바이낸스 보안 메뉴의 패스키·인증 앱은 계정에 들어가거나 중요한 작업을 승인할 때 사용합니다. 안티피싱 코드는 받은 메시지를 살펴볼 때 쓰는 식별 코드입니다. 설정 전에 각 기능이 쓰이는 상황을 구분하세요.

기기를 바꾼 뒤에도 사용할 수 있도록 패스키의 저장 위치와 다시 접근하는 방법을 확인해 두세요.

지금 상황에 맞는 순서부터 고르기

처음 보안을 설정한다면 패스키를 추가하면서 저장 위치를 확인하고, 안티피싱 코드를 설정한 뒤 연결된 이메일과 계정 활동을 점검하세요.

휴대전화를 바꿀 예정이라면 등록 방법보다 현재 패스키를 어디서 쓸 수 있는지와 필수 인증 설정부터 확인하세요. 아직 기존 기기를 사용할 수 있을 때 아래의 기기 변경 항목을 읽는 편이 좋습니다.

이미 패스키를 사용할 수 없다면 새로 등록하는 설명을 따라가기보다 아래의 복구 항목으로 이동하세요. 로그인 가능한 상태에서의 설정과, 로그인이 막힌 상태에서의 복구는 출발점이 다릅니다.

패스키와 안티피싱 코드는 언제 쓰나

패스키는 지원되는 로그인·보안 인증 과정에서 사용합니다. 휴대전화의 화면 잠금이나 생체 인증으로 패스키 사용을 승인하는 방식이 대표적입니다. 안티피싱 코드는 자신이 정한 문자열이 바이낸스 안내 메시지에 표시되는지 살펴보는 기능입니다. 로그인 창에 넣는 일회용 인증 코드와도 용도가 다릅니다.

예를 들어 출금 안내 메일에 익숙한 안티피싱 코드가 보이더라도, 그 메일을 보낸 사람에게 인증 앱의 숫자를 알려주는 단계가 생기는 것은 아닙니다. 메시지 확인과 계정 작업 승인을 따로 생각하면 이런 요구를 판단하기 쉽습니다.

패스키 메뉴가 보이지 않을 때

등록 버튼부터 찾다가 막혔다면 앱·운영체제·브라우저의 지원 조건을 먼저 확인하세요. 바이낸스 공식 등록 안내는 모바일 앱과 iOS·Android의 지원 버전을 따로 제시하고, 웹에서는 최신 Chrome 같은 지원 브라우저를 안내합니다. 다른 사람의 화면에 버튼이 있다고 해서 내 환경에도 같은 선택지가 표시되는 것은 아닙니다.

메뉴를 찾으려고 앱부터 삭제하지는 마세요. 이미 패스키 필수 인증을 켰다면 앱 재설치도 사전에 설정을 확인해야 하는 경우에 포함됩니다. 아래의 패스키 필수 인증 항목을 먼저 읽고, 본인이 계속 접근할 수 있는 인증 수단을 확인한 뒤 공식 안내 순서로 진행하세요.

패스키를 추가할 때는 저장 위치까지 확인

바이낸스 패스키 등록 안내 (https://www.binance.com/en-IN/support/faq/detail/2aec8fe0437242f2a5fbef9cdb71d4c2)에서는 계정의 Security에서 Passkeys 항목으로 들어가 Add Passkey를 선택하도록 설명합니다. 기존 인증 수단으로 확인한 뒤, 표시된 계정 이메일이 맞는지 보고 저장 방식을 선택합니다. 앱·브라우저·기기에 따라 실제 선택지는 달라질 수 있으니 화면에 없는 방식을 억지로 따라 할 필요는 없습니다.

설정을 마치면 등록 목록을 확인하고 나중에 알아볼 수 있는 이름을 붙여 두세요. 기기를 바꿀 때 다시 찾을 수 있도록 저장 위치도 확인해 둡니다. 어느 비밀번호 관리자와 계정에 저장했는지, 특정 기기나 물리 보안 키에 저장했는지 구분하면 됩니다. PIN이나 복구 정보를 공개 메모에 적는 방식은 피하세요.

동기화되는 패스키와 기기에 남는 패스키

Google 비밀번호 관리자에 저장한 패스키는 같은 Google 계정으로 로그인한 지원 기기에서 사용할 수 있으며, 잠금 해제에 관리자 PIN이나 기기 화면 잠금 정보가 필요할 수 있습니다. 반면 Windows Hello나 물리 보안 키에만 저장한 패스키를 모두 같은 방식으로 복구할 수 있다고 생각하면 안 됩니다. 저장 방식별 차이는 Google Chrome 도움말의 「Manage passkeys in Chrome」(문서 13168025)에서 확인할 수 있습니다.

