Bitget 계정 보안을 강화하려면 패스키, 인증 앱 기반 2단계 인증(2FA), 안티피싱 코드, 신뢰할 수 있는 주소 출금 제어, 정기적인 기기 검토, 보안이 강화된 복구 이메일 등 여러 독립적인 보안 계층을 사용하세요. 어떤 단일 설정만으로 거래소 계정을 완전히 안전하게 만들 수는 없으므로, 예상하지 못한 메시지는 Bitget 공식 인증 도구를 통해 확인하고, 분실한 동일 기기에 의존하지 않고 사용할 수 있는 복구 계획을 마련해 두세요.
최종 검토일: 2026년 8월 18일. 메뉴 이름과 기능 제공 여부는 계정, 지역, 제품 및 앱 버전에 따라 다를 수 있습니다. 특정 보안 제어 기능에 의존하기 전에 본인의 Bitget 계정에서 현재 보안 설정을 확인하세요.
권장되는 Bitget 보안 설정 순서
거래소에 상당한 잔액을 보유하기 전에 다음 체크리스트를 완료하세요:
- 고유한 비밀번호와 별도의 2FA를 사용하여 Bitget에 등록된 이메일 계정을 보호하세요.
- 신뢰할 수 있는 기기에 Bitget 패스키를 추가하세요. 지원되는 경우, 두 번째 신뢰할 수 있는 기기나 보안 키를 준비하여 한 기기를 분실하더라도 단일 장애 지점이 되지 않도록 하세요.
- Bitget에 인증 앱을 활성화하고, 설정 키 또는 백업 키를 비밀번호와 별도로 오프라인에 보관하세요.
- 비공개 안티피싱 코드를 생성하고, 실제 Bitget 이메일에 해당 코드가 올바르게 표시되는지 확인하세요.
- 출금 주소 화이트리스트, 기기 간 출금 확인 및 지원되는 경우 출금 취소 옵션을 활성화하세요.
- 로그인된 기기, 활성 세션, API 키 및 보안 알림을 검토하세요. 알아볼 수 없는 항목은 모두 삭제하세요.
- 공식 Bitget 사이트와 고객지원 센터를 북마크에 추가하세요. 긴급 상황이 발생하기 전에 복구 요청을 제출하지 않고 복구 절차를 테스트하세요.
- 출금 주소를 추가할 때 소액 출금을 테스트하고, 필요한 경우 자산, 네트워크, 주소 및 메모 또는 태그를 확인하세요.
각 보안 제어 기능이 할 수 있는 일과 할 수 없는 일
| 제어 기능 | 주요 목적 | 중요한 제한 사항 |
|---|---|---|
| 패스키 | 재사용 가능한 비밀번호에 대한 의존도를 낮추고, 기기에 바인딩되거나 제공업체가 관리하는 암호화 자격 증명을 사용합니다. | 잠금이 해제되었거나, 침해되었거나, 복구 절차가 제대로 마련되지 않은 기기를 보호하지는 않습니다. 기기와 클라우드 계정의 보안도 여전히 중요합니다. |
| 인증 앱 2FA | 비밀번호 입력 후 또는 민감한 작업 중에 시간 제한이 있는 코드를 추가합니다. | 코드는 실시간으로 피싱될 수 있으며, 취약한 계정 복구 절차를 통해 이 보안 계층이 우회될 수 있습니다. |
| 안티피싱 코드 | Bitget이 귀하의 계정을 위해 생성한 이메일을 식별하는 데 도움을 줍니다. | 발신자, 정확한 도메인, 대상 URL 및 요청의 맥락을 확인하는 것을 대신할 수는 없습니다. |
| 출금 화이트리스트 | 신뢰할 수 있는 주소로 의도적으로 저장한 주소로 출금을 제한합니다. | 여전히 올바른 자산, 네트워크, 메모 또는 태그와 대상 지갑의 보안을 확인해야 합니다. |
| 기기 간 확인 및 취소 | 추가 검토 지점을 제공하며, 옵션이 활성화된 경우 짧은 시간 동안 출금을 취소할 수 있습니다. | Bitget은 1분의 취소 가능 시간을 안내하고 있지만, 실수로 이루어졌거나 무단으로 이루어진 모든 출금을 복구할 수 있다는 보장은 아닙니다. |
| 공식 채널 확인 | 링크, 이메일 주소 또는 소셜 계정이 Bitget에서 인정한 것인지 확인합니다. | 클릭하거나 로그인하거나 자산을 전송하기 전에 정확한 채널을 확인할 때만 도움이 됩니다. |
1. Bitget 패스키 설정
패스키는 재사용 가능한 로그인 비밀 정보를 기기의 생체 인증, PIN 또는 호환 가능한 보안 키로 잠금 해제되는 공개 키 자격 증명으로 대체합니다. Bitget은 개인 키가 사용자의 기기에 남아 있으며 자격 증명이 Bitget 도메인과 연결된다고 설명합니다. 이를 통해 비밀번호 재사용과 많은 가짜 로그인 페이지로 인한 위험을 줄일 수 있지만, 완전한 피싱 방지를 보장하는 수단이 아니라 하나의 보안 계층으로 간주해야 합니다.
