해외 FX 2단계 인증과 계좌 탈취 대책|사기 구별법
해외 FX 계좌 탈취나 피싱 사기가 불안하지 않으신가요?
결론은 비밀번호 돌려쓰기를 그만두고, 2단계 인증을 설정하고, 로그인은 자신의 북마크에서 여는 것, 이 3가지입니다.
이 글에서는 두 가지 로그인의 차이, 인증 방식 고르는 법, 사기 구별법, 탈취가 의심될 때의 순서를 정리합니다.
이 글의 핵심
- 해외 FX에는 회원 페이지와 거래 계좌의 2개 로그인이 있으며 비밀번호는 각각 다르게 한다.
- 2단계 인증은 인증 앱을 우선하고, 로그인은 북마크에서 열어 피싱을 피한다.
- XB는 계좌 비밀번호나 인증 코드를 묻지 않는다. 탈취가 의심되면 먼저 비밀번호를 변경한다.
결론: 계좌를 지키는 기본은 인증·URL·비밀번호
- 비밀번호는 서비스마다 다른 것을 사용한다
- 2단계 인증은 인증 앱으로 활성화해 둔다
- 로그인은 검색 결과나 메일의 링크가 아니라 북마크에서 연다
- 계좌 비밀번호나 인증 코드를 묻는 연락은 모두 사기로 생각한다
해외 FX에는 2개의 로그인이 있다
해외 FX에서는 회원 페이지와 거래 계좌에 따로 로그인하는 브로커가 일반적입니다. 지켜야 할 대상이 두 가지라는 점을 먼저 알아 두세요.
| 종류 | 주요 용도 | 유출됐을 때의 리스크 |
|---|---|---|
| 회원 페이지(클라이언트 포털) | 입출금·계좌 개설·본인 정보 관리 | 출금처가 변경되거나 자금이 이동될 우려 |
| 거래 계좌(MT5 등) | 주문·청산·EA 운용 | 무단 거래나 포지션 청산을 당할 우려 |
비밀번호 돌려쓰기를 그만둔다
다른 서비스에서 유출된 ID와 비밀번호로 다른 사이트에 들어가려는 공격이 있습니다. 돌려쓰고 있으면 한 곳의 유출이 계좌까지 미칩니다.
- 회원 페이지, MT5, 메일 주소 모두 서로 다른 비밀번호로 한다
- 길이를 우선해 12자 이상의 추측하기 어려운 문자열로 한다
- 생일이나 전화번호 등 타인이 추측할 수 있는 정보는 쓰지 않는다
- 비밀번호 관리자에 저장하고 스스로 다 외우려 하지 않는다
비밀번호 관리자는 강한 비밀번호를 자동으로 만들고 저장해 주는 도구입니다. 관리자 자체를 보호하려면 긴 암호문과 2단계 인증을 사용합니다.
2단계 인증 고르는 법과 백업 코드
2단계 인증은 비밀번호에 더해 또 하나의 확인을 요구하는 구조입니다. 비밀번호가 유출돼도 바로 로그인되기 어려워집니다.
| 방식 | 특징 | 주의점 |
|---|---|---|
| 인증 앱 | 기기 안에서 숫자 코드를 만든다. 통신 상태에 영향받기 어렵다 | 기기 변경 전에 이전 절차를 확인해 둔다 |
| SMS | 전화번호로 도착한다. 설정이 간단하다 | SIM 탈취나 번호 변경으로 받지 못하게 될 수 있다 |
피싱 사기 구별법
피싱이란 진짜와 똑같은 가짜 페이지로 유도해 ID와 비밀번호를 입력하게 하는 수법입니다. 겉모습으로는 구별이 안 되므로 입구를 정해 두는 것이 효과적입니다.
- 로그인 페이지는 직접 등록한 북마크에서 연다
- 주소창의 도메인을 한 글자씩 확인한다
- 메일이나 SNS의 링크에서는 로그인하지 않는다
- 「긴급」「동결」 등으로 불안을 부추기는 문구는 의심한다
검색 광고에서 가짜 사이트로 유도되는 예
- 검색 결과 상단 광고에 진짜와 똑같은 가짜 사이트가 나오는 경우가 있다
- 검색으로 들어갈 때는 광고 표시가 없는 링크를 고른다
- 주소에 낯선 문자열이나 불필요한 단어가 섞여 있지 않은지 본다
- 입력하기 전에 자물쇠 표시가 아니라 도메인 자체를 확인한다
- 수상하다고 느끼면 입력하지 말고 탭을 닫는다
고객지원이나 캐시백 운영을 사칭하는 사기
SNS나 메신저 앱에서 브로커의 고객지원이나 환원 서비스 운영을 사칭해 접근하는 수법이 있습니다. 계좌를 조사한다, 오류를 고친다 등의 이유로 정보를 캐내려 합니다.
