대형 거래소를 이용한다고 해서 수탁, 피싱, 계정 탈취, P2P 또는 거래 위험이 사라지는 것은 아닙니다. 합리적인 Bybit 안전성 검토에서는 플랫폼이 어떤 통제 수단을 제공하는지, 그리고 본인 계정에서 실제로 어떤 보호 기능을 활성화했는지라는 두 가지 별도 질문을 확인해야 합니다. 이 가이드에서는 검증할 수 없는 안전성 점수, ‘사고 제로’ 주장 또는 보증에 의존하지 않고 두 가지 모두 확인하는 방법을 설명합니다.
간단한 답변: Bybit은 안전한가요?
Bybit은 계정 보안 도구, 진위 확인 도구, 출금 통제 기능 및 Proof of Reserves 인증 절차를 제공합니다. 이러한 통제 수단은 유용하지만 계정, 거래 또는 예치금에서 손실이 발생하지 않는다는 보장은 아닙니다. 안전성은 관할권, 상품, 계정 설정, 기기 보안, 운영 통제 및 사용한 레버리지 규모에 따라 달라집니다.
- 플랫폼 통제: 최신 보안 문서 및 Proof of Reserves 정보를 검토하십시오.
- 계정 통제: 서로 독립적인 여러 인증 및 출금 보호 기능을 활성화하십시오.
- 거래 통제: 네트워크, 주소, 거래 상대방 및 결제 상태를 직접 확인하십시오.
- 시장 통제: 청산, 펀딩 및 변동성으로 인해 감당할 수 없는 손실이 발생하지 않도록 포지션 규모를 설정하십시오.
- 수탁 통제: 전략상 필요한 것보다 많은 자산을 거래 플랫폼에 보관하지 마십시오.
어떤 제휴 링크, 추천 코드, 파트너 라벨 또는 프로모션 캠페인도 이러한 근본적인 위험을 바꾸지 않습니다. 가입 혜택과 이용 가능 여부는 계정, 상품, 지역 및 캠페인에 따라 달라질 수 있으므로 본인의 Bybit 계정에 표시된 약관을 확인하십시오.
1. Bybit Protect 및 독립 인증부터 시작하기
Bybit은 Bybit Protect를 다중 계층 프레임워크로 설명합니다. 문서에 명시된 통제 수단에는 이메일 및 SMS 인증, Google 2FA, 피싱 방지 코드, 패스키, 보안 거래 승인, 별도의 자금 비밀번호 및 출금 제한이 포함됩니다. 이용 가능 여부는 기기 또는 계정에 따라 다를 수 있으므로 본인 계정의 보안 페이지를 공식적인 확인 목록으로 사용하십시오.
| 통제 수단 | 보호에 도움이 되는 대상 | 실용적인 설정 방법 |
|---|---|---|
| 고유한 이메일 및 비밀번호 | 자격 증명 대입 공격 및 비밀번호 재사용 | 전용 이메일과 다른 곳에서는 사용하지 않는 비밀번호 관리자 생성 비밀번호를 사용하십시오. |
| 패스키 또는 Google 2FA | 로그인 및 민감한 작업 | SMS만 사용하는 것보다 인증 앱 또는 패스키를 우선 사용하고, 복구 정보를 오프라인에 보관하십시오. |
| 피싱 방지 코드 | 사칭 이메일 및 메시지 | 본인만 아는 코드를 설정하고 코드가 없거나 올바르지 않으면 경고 신호로 간주하십시오. |
| 자금 비밀번호 | 출금 및 선택한 자금 관련 작업 | 로그인 비밀번호와 다르게 설정하고 지원 담당자에게 절대 보내지 마십시오. |
| 보안 거래 승인 | 무단 이체 | 가능한 경우 신뢰할 수 있는 주 기기에서 민감한 거래를 검토하십시오. |
| 출금 주소 통제 | 주소 바꿔치기 및 성급한 출금 | 주소록 또는 화이트리스트, 신규 주소 잠금 및 보수적인 출금 한도를 사용하십시오. |
비밀번호, 2FA 시드, 지갑 복구 문구 및 이메일 복구 코드를 동일한 클라우드 메모에 저장하지 마십시오. 한 계정이 침해되더라도 공격자가 모든 복구 경로를 자동으로 확보할 수 없어야 합니다.
2. 조치하기 전에 모든 Bybit 연락처와 웹사이트를 확인하십시오
피싱 메시지는 계정 동결 위협, 출금 경고, 가짜 프로모션 또는 지갑을 ‘확인’하라는 요청처럼 긴박감을 조성하는 경우가 많습니다. 메시지 링크를 신뢰하는 대신 저장된 북마크에서 Bybit을 열거나 직접 주소를 입력하십시오. Bybit의 진위 확인 도구는 웹사이트, 이메일, 전화번호, 소셜 계정 및 기타 채널을 확인할 수 있습니다.