Bitget 앱에서 현재 공식 경로는 사용자 센터 → 보안 → 패스키 → 패스키 추가입니다. 기기의 안내에 따라 필요한 계정 확인을 완료하세요. 웹사이트에서 또는 인터페이스가 업데이트된 후에는 라벨이 약간 다를 수 있습니다.
- 직접 관리하는 기기와 플랫폼 계정에만 패스키를 추가하세요.
- 기기 잠금 해제 코드와 패스키를 동기화할 수 있는 Apple, Google 또는 비밀번호 관리자 계정을 보호하세요.
- 인증 앱 2FA를 계속 활성화해 두세요. Bitget은 패스키와 2FA를 함께 사용할 수 있다고 안내합니다.
- 기기를 분실한 경우 신뢰할 수 있는 세션에서 보안 설정을 사용하여 가능한 한 빨리 해당 기기의 패스키를 삭제하세요. 로그인할 수 없다면 Bitget의 공식 계정 복구 경로를 이용하세요.
2. 인증 앱 기반 2FA 추가 및 백업 키 보호
Bitget의 최신 Google Authenticator 가이드에서는 사용자가 계정 센터 → 프로필 → 보안 → Google Authenticator로 이동한 다음 QR 코드를 스캔하거나 설정 키를 입력하고 6자리 일회용 비밀번호로 확인하도록 안내합니다. Bitget은 인증 앱 확인을 로그인, 출금 및 보안 설정 변경에 사용할 수 있다고 설명합니다.
백업 키 또는 설정 키는 복구 자격 증명과 동일한 수준으로 보호해야 합니다. 키를 적어 두거나 Bitget 비밀번호와 인접하지 않은 안전한 오프라인 장소에 보관하세요. 자신에게 이메일로 보내거나, 고객지원 채팅에 붙여넣거나, 화면 녹화에 포함하여 공유하거나, 코드를 생성하는 휴대전화에 유일한 사본을 보관하지 마세요. 먼저 연락해 온 사람에게 일회용 코드를 절대 알려주지 마세요.
Google Authenticator가 아닌 일반 인증 앱을 사용하는 경우, 표준 시간 기반 일회용 비밀번호를 안정적으로 지원하는지 확인하고 암호화된 백업이 작동하는 방식을 이해하세요. 별도의 인증 기기를 사용하면 더 강력한 분리가 가능하지만, 실질적인 복구 계획이 있는 경우에만 그렇습니다.
3. 안티피싱 코드 생성 및 올바른 사용
안티피싱 코드는 Bitget의 보안 설정에서 직접 선택하는 문구입니다. Bitget은 공식 계정 이메일에 이 코드를 포함하므로, 예상한 코드가 없는 메시지는 즉각적인 경고 신호가 됩니다. 현재 설정 경로는 사용자 센터 → 보안 → 안티피싱 코드입니다.
- 이름, 비밀번호, 추천 코드 또는 공개적으로 게시하는 문구가 아닌 코드를 선택하세요.
- 이메일에서 요청했다는 이유만으로 웹사이트에 안티피싱 코드를 입력하지 마세요.
- 전체 발신자 주소와 정확한 링크 대상을 확인하세요. 유사 도메인은 시각적으로 매우 그럴듯할 수 있습니다.
- 예상하지 못한 이메일, 웹페이지 또는 소셜 계정을 접한 경우 메시지에 포함된 링크 대신 북마크한 Bitget 지원 페이지에서 Bitget의 공식 인증 도구를 사용하세요.
- 긴급성, 위협, ‘계정 잠금 해제’ 수수료, 원격 액세스 요청, 비밀번호·개인 키·일회용 코드 요청은 사기 징후로 간주하세요.
공격자가 이미 귀하의 코드를 본 경우 이를 위조 메시지에 복사할 수 있습니다. 따라서 이 코드는 이메일이나 링크가 안전하다는 자체적인 증명이 아니라 탐지 보조 수단입니다.
