바이낸스 신뢰 기기 목록은 어떻게 정리하나요? 얼마나 자주 확인해야 하나요
바이낸스 신뢰 기기 목록은 로그인했던 모든 기기를 저장하며, 어떤 기기가 2FA 없이 로그인할 수 있는지를 결정합니다. 30일마다 한 번씩 점검해 팔았거나 분실했거나 빌려줬던 기기를 즉시 삭제하는 것을 권장합니다. 이번 글에서 전체 정리 절차와 판단 기준을 소개합니다.
바이낸스의 '신뢰 기기'는 계정에 로그인한 적이 있고 '이 기기 기억하기'를 체크한 기기를 말합니다. 이런 기기는 30~90일 이내 로그인 시 2FA 인증을 우회할 수 있어 보안상 민감한 목록입니다. 제목에 바로 답하자면, 30일마다 한 번씩 정리하는 것을 권장하며, 30일 넘게 사용하지 않은 기기, 이미 팔았거나 분실했거나 남에게 빌려준 기기는 전부 삭제하세요. 저희 BabianLab에서는 한 번 정리할 때마다 평균 4~7개의 불필요한 항목을 삭제하게 됩니다.
한동안 이 목록을 확인하지 않았다면 먼저 바이낸스 공식 사이트 → 보안 → 기기 관리를 열어 현재 목록을 훑어보세요. 이 글은 '목록 찾기 → 삭제할 대상 판단 → 삭제 절차' 순서로 정리합니다.
신뢰 기기란 무엇인가
바이낸스의 기기 식별 시스템은 로그인할 때마다 각 기기에 '기기 ID'(브라우저 지문, IP 범위, 운영체제 조합 기반)를 부여합니다.
새 기기에서 처음 로그인할 때 바이낸스는 이메일 인증 + 2FA 이중 인증을 요구합니다. 로그인 시 '이 기기 기억하기'(기본값은 체크 안 됨)를 체크하면 이 기기는 신뢰 목록에 등록됩니다.
신뢰 기기의 특혜는 다음과 같습니다.
- 30~90일 이내 재로그인 시 2FA를 다시 할 필요 없음(계정 설정에 따라 다름)
- 이메일 재인증을 요구하지 않음
- 일부 작업(이체, 자산 조회) 인증 절차 간소화
하지만 이런 편의성은 동시에 위험을 의미합니다. 기기가 도난당하거나 해킹되면 공격자가 바로 계정에 접근할 수 있습니다.
신뢰 기기 목록은 어디서 확인하나
웹 버전 경로
- 바이낸스에 로그인
- 우측 상단 프로필 → 보안
- 좌측 메뉴 → '기기 관리'
- '신뢰 기기'와 '전체 기기' 두 섹션이 표시됨
앱 버전 경로
바이낸스 공식 앱을 열어서:
- 내 정보(우측 하단)
- 보안
- 기기 관리
앱에서 보이는 목록은 웹 버전과 동기화되지만, 앱이 더 상세합니다. 각 기기의 모델명(iPhone 13, MacBook Pro 등)까지 확인할 수 있습니다.
목록에 표시되는 정보
각 기기 항목에는 다음이 표시됩니다.
| 항목 | 의미 |
|---|---|
| 기기 이름 | 브라우저 이름 + 운영체제(Chrome on macOS) |
| 기기 유형 | 데스크톱 / 모바일 / 태블릿 |
| IP 주소 | 최근 로그인 IP |
| 국가 / 도시 | IP로 추정한 위치 |
| 마지막 활동 시각 | 최근 로그인 또는 작업 시각 |
| 현재 세션 여부 | 사용 중인 기기는 '현재'로 표시됨 |
기기 식별 정확도
100% 정확하지는 않습니다. 같은 브라우저라도 버전이 업데이트되면 '새 기기'로 인식될 수 있고, 같은 IP라도 다른 브라우저면 '다른 기기'로 인식됩니다. 저희 실측 결과: 한 달간 브라우저를 바꾸지 않고 계속 사용한 컴퓨터는 보통 하나의 기기 ID로 안정적으로 유지됩니다.