이 확인 도구는 하나의 신호일 뿐 판단을 대신하지 않습니다. Bybit의 자체 피싱 방지 안내에서는 발신자 정보가 위조될 수 있다고 경고합니다. 익숙해 보이는 이메일 주소, 로고 또는 확인 결과가 있다고 해서 예상하지 못한 이체 요청이 안전해지는 것은 아닙니다. Bybit은 사용자에게 알 수 없는 주소로 자산을 보내거나 지갑 복구 문구를 공개하도록 요청하지 않는다고 명시합니다.
- 메시지에서 비밀번호, 2FA 코드, 복구 문구, 원격 화면 액세스 또는 자산 이체를 요구하면 중단하십시오.
- 전체 도메인을 확인하고 단축 링크나 예상하지 못한 첨부 파일을 피하십시오.
- 공식 메시지에 포함된 피싱 방지 코드를 확인하십시오.
- 진위 확인 도구로 채널을 확인하십시오.
- 의심스러운 메시지가 아니라 공식 웹사이트 또는 앱을 통해 고객 지원에 문의하십시오.
예상하지 못한 이메일, 문자 또는 다이렉트 메시지에 응답하기 전에 Bybit의 최신 피싱 위협 및 일반적인 사기 식별 가이드를 참조하십시오.
3. 입금과 출금을 되돌릴 수 없는 작업으로 취급하기
올바르게 보이는 주소라도 선택한 네트워크, 토큰 표준, 메모 또는 태그에 맞지 않을 수 있습니다. 두 플랫폼에서 자산, 네트워크, 수취 주소 및 필요한 메모를 직접 확인하십시오. 새로운 수취처인 경우 수수료와 최소 금액을 고려할 때 실용적이라면 먼저 소액의 테스트 금액을 보내십시오. 그런 다음 잔액을 보내기 전에 수령 여부를 확인하십시오.
- 수취 지갑에서 직접 가져올 수 있다면 채팅이나 이메일에서 주소를 복사하지 마세요.
- 붙여넣은 후 주소의 앞부분, 중간 부분 및 끝부분을 대조하세요. 클립보드 악성 코드가 주소를 바꿀 수 있습니다.
- 수취 플랫폼이 정확히 동일한 네트워크를 지원하는지 확인하세요.
- 이체 시점에 표시되는 출금 수수료, 최소 금액 및 확인 요건을 검토하세요.
- 보안 잠금이 적용되는 경우 보안 설정을 변경하거나 새 주소를 추가한 후 잠시 기다리세요.
완전한 계정 설정을 위해 등록, KYC 및 보안 가이드를 이용하세요. 비용을 확인하려면 Bybit 수수료 가이드를 이용하세요. 네트워크 출금 수수료와 거래 수수료는 별개입니다.
4. P2P 위험: 본인 계정으로 입금된 금액을 확인하세요
구매자가 스크린샷, SMS 또는 ‘에스크로’ 메시지를 보냈다는 이유만으로 암호화폐를 절대 릴리스하지 마세요. 은행 또는 결제 계정에서 직접 확인하고, 사용한 결제 방식에 따라 결제가 최종 완료되었는지 확인하세요. 모든 커뮤니케이션은 Bybit의 P2P 채팅 안에서 진행하고 Telegram, WhatsApp 또는 다른 비공개 채널로 이동하라는 요청을 거부하세요.
Bybit의 P2P 사기 방지 가이드에서는 위조 영수증, 사칭, 삼각 사기, 결제 취소, 취소를 재촉하는 행위, 가짜 경품 및 플랫폼 외부 결제 요청에 대해 설명합니다. 문제가 발생하면 중단하고 스크린샷과 거래 참조 정보를 보존한 다음 주문 페이지의 이의 제기 또는 공식 지원 경로를 즉시 이용하세요. 특히 플랫폼 외부에서 완료된 조치의 경우 복구가 보장되지 않습니다.
5. Proof of Reserves은(는) 유용한 증거이지만 완전한 보장은 아닙니다
Bybit은(는) 적격 사용자가 감사된 잔액이 Proof of Reserves 스냅샷에 포함되었는지 확인할 수 있는 머클 트리 절차를 제공합니다. 또한 회사는 공지된 지갑의 소유권과 잔액을 확인하는 방법을 공개합니다. 이는 투명성을 높이지만, 특정 시점의 준비금 확인은 모든 부채, 운영 통제, 법적 청구권 또는 향후 사건에 대한 완전한 감사와 동일하지 않습니다.
- 귀하의 토큰과 계정 날짜가 감사 범위에 포함되는지 확인하세요.
- 본인의 Proof of Reserves 페이지에 표시된 검증 데이터를 사용하세요.
- 오래된 홍보용 그래픽에 의존하지 말고 이용 가능한 최신 보고서를 검토하세요.
- 준비금 증거가 피싱, 계정 탈취, 시장 또는 관할권 위험을 제거하지 않는다는 점을 기억하세요.