바이낸스의 iCloud 키체인 등록 안내도 같은 Apple 계정을 사용하는 기기 간 동기화를 설명합니다. 새 휴대전화로 바꿨는데 패스키가 안 보인다면, 먼저 예전과 같은 저장 서비스·계정을 쓰고 있는지 확인하세요. “휴대전화에 저장했다”는 기억만으로는 어떤 경로를 확인해야 할지 알기 어렵습니다.

패스키 필수 인증을 켰다면 기기 변경 전에 따로 확인

패스키 등록과 Must verify using passkey 설정은 구분해야 합니다. 패스키 필수 인증 공식 안내 (https://www.binance.com/en/support/faq/detail/c0596072150d4e7b8a824ae111f9856a)에 따르면 이 기능을 켜면 로그인과 출금에 패스키 인증이 요구됩니다. 모든 패스키 접근 수단을 잃으면 로그인할 수 없으므로, 다른 인증 수단도 등록했으니 괜찮겠다고 넘길 부분이 아닙니다.

공식 문서는 휴대전화 교체, 다른 iCloud 계정으로 변경, 시스템 패스키 설정 변경, 바이낸스 앱 재설치 전에 이 기능의 해제 절차를 확인하도록 안내합니다. 해제에도 패스키 확인이 필요합니다. 기기를 초기화한 뒤 해결하려 하지 말고, 아직 접근 가능한 상태에서 현재 설정과 공식 변경 순서를 먼저 확인하세요.

패스키를 이미 사용할 수 없다면

우선 저장 계정이나 기기를 잘못 선택한 것인지, 실제로 인증 수단을 잃은 것인지 나눠 봅니다. 정말 접근할 수 없다면 직접 연 공식 로그인 화면에서 My Passkeys Are Not Available 또는 보안 인증 수단을 사용할 수 없다는 항목을 찾으세요. 표시되는 절차는 로그인할 수 없을 때의 2FA 재설정 안내 (https://www.binance.com/en-TR/support/faq/detail/2de25ddf8c5b4f59adaebe9452f7b64b)와 대조하면 됩니다.

재설정을 진행하면 남아 있는 인증 수단으로 확인하거나 추가 심사를 거칠 수 있습니다. 공식 문서는 재설정 후 출금·P2P 판매·내부 전송·결제 기능이 최대 48시간 제한될 수 있다고 안내합니다. 이는 복구가 반드시 48시간 안에 끝난다는 약속과 다릅니다. 신청 결과와 제한 기간은 본인 화면에서 각각 확인하세요.

안티피싱 코드 설정과 실제 메시지 확인

안티피싱 코드 공식 안내 (https://www.binance.com/en-IN/support/faq/detail/311927d6c4b4478ba094fc6a611d5201)는 Security의 Anti-Phishing Code에서 코드를 만들고 2FA 또는 패스키로 확인하는 흐름을 설명합니다. 본인이 알아볼 수 있는 문자열을 정하되, 실제 입력란의 길이·문자 조건을 따르세요. 비밀번호나 일회용 인증 코드를 그대로 넣지 마세요.

현재 안내에서는 설정한 코드가 바이낸스의 이메일과 SMS에 포함된다고 설명합니다. 설정 후 받은 메시지에서 확인하고, 코드가 다르거나 없다면 링크를 누르기 전에 직접 연 앱이나 공식 지원 경로에서 확인하세요. 코드가 노출됐다고 의심되면 보안 설정에서 변경할 수 있습니다.

코드가 맞는다는 이유만으로 송금 요구나 원격제어 요청까지 신뢰할 필요는 없습니다. 중요한 계정 알림은 메시지에 달린 버튼을 따라가기보다 직접 연 앱에서 확인하는 습관을 들이는 편이 좋습니다.

마지막 점검은 이메일과 복구 경로

설정을 마쳤다면 연결된 이메일도 별도 비밀번호와 추가 인증으로 보호하고, 계정 활동에 모르는 로그인이나 변경이 없는지 확인하세요. 바이낸스 계정 보안 안내 (https://www.binance.com/en-IN/support/faq/detail/360000106932)도 이메일 보호와 계정 활동 확인을 함께 다룹니다. 본인이 하지 않은 변경이 확인되면 공식 앱·사이트의 계정 보호 및 지원 절차로 이어가세요.

메일 자체가 도착하지 않는 문제는 바이낸스 인증메일 점검 글 (https://www.binance.com/en-AE/square/post/385597773935567)에서 수신 경로와 코드 요청을 나눠 설명했습니다.

도움을 요청할 때는 “어느 화면에서 어떤 인증 수단을 사용할 수 없는지”를 설명하면 됩니다. 비밀번호·일회용 코드·복구 문구를 댓글이나 메시지로 보내지 마세요. 사칭 연락이나 의심스러운 요구가 있었다면 공식 신고 안내 (https://www.binance.com/en-IN/support/faq/detail/49b6dbdd87ed4c60b527375918ab5683)에 따라 증거를 제출하고, 공개 댓글에는 계정 정보가 담긴 화면을 올리지 않는 편이 좋습니다.