어떤 기기를 삭제해야 하는지 판단하는 법
아래 5가지 기준으로 하나씩 점검하세요.
1. 마지막 활동이 30일이 넘은 기기
30일 넘게 로그인하지 않은 기기는 바로 삭제하세요. 30일간 사용하지 않았다는 것은 다음 중 하나를 의미합니다.
- 새 휴대폰/컴퓨터로 바꿈
- 기존 기기를 팔았음
- 브라우저를 바꿨음
어떤 경우든 오래된 항목은 남겨둬도 쓸모가 없습니다.
2. 평소 지역이 아닌 곳
'국가 / 도시' 항목을 확인하세요. 본인이 확실히 가본 적 없는 지역이 있다면 즉시 삭제 + 비밀번호 변경하세요. 다음을 의미할 수 있습니다.
- 계정 비밀번호가 이미 유출됨
- VPN/프록시 사용 중(본인이 실제로 VPN을 썼다면 본인이 남긴 것인지 먼저 생각해보세요)
- 서드파티의 무단 로그인
'그 도시에 가본 적이 전혀 없다'는 항목은 모두 경계해야 합니다.
3. 팔거나 분실한 기기
사용했지만 이미 처분한 기기입니다.
- 판매한 옛 휴대폰
- 분실한 노트북
- 친구에게 빌려준 태블릿
- 부서 이동 후 남겨둔 업무용 기기
전부 즉시 삭제해야 합니다. 비밀번호를 바꾸고 2FA를 재설정했더라도 옛 기기의 신뢰 상태는 여전히 잠재적 위험이 될 수 있습니다.
4. 공용 기기(PC방, 호텔, 카페)
공공장소에서 로그인한 적 있는 기기는 신뢰 기기로 남겨두면 안 됩니다. 당시 실수로 '이 기기 기억하기'를 체크했다면 나중에라도 목록에서 반드시 삭제해야 합니다.
5. 같은 모델이지만 낯선 기기
예를 들어 목록에 'iPhone 14'가 있는데 본인은 iPhone 13만 써봤다면 이상 신호입니다. 다음일 수 있습니다.
- 친구가 휴대폰을 빌려 로그인한 후 로그아웃을 잊음
- 공격자가 기기를 위조함
- 기기 식별 오판(드묾)
낯선 기기는 먼저 삭제하고 나중에 조사하세요.
정리 절차
웹 버전
- 보안 → 기기 관리
- 각 기기 오른쪽에 '제거' 버튼이 있음
- 클릭하면 확인 대화상자가 뜸
- 확인 → 목록에서 기기 제거
- 시스템이 이메일로 알림을 보냄(등록된 이메일 확인)
앱 버전
- 기기 관리
- 기기 항목을 길게 누르거나(iOS) 왼쪽으로 스와이프(Android)
- '제거' 버튼이 나타남
- 확인
'현재 기기 외 전체 제거'
바이낸스 웹 버전에는 '다른 모든 기기 로그아웃' 버튼이 있습니다. 30일마다 한 번씩 누르는 것을 강력히 추천합니다.
- 현재 기기를 제외한 모든 신뢰 기기를 즉시 목록에서 제거함
- 이 기기들이 다음 로그인 시 전체 2FA 절차를 다시 거쳐야 함
- 본인의 기기 목록이 현재 사용 중인 것만 남도록 초기화됨
조작 방법이 매우 간단하며, 5초 만에 한 달치 보안 관리를 끝낼 수 있습니다.
점검 주기 권장
| 사용자 유형 | 권장 주기 |
|---|---|
| 일반 사용자(보유 자산 < 1만 USDT) | 30일마다 |
| 중간 규모 사용자(보유 자산 1만~10만 USDT) | 14일마다 |
| 고액 사용자(보유 자산 10만 USDT 이상) | 7일마다 |
| 상인 / 고빈도 거래자 | 7일마다 + 이상 발생 시 즉시 |
휴대폰 캘린더 알림을 설정해 매주/격주/매월 정해진 시간에 점검하세요.