Bybit의 계정의 자산 검증 지침을 읽고 해당 증거의 한계를 직접 판단하세요.
6. 거래 위험은 거래소 보안과 다릅니다
계정 보안이 완벽하더라도 레버리지, 청산, 불리한 펀딩, 슬리피지 또는 상품에 대한 오해로 인해 손실이 발생할 수 있습니다. 파생상품 포지션을 개설하기 전에 계약 유형, 결제 자산, 마진 모드, 레버리지, 예상 청산 가격 및 펀딩 일정을 확인하세요. 추천 혜택을 포지션 위험에 대한 보상으로 간주하지 마세요.
- 특정 포지션에 할당되는 마진을 제한하려는 경우 격리 마진을 사용하되, 해당 상품에서 격리 마진이 구현되는 방식을 이해하세요.
- 제공되는 최대 레버리지가 아니라 감수할 수 있는 최대 손실을 기준으로 포지션 규모를 설정하세요.
- 알림 발생 시점과 실행 시점 사이의 수수료, 펀딩 및 가격 변동을 고려할 여유를 남겨 두세요.
- 익숙하지 않은 주문 유형은 실제로 가능한 가장 작은 규모로 테스트하세요.
- 비상 준비금은 레버리지 거래 자api금에서 분리해 두세요.
당사의 Bybit 선물 위험 가이드는 레버리지를 수익의 지름길로 제시하지 않고 계약, 마진, 펀딩 및 청산에 대해 설명합니다.
7. API 및 기기 보안
API 키는 권한에 따라 거래 또는 출금 기능을 노출할 수 있습니다. 도구별로 별도의 키를 만들고, 필요한 권한만 부여하며, 지원되는 경우 IP 제한을 적용하고, 사용하지 않는 키는 삭제하세요. 비밀 키를 지원 채팅이나 검증되지 않은 봇에 절대 붙여넣지 마세요. 계정 로그인 기록, 활성 세션, 기기 및 API 키를 정기적으로 검토하세요.
- 운영 체제, 브라우저 및 인증 앱이 설치된 기기를 최신 상태로 유지하세요.
- 출금에 사용하는 기기에 알 수 없는 브라우저 확장 프로그램을 설치하지 마세요.
- 지원 담당자를 사칭하는 사람이 요청한 원격 제어를 승인하지 마세요.
- 기기 또는 제3자 서비스를 더 이상 신뢰할 수 없게 되면 즉시 키와 세션을 해지하세요.
- 포트폴리오 도구에 거래 기능이 필요하지 않다면 읽기 전용 권한을 사용하세요.
8. 침해가 의심될 때 해야 할 일
- 의심스러운 사람, 메시지, 사이트 또는 애플리케이션과의 상호 작용을 중단하세요.
- 안전한 기기에서 공식 Bybit 사이트 또는 앱을 열고 계정을 보호하세요.
- 이메일 및 계정 자격 증명이 노출되었을 가능성이 있다면 변경하고, 세션과 API 키를 해지하세요.
- URL, 이메일 헤더, 스크린샷, 거래 ID, 지갑 주소 및 타임스탬프를 보존하세요.
- 공식 고객센터를 통해 Bybit 지원팀에 문의하고 Authenticity Check 페이지를 통해 사칭을 신고하세요.
- 자산이 외부 주소로 이동했다면 관련 플랫폼과 현지 당국에 즉시 문의하세요. 블록체인 이체는 되돌릴 수 없을 수 있습니다.
입금 전 실용적인 체크리스트
- 확인된 북마크 또는 공식 앱에서 Bybit을(를) 열었습니다.
- 고유한 비밀번호와 독립적인 2FA 또는 패스키를 사용합니다.
- 피싱 방지 코드와 출금 보호 기능을 활성화했습니다.
- 내 계정과 지역에 적용되는 상품 이용 가능 여부, 수수료 및 법적 제한을 확인했습니다.
- 가능한 경우 소액으로 예정된 입금 네트워크를 테스트했습니다.
- Proof of Reserves 및 보안 기능이 향후 지급 능력을 보장하거나 모든 손실을 방지하지는 않는다는 점을 이해합니다.
- 플랫폼에 필요한 것보다 더 많은 거래 자api금을 보유하지 않겠습니다.
제휴 관계 공개: 위 링크를 통해 등록할 경우 ByDITT에서 보상을 받을 수 있습니다. 이는 해당 주장의 신뢰성을 높이거나, 보상을 보장하거나, 거래 및 자산 보관 위험을 없애지 않습니다. 입금하기 전에 본인 계정에서 현재 자격 요건, 수수료 및 캠페인 약관을 확인하세요.
교육 목적의 정보일 뿐 재정, 법률 또는 보안 자문이 아닙니다. 상품 이용 가능 여부, 계정 관리 기능 및 규정은 변경될 수 있습니다. 공식 Bybit 고객센터와 계정에 표시되는 설정이 우선합니다.
