바이낸스 Passkey 설정 방법

Passkey는 쉽게 말해 비밀번호를 기억하지 않고도 안전하게 로그인할 수 있는 기능입니다. 지문, 얼굴 인식, 또는 기기 PIN 코드만으로 끝나니 편리하고 안전합니다. 바이낸스는 이미 Passkey를 지원하고 있지만, 설정 방법을 모르는 분들이 많습니다. 오늘 하나하나 따라 할 수 있도록 안내해 드리겠습니다. 전체 과정은 아주 간단합니다. 바이낸스 공식 웹사이트에 계정이 있는지 확인하시고, 바이낸스 공식 앱에서 설정하는 것이 가장 편리합니다. 아이폰 사용자는 iOS 설치 가이드를 확인하세요.

Passkey란 무엇인가

설정 방법을 알려드리기 전에, Passkey가 무엇인지 간단히 설명하겠습니다.

기존 로그인 방식은 "아이디 + 비밀번호"입니다. 비밀번호는 서버에 저장되고(물론 암호화되어), 로그인할 때마다 전송됩니다. 여기에는 여러 문제가 있습니다: 피싱 사이트에 비밀번호를 빼앗길 수 있고, 해커가 유출된 데이터베이스에서 탈취할 수 있고, 너무 간단한 비밀번호를 설정할 수 있고, 여러 사이트에서 같은 비밀번호를 쓸 수 있고...

Passkey는 완전히 다른 기술을 사용합니다. 기기에서 키 쌍을 생성하여, 개인 키는 기기 내(스마트폰의 보안 칩 등)에 보관되고, 공개 키가 바이낸스에 전송됩니다. 로그인 시 기기가 개인 키로 "증명"에 서명하고, 바이낸스가 공개 키로 검증합니다. 비밀번호 전송이 전혀 없으므로 "비밀번호 도난"이 발생할 수 없습니다.

여러분이 할 일은 지문을 누르거나 스마트폰을 바라보는(얼굴 인식) 것뿐입니다.

Passkey의 장점

피싱 방지: Passkey는 웹사이트 도메인에 바인딩되어 있어 가짜 사이트에서는 Passkey가 작동하지 않습니다
유출에 강함: 서버에는 공개 키만 있어서, 해커가 탈취해도 쓸모가 없습니다
매우 편리: 지문 한 번으로 로그인 완료. 비밀번호를 기억할 필요도, 코드를 입력할 필요도 없습니다
기기 간 동기화: Apple이나 Google 생태계를 사용한다면 iCloud나 Google 계정을 통해 다른 기기에 동기화됩니다

설정 전 준비

다음 조건을 충족하는지 확인하세요:

기기 요건

iPhone: iOS 16 이상
Android 스마트폰: Android 9 이상 (Android 14 이상 권장)
컴퓨터: Windows 10/11 (Windows Hello 필요), macOS Ventura 이상
브라우저: Chrome 109 이상, Safari 16 이상, Edge 109 이상

계정 요건

본인 인증(KYC) 완료
최소 하나의 2단계 인증 활성화 (예: Google OTP)
계정이 정상 상태이며, 동결이나 제한이 없을 것

스마트폰에서 Passkey 설정하기 (권장)

스마트폰에서의 설정이 가장 간단하며, 이 방법을 권장합니다.

1단계: 보안 설정으로 이동

바이낸스 앱 열기
오른쪽 하단의 프로필 아이콘을 탭하여 "프로필"로 이동
"보안" 또는 "보안 설정" 찾기
목록에서 "Passkey" 옵션 찾기

2단계: Passkey 추가

"Passkey 추가" 또는 "Passkey 만들기" 탭
본인 인증이 요구됩니다 — 비밀번호, Google OTP 코드, 또는 안면 인식이 필요할 수 있습니다
인증 후, 스마트폰에 시스템 수준의 Passkey 생성 화면이 표시됩니다

3단계: 생체 인증 완료

아이폰 사용자: Face ID 또는 Touch ID 확인 창이 나타나면 인증
안드로이드 사용자: 지문 인식 또는 얼굴 인식 확인 창이 나타납니다

인증이 완료되면 Passkey 생성 성공! 전체 과정이 1분도 걸리지 않습니다.

4단계: 테스트해 보기

생성 후, 로그아웃했다가 Passkey로 다시 로그인해 보시는 것을 권장합니다. 로그인 화면에 "Passkey로 로그인" 옵션이 추가되어 있으니, 탭하고 지문이나 안면 인증을 하면 바로 들어갈 수 있습니다.

컴퓨터에서 Passkey 설정하기

컴퓨터에서 하는 것이 익숙한 분은 웹에서도 설정할 수 있습니다.

브라우저에서 바이낸스 공식 웹사이트 열기
계정에 로그인
오른쪽 상단 아바타 클릭 → "보안 설정"
"Passkey"를 찾아 "관리" 클릭
"Passkey 추가" 클릭
보안 인증 완료
브라우저에 시스템 대화상자가 표시됩니다

Windows에서는 Windows Hello가 실행되어 지문, 안면 인식, 또는 PIN으로 Passkey를 생성할 수 있습니다. Mac에서는 Touch ID 또는 시스템 비밀번호를 사용합니다.

"다른 기기 사용"을 선택하여 스마트폰으로 QR 코드를 스캔해서 생성할 수도 있으며, 이 경우 Passkey는 스마트폰에 저장됩니다.