기기 제거 후 무슨 일이 일어나는가
제거된 기기는:
| 영향 항목 | 결과 |
|---|---|
| 현재 세션 | 즉시 로그아웃됨 |
| 다음 로그인 | 이메일 인증 + 2FA 필요 |
| API 키 | 영향 없음(API는 별도 권한 체계) |
| 출금 내역 | 영향 없음 |
| 자산 | 영향 없음 |
기기 제거는 자산이나 API에 영향을 주지 않습니다. 순수한 보안 유지 관리 작업으로 부작용이 없습니다.
다른 보안 조치와 함께 사용하기
신뢰 기기 관리는 하나의 방어층일 뿐이며, 아래 조치들과 함께 사용하면 더 안전합니다.
| 보안 조치 | 추천도 | 상세 설명 |
|---|---|---|
| Google Authenticator 2FA | 필수 | 등록 가이드 |
| 피싱 방지 코드 | 강력 추천 | 피싱 방지 코드 설정 |
| 출금 화이트리스트 | 필수 | 화이트리스트 |
| API 키 최소 권한 | 추천 | API 최소 권한 |
| 정기 비밀번호 변경 | 권장 | 90일마다 |
이상 기기 긴급 대응
목록에 절대 본인의 것이 아닌 기기가 발견됐다면:
1단계: 즉시 해당 기기 제거
'제거'를 눌러 신뢰 상태를 없애세요.
2단계: 다른 모든 기기 로그아웃
'다른 모든 기기 로그아웃'을 실행하세요.
3단계: 즉시 비밀번호 변경
보안 → 비밀번호 변경. 새 비밀번호로 바꾸세요.
4단계: 2FA 확인
Google Authenticator가 여전히 본인 소유인지 확인하세요. 조금이라도 의심된다면 2FA를 재설정하세요(복구 코드나 고객센터 절차 이용).
5단계: 최근 거래 확인
자산 → 내역 → 최근 24시간 이내 다음이 있는지 확인하세요.
- 이상 출금
- 이상 이체
- 이상 주문
의심스러운 것이 있다면 즉시 티켓을 발송하세요. 전체 대응 절차는 계정 도용 긴급 대응을 참고하세요.
6단계: 이메일 확인
등록된 이메일을 열어 다음이 있는지 확인하세요.
- 이상 로그인 알림
- 출금 신청 이메일
- API 키 생성 알림
이상 이메일은 증거로 보관하세요.
기기 관리 흔한 오해
오해 1: 삭제하면 강제 로그아웃되는 줄 알았다
부분적으로 맞고 부분적으로 틀립니다. 기기를 삭제하면 해당 기기의 현재 세션은 즉시 종료되지만, 그 기기는 다시 로그인할 수 있습니다(비밀번호 + 2FA만 입력하면 됨). 삭제 ≠ 영구 차단입니다.
오해 2: 신뢰 기기는 휴대폰에만 해당하는 줄 알았다
아닙니다. 어떤 브라우저든, 어떤 운영체제든, 어떤 기기 유형이든 신뢰 기기가 될 수 있습니다. 오히려 데스크톱 브라우저가 가장 흔한 신뢰 기기입니다.
오해 3: 브라우저 확장 프로그램을 바꿔도 기기 ID에 영향 없는 줄 알았다
틀렸습니다. 새 브라우저 확장 프로그램 설치, 쿠키 삭제, 시크릿 모드 로그인 모두 '새 기기'로 인식될 수 있습니다. 이것이 꼭 나쁜 것은 아닙니다. 신뢰 상태가 자동으로 초기화된다는 뜻이기 때문입니다.