4. Bitget 출금 보안 강화
Bitget은 여러 제어 기능을 보안 설정 → 출금 설정 아래에 모아 제공합니다. 가장 유용한 조합은 계정에서 해당 기능을 사용할 수 있는 경우 신뢰할 수 있는 주소 화이트리스트, 기기 간 확인 및 출금 취소입니다.
출금 주소 화이트리스트
화이트리스트는 신뢰할 수 있는 주소로 저장한 주소로만 출금을 제한합니다. 자산, 블록체인 네트워크, 전체 주소, 필요한 메모 또는 태그를 확인한 후에만 주소를 추가하세요. 큰 금액을 이체하기 전에 소액 테스트 거래를 진행하세요. 익숙한 주소라도 잘못된 네트워크를 사용하면 영구적인 손실이 발생할 수 있습니다.
Bitget 출금 화이트리스트: 신뢰할 수 있는 주소 설정 및 네트워크 안전 확인
기기 간 인증 및 취소
Bitget은 기기 간 출금 인증을 웹사이트에 입력한 주소를 모바일 앱에서 확인하는 방법으로 설명합니다. 또한 출금 취소 옵션이 활성화된 경우 1분 취소 기간도 안내합니다. 이러한 제어 기능은 주소 대체 공격이나 입력 실수를 알아차릴 기회를 추가로 제공하지만, 제출 전에 신중하게 확인하는 절차를 대신할 수는 없습니다.
비밀번호 없는 출금
Bitget은 특정 신뢰할 수 있는 주소 또는 소액 이체에 대해 비밀번호 없는 출금도 제공합니다. 편의성은 번거로움을 줄이지만, 의도적인 보안 확인 단계를 없앨 수도 있습니다. 보안을 우선하는 설정을 위해서는 계정에 표시된 정확한 자격 요건, 한도, 기기 보안 및 복구 관련 절충 사항을 검토하지 않았다면 이 옵션을 비활성화된 상태로 두세요.
5. 기기, 세션, 이메일 및 API 액세스 보안 유지
Bitget 설정으로는 이메일 계정이나 기기가 침해된 상황을 보완할 수 없습니다. 고유한 이메일 비밀번호를 사용하고, 이메일 계정에 강력한 2FA를 활성화하며, 운영 체제와 브라우저를 최신 보안 패치 상태로 유지하고, 알 수 없는 브라우저 확장 프로그램이나 원격 액세스 소프트웨어를 설치하지 마세요.
- 여행, 기기 교체 또는 예상하지 못한 알림이 발생한 후에는 기기 또는 세션 목록을 검토하세요.
- 알 수 없는 세션에서는 로그아웃하고, 깨끗하고 신뢰할 수 있는 기기에서 자격 증명을 변경하세요.
- 사용하지 않는 API 키는 삭제하세요. 활성 키에는 전략에 실제로 필요한 권한과 IP 범위만 부여하고, 명확히 정당화되는 운영상 필요가 없다면 출금 권한은 부여하지 마세요.
- 본인이 시작하지 않은 패스키, 2FA, 출금 또는 복구 요청은 승인하지 마세요.
- 다른 서비스에서 사용한 비밀번호를 재사용하지 말고, 비밀번호 관리자를 사용해 고유한 Bitget 비밀번호를 생성하고 저장하세요.
액세스를 잃었거나 의심스러운 활동이 나타난 경우
- 이메일, 문자 메시지, 광고 또는 다이렉트 메시지의 링크는 사용하지 마세요. 북마크에서 Bitget을 열거나 공식 도메인을 직접 입력하세요.
- 깨끗한 기기에서 먼저 등록된 이메일을 보호한 다음 Bitget 비밀번호를 변경하고 보안 설정, 기기, API 키 및 출금 주소를 검토하세요.
- 출금이 대기 중이고 취소 기능이 활성화되어 있다면 안내된 취소 가능 시간을 즉시 활용하세요.
- 공식 사이트에서 접속한 지원 채널을 통해 Bitget에 문의하세요. 비밀번호, 백업 키 또는 일회용 코드를 노출하지 않는 범위에서 시간, 거래 ID, 주소, 기기 알림 및 스크린샷을 기록하세요.
- 이메일, 전화 또는 Google Authenticator에 대한 액세스 권한을 잃어 2FA를 완료할 수 없다면 Bitget의 셀프서비스 계정 복구 절차를 이용하세요. Bitget은 두 가지 이상의 방법을 복구해야 하는 경우 실시간 영상 인증이 필요할 수 있다고 안내합니다.