Passkey 관리

생성된 Passkey 확인

보안 설정의 Passkey 페이지에서 생성된 모든 Passkey를 확인할 수 있습니다:

생성 시간
기기 이름
마지막 사용 시간

Passkey 삭제

휴대폰을 바꿨거나 특정 Passkey를 삭제하고 싶은 경우, 목록에서 찾아 "삭제"를 탭합니다. 삭제 전에 본인 인증이 다시 요구됩니다.

여러 개의 Passkey 생성 가능

여러 기기에 Passkey를 생성해 두는 것을 권장합니다. 한 기기를 분실해도 다른 기기로 로그인할 수 있습니다. 예를 들어, 스마트폰, 태블릿, 컴퓨터에 각각 하나씩 만들어 두면 안심입니다.

Passkey와 다른 인증 방식의 관계

Passkey가 Google OTP를 대체할 수 있나요?

현재로서는 Passkey는 주로 로그인 방식의 대안으로 기능하며, 모든 2단계 인증을 완전히 대체하지는 않습니다. "비밀번호 + SMS/Google 인증코드" 로그인 과정을 Passkey로 대체할 수 있지만, 출금 같은 고위험 작업에는 여전히 추가 인증이 필요할 수 있습니다.

보안 주의사항

Passkey 사용 시 중요한 보안 사항:

Passkey는 기기의 보안 칩에 저장되므로, 기기 자체의 보안이 중요합니다 — 반드시 잠금 화면 비밀번호/지문/안면 인식을 설정하세요
iCloud로 Passkey를 동기화하는 경우, Apple ID의 2단계 인증이 활성화되어 있고 비밀번호가 충분히 강한지 확인하세요
기기를 변경하기 전에 Passkey가 클라우드에 동기화되었는지 확인하거나, 새 기기에서 새로 생성하세요
신뢰할 수 없는 기기에서 Passkey를 생성하지 마세요
Passkey를 설정했더라도 Google OTP를 삭제하지 마세요 — 둘은 서로 보완 관계입니다
단일 장애 지점을 피하기 위해 최소 2개의 기기에 Passkey를 생성하세요

문제 해결

Passkey 생성이 계속 실패하는 경우

먼저 확인:

앱이 최신 버전인지
스마트폰 OS가 최소 요건을 충족하는지
VPN이 네트워크 문제를 일으키는 건 아닌지
스마트폰의 생체 인증 기능이 정상인지

모두 정상인데도 실패하면 앱을 재시작하거나 네트워크 환경을 변경해 보세요.

Passkey 로그인 시 "인증할 수 없습니다" 오류

가능한 원인:

Passkey가 생성되지 않은 기기에서 로그인을 시도하고 있음
최근 스마트폰의 생체 인증 데이터를 초기화함 (지문을 다시 등록한 경우 등)
기기의 보안 칩에 문제가 있음

해결 방법: 기존 방법(비밀번호 + 인증코드)으로 로그인한 후, 기존 Passkey를 삭제하고 새로 생성하세요.

자주 묻는 질문

스마트폰을 잃어버리면 Passkey도 영영 쓸 수 없나요?

아닙니다. 우선, Apple 기기를 사용하는 경우 Passkey가 iCloud 키체인을 통해 다른 Apple 기기에 동기화됩니다. Android도 마찬가지로 Google 계정을 통해 동기화됩니다. 또한, 비밀번호 + Google OTP를 백업 로그인 수단으로 사용할 수 있습니다. 따라서 스마트폰을 잃어버려도 다른 기기에서 로그인이 가능합니다. 물론, 가능한 빨리 새 기기에서 Passkey를 다시 생성하세요.

Passkey 설정 후에도 비밀번호 로그인이 가능한가요?

네. Passkey는 추가 로그인 옵션으로 존재하며, 기존의 비밀번호 로그인 방식을 없애지 않습니다. Passkey로 로그인할 수도 있고, 기존 비밀번호 방식으로 로그인할 수도 있습니다. 두 가지 방식이 공존합니다.

다른 사람이 제 스마트폰을 가져가면 Passkey로 바이낸스에 로그인할 수 있나요?

이론적으로, 스마트폰의 생체 인증(지문 또는 안면 인식)을 통과할 수 있다면 가능합니다. 그래서 스마트폰 자체의 보안이 매우 중요합니다. 다른 사람의 지문을 스마트폰에 등록하지 마세요. 잠금 화면을 해제하지 마세요. 실제로 지문이나 얼굴 인식을 위조하는 난이도는 비밀번호를 도용하는 것보다 훨씬 높습니다.

바이낸스 계정이 여러 개인데, 각각 Passkey를 설정할 수 있나요?

네, 각 계정은 독립적으로 Passkey를 설정합니다. 같은 기기에 서로 다른 계정의 Passkey를 여러 개 저장할 수 있으며, 로그인 시 어느 것을 사용할지 선택할 수 있습니다.

Passkey와 하드웨어 키(YubiKey)의 차이점은?

둘 다 유사한 기반 기술(FIDO2 표준)을 사용하지만, 형태가 다릅니다. Passkey는 스마트폰이나 컴퓨터에 저장되며 생체 인증으로 사용합니다. 하드웨어 키는 별도의 USB 장치로, 물리적으로 삽입해야 사용할 수 있습니다. 하드웨어 키가 이론적으로 약간 더 안전합니다(개인 키가 독립 하드웨어 안에 있으므로). 하지만 Passkey의 편의성이 훨씬 뛰어납니다. 대부분의 사람에게 Passkey만으로도 충분한 보안이 확보됩니다.