오해 4: VPN 전환은 영향 없는 줄 알았다
틀렸습니다. VPN으로 IP를 바꾸면 새 기기로 인식되어 다시 2FA를 요구합니다. 이는 사실 좋은 보안 특성입니다.
앱에서 제공하는 추가 기기 식별 기능
앱 버전 바이낸스 공식 앱은 다음도 제공합니다.
- 기기 지문(더 정밀한 식별)
- 생체 인식(지문/Face ID 이중 인증)
- 위치 이상 경고(IP 급변 시 경고)
앱의 보안 등급은 보통 웹 버전보다 높습니다. 중요한 작업(출금, 2FA 변경)은 앱에서 하는 것을 우선 권장합니다.
FAQ
Q: 신뢰 기기와 로그인 세션은 같은 것인가요? A: 완전히 같지는 않습니다. 신뢰 기기는 '이 기기를 30~90일 동안 신뢰한다'는 것이고, 로그인 세션은 '지금 로그인한 브라우저 탭'을 뜻합니다. 하나의 신뢰 기기가 여러 로그인 세션(여러 탭)을 가질 수 있지만, 기기 ID는 하나뿐입니다.
Q: 신뢰 기기는 최대 얼마나 오래 유지되나요? A: 기본값은 90일입니다. 그 기간 동안 기기에서 작업이 없으면 90일이 지나면 자동으로 만료됩니다. 하지만 그 사이에 로그인했다면 다시 카운트됩니다.
Q: '신뢰 기기' 기능 자체를 완전히 끌 수 있나요? A: 완전히 끌 수는 없지만, 매번 로그인할 때 '이 기기 기억하기'를 체크하지 않으면 됩니다. 그러면 매번 '새 기기'로 취급되어 매번 2FA를 해야 합니다. 가장 안전하지만 번거롭습니다.
Q: 휴대폰을 도난당했다면 바로 뭘 해야 하나요? A: 1. 즉시 다른 기기에서 바이낸스에 로그인해 도난당한 기기를 제거 → 2. 비밀번호 변경 → 3. 2FA 재설정(2FA 앱이 도난당한 휴대폰 안에 있었다면) → 4. 고객센터에 연락해 계정 보안을 알리세요. 자세한 내용은 2FA 분실 복구를 참고하세요.
Q: 기기 ID가 같은 두 번의 로그인은 하나로 합쳐지나요? A: 네. IP, 브라우저, 운영체제 조합이 모두 같으면 바이낸스 시스템은 동일한 기기 ID로 인식해 항목을 중복 추가하지 않습니다.
Q: 특정 기기를 '영구 신뢰'로 설정할 수 있나요? A: 불가능합니다. 신뢰 상태는 최대 90일이며 기한이 되면 자동으로 초기화됩니다. 이는 보안 설계이며 끌 수 없습니다.
Q: 브라우저 시크릿 모드를 쓰면 신뢰 목록에 추가되지 않나요? A: 그렇습니다. 시크릿 모드는 쿠키가 유지되지 않아 매번 새 세션이 됩니다. 다만 IP + 기기 지문이 같다면 여전히 동일 기기로 인식될 수 있습니다.
Q: 이상 기기가 로그인하면 바로 알 수 있나요? A: 네. 바이낸스는 새 기기 로그인 시 등록된 이메일로 알림을 보냅니다. 이메일 알림이 차단되지 않았는지 확인하고, 중요한 이메일은 화이트리스트로 설정해 두세요.
Q: API 키 호출은 어떤 기기로 취급되나요? A: API 키는 신뢰 기기 체계에 속하지 않습니다. API 호출은 API 권한과 IP 화이트리스트로 관리됩니다. 자세한 내용은 API 키 최소 권한을 참고하세요.
Q: 가족과 계정을 공유하면 기기 목록이 지저분해지나요? A: 그렇습니다. 계정 공유는 강력히 권장하지 않습니다. 바이낸스 계정은 1인 1계정이 원칙입니다. 가족이 거래해야 한다면 각자 별도로 계정을 개설하게 하세요.