- 계좌 비밀번호나 인증 코드는 누구에게도 알려 주지 않는다
- 도착한 DM의 링크는 열지 말고 공식 창구에서 직접 연락한다
- 「원금이 크게 늘어난다」「고액 환원」 등의 권유는 상대하지 않는다
- 화면 공유나 원격 조작 요청에는 응하지 않는다
XB는 계좌 비밀번호나 인증 코드를 묻지 않습니다
XB가 계좌 비밀번호, 투자자 비밀번호, 인증 코드를 묻는 일은 없습니다. 질문을 받았다면 운영을 가장한 다른 사람입니다. 연락은 LINE 공식 안내로만 받고 있습니다.
MT5의 마스터 비밀번호와 투자자 비밀번호
MT5에는 권한이 다른 2종류의 비밀번호가 있습니다. 용도에 맞게 구분해 쓰면 유출됐을 때의 피해를 줄일 수 있습니다.
| 종류 | 할 수 있는 것 | 사용처 |
|---|---|---|
| 마스터 비밀번호 | 주문·청산·설정 변경 등 모든 조작 | 본인이 거래할 때. 타인에게는 건네지 않는다 |
| 투자자 비밀번호 | 잔고와 내역을 보기만 한다. 주문은 불가 | 성적 공유나 열람 전용 확인에 사용한다 |
알림을 보는 습관으로 이상을 빨리 알아챈다
탈취 피해는 빨리 알아챌수록 작게 줄일 수 있습니다. 알림 설정과 정기적인 확인을 습관으로 만들어 두세요.
- 로그인 알림이나 출금처 변경 알림이 오도록 설정한다
- 기억에 없는 로그인 알림은 바로 확인한다
- 한 달에 한 번 정도 등록된 출금처와 연락처를 점검한다
- 알림을 받는 메일 주소에도 2단계 인증을 설정한다
탈취가 의심될 때의 5가지 순서
기억에 없는 거래나 로그인 알림을 발견하면 당황하지 말고 순서대로 대처합니다. 먼저 방어를 굳힌 뒤에 상황을 확인하세요.
- 1
비밀번호를 변경한다
회원 페이지와 MT5 양쪽을 새 비밀번호로 바꿉니다. 메일 주소의 비밀번호도 변경합니다.
- 2
2단계 인증을 다시 설정한다
인증 앱을 다시 등록하고, 오래된 백업 코드는 무효로 한 뒤 새 코드를 보관합니다.
- 3
브로커 고객지원에 연락한다
공식 사이트에 게재된 창구를 통해 상황을 전달합니다. 메일이나 DM으로 온 연락처는 사용하지 않습니다.
- 4
출금처와 등록 정보를 확인한다
출금처, 연락처, 등록된 전화번호가 마음대로 바뀌지 않았는지 확인합니다.
- 5
거래 내역을 기록해 둔다
일시와 화면을 기록해 고객지원에 설명할 때 사용합니다. 계좌 번호나 잔고가 보이는 이미지는 타인에게 공개하지 마세요.
보안과 캐시백의 관계
캐시백을 받을 때도 회원 등록이나 계좌 정보 확인이 관련됩니다. 피싱은 환원 알림을 가장해 오는 경우가 흔합니다.
환원액은 미확정이며, 런칭 시 각 브로커 페이지에 게재합니다. 환원에 관한 연락은 공식 안내에 기재된 경로인지 확인한 뒤에 대응합시다.
거래량으로 환원 기준을 시산할 수 있습니다. 계좌를 안전하게 정비한 뒤에 거래 비용도 확인해 두세요.
캐시백 시산하기자주 묻는 질문
Q.해외 FX의 2단계 인증은 인증 앱과 SMS 중 어느 쪽이 좋나요?
고를 수 있다면 인증 앱을 우선하는 것이 일반적입니다. SMS는 설정이 간단하지만 번호 변경이나 SIM 탈취의 영향을 받을 수 있습니다. 이용 가능한 방식은 브로커마다 다릅니다.
Q.FX 피싱 사기는 어떻게 구별하면 되나요?
겉모습으로는 판단하기 어려우므로 북마크에서 여는 습관이 효과적입니다. 메일이나 DM의 링크에서는 로그인하지 말고 주소창의 도메인도 확인하세요. 불안을 부추기는 문구에도 주의가 필요합니다.
Q.MT5 투자자 비밀번호는 다른 사람에게 알려 줘도 안전한가요?
투자자 비밀번호는 열람 전용이라 주문은 할 수 없습니다. 다만 잔고와 내역은 볼 수 있습니다. 마스터 비밀번호와는 다르지만, 건네는 상대는 신뢰할 수 있는 사람으로 한정하세요.
Q.탈취가 의심될 때 가장 먼저 무엇을 해야 하나요?
먼저 비밀번호를 변경하고 2단계 인증을 다시 설정합니다. 그런 다음 공식 창구를 통해 브로커 고객지원에 연락하고 출금처가 바뀌지 않았는지 확인하세요.
본 글은 정보 제공을 목적으로 하며 투자 자문이 아닙니다. 조건은 변경될 수 있으므로 최신 정보는 각 업체의 공식 페이지에서 확인해 주십시오. 해외 FX·CFD 거래에는 원금을 초과하는 손실 위험이 있습니다.