- 일시적인 제한을 예상하세요. Bitget은 현재 복구 완료 후 24시간 동안 출금 및 일부 기타 기능이 비활성화된다고 명시하고 있습니다.
소셜 미디어로 연락해 온 사람에게 ‘잠금 해제’, ‘세금’ 또는 ‘복구’ 수수료를 지불하지 마세요. 계정 복구는 Bitget의 공식 지원 인터페이스에서 시작해야 하며, Bitget의 공식 채널 확인 도구를 사용해 의심스러운 연락처를 확인할 수 있습니다.
Bitget 계정 보안 FAQ
패스키가 Bitget 2FA를 대체하나요?
반드시 그렇지는 않습니다. Bitget은 패스키가 2FA와 함께 사용될 수 있다고 안내합니다. 두 가지를 모두 사용하면 단일 자격 증명에 대한 의존도를 줄이고 민감한 작업을 위한 추가 인증 계층을 확보할 수 있습니다.
Google Authenticator가 필수인가요?
Bitget의 공식 가이드는 Google Authenticator를 사용하지만, 다른 신뢰할 수 있는 인증 앱도 작동할 수 있다고 설명합니다. 대체 앱에 의존하기 전에 호환성, 백업 동작 및 시간 동기화를 확인하세요.
피싱 방지 코드가 이메일의 진위 여부를 증명하나요?
아니요. 올바른 코드는 유용한 증거이지만, 발신자 전체 주소, 도메인, 링크의 목적지 및 요청 내용도 확인해야 합니다. 예상하지 못한 채널은 Bitget의 공식 확인 도구를 통해 검증하세요.
Bitget 계정 복구 후에는 어떻게 되나요?
Bitget의 현재 복구 가이드에 따르면 복구가 완료된 후 24시간 동안 출금 및 일부 민감한 기능이 일시적으로 제한됩니다. 인증 요건과 검토 시간은 액세스 권한을 잃은 방법과 필요한 증거에 따라 달라집니다.
이러한 설정으로 자산의 안전이 보장되나요?
아니요. 이러한 설정은 특정 계정 탈취 및 출금 위험을 줄이지만 피싱, 기기 침해, 수탁 위험, 플랫폼 장애, 스마트 계약 위험, 시장 손실 또는 규제 제한을 제거할 수는 없습니다. 어떤 수탁형 거래소에서도 활동에 필요한 금액만 보관하고, 청산 위험을 이해하는 경우에만 레버리지를 사용하세요.
관련 Bitget 가이드
- Bitget은 안전한가요? 플랫폼 보안, 준비금 증명 및 위험 검토
- 신규 계정을 위한 Bitget 가입 가이드
- Bitget 입출금 네트워크, 수수료 및 안전성
- Bitget P2P 이의 제기 및 사기 방지 가이드: 증거, 분쟁 및 릴리스 확인(2026)
Bitget 공식 자료
이 가이드의 운영 관련 세부 정보는 2026년 8월 18일 다음 Bitget 자료를 기준으로 확인했습니다.
- Bitget 계정에 패스키를 설정하는 방법
- Bitget에서 Google Authenticator를 설정하는 방법
- 피싱 방지 코드를 설정하거나 수정하는 방법
- Bitget 출금 설정 가이드
- 액세스 권한을 잃은 후 Bitget 계정을 복구하는 방법
- Bitget 공식 채널을 확인하고 의심스러운 링크를 신고하는 방법
독립적 고지: BitQED는 Bitget이 아닌 독립적인 교육 사이트입니다. 일부 BitQED 페이지에는 제휴 링크가 포함되어 있으며, 사용자가 해당 링크를 통해 등록하면 BitQED가 보상을 받을 수 있습니다. 이는 계정에서 사용할 수 있는 보안 설정을 변경하지 않습니다. 기능 제공 여부와 정책은 변경될 수 있으므로, 조치를 취하기 전에 현재 인터페이스와 공식 약관을 확인하세요.
자산이 동결되어 보이거나 계정이 비활성화됐다면 비트겟 자산 동결·계정 해제 점검표에서 예약 잔액, 개별 제한, 전체 서비스 중단을 구분해 보세요.
위험 고지: 암호화폐 거래 및 수탁에는 피싱, 운영, 시장, 유동성, 거래 상대방 및 규제 위험이 수반됩니다. 레버리지 상품은 빠른 손실과 청산을 초래할 수 있습니다. 보안 제어 기능은 특정 공격 경로를 줄일 뿐이며, 자산 회수 또는 투자 성과를 보장하지 않습니다.