 보세요. 고객센터에 문의할 일이 있다면 앱 안의 채팅 기능을 이용하는 것이 가장 안전합니다.

미리 해 두면 좋은 설정

각 거래소의 보안 설정에서 피싱 방지 코드를 등록해 두면, 정식 이메일에 내가 정한 문구가 표시되어 가짜 메일을 쉽게 구별할 수 있습니다. 출금 주소 화이트리스트를 켜 두면 누군가 계정에 들어오더라도 새 주소로 바로 출금하기 어렵습니다. 인증 앱이나 패스키를 사용하고, 휴대폰 번호를 이용한 인증에만 의존하지 않는 것도 중요합니다.

이미 정보를 알려 주었다면

인증 코드나 비밀번호를 알려 주었거나 원격 앱을 설치했다면 지체하지 말고 움직여야 합니다. 원격 앱을 삭제하고, 다른 기기에서 거래소에 로그인해 비밀번호와 2단계 인증을 바꾸세요. 로그인 기기 목록에서 모르는 기기를 로그아웃시키고, 출금 주소 목록을 확인합니다. 그다음 거래소 앱의 고객센터에 상황을 알리고, 금전 피해가 있다면 경찰에도 신고하세요.

위험 범위: South Korea Crypto Guide

디지털 자산은 변동성이 크며 파생상품은 손실을 확대할 수 있습니다. 이 사이트에는 로그인, 지갑 연결, 입금 양식, 지원 채팅이 없습니다. 추천 링크는 유입 경로만 기록하며 이용, 가격, 보상, 승인 또는 투자 결과를 보장하지 않습니다. 제공 여부는 거주지, 계약 주체 및 상품별로 다를 수 있으므로 언어나 브랜드만으로 지역 이용 자격을 판단하지 않습니다.

시나리오 점검

• 인증 코드, 비밀번호, 원격 앱 설치, 송금을 요구하는 연락은 사칭으로 판단하고 바로 끊습니다.
• 연락을 받으면 상대가 준 링크가 아니라 직접 연 거래소 앱에서 알림과 보안 화면을 확인합니다.
• 피싱 방지 코드와 출금 화이트리스트, 인증 앱이나 패스키를 거래소마다 미리 설정해 둡니다.
• 정보를 알려 주었다면 원격 앱 삭제, 비밀번호 변경, 기기 로그아웃을 즉시 진행합니다.