브라우저에서 "연결이 비공개로 설정되어 있지 않습니다"라는 메시지가 나타나면 당황해서 바로 '계속'을 누르지 마십시오. 바이낸스 공식 사이트에 접속하기 전, 이 경고가 어디서 시작되었는지 확인하는 것이 매우 중요합니다. 바이낸스 공식 앱은 자체 API 통로를 사용하므로 대개 영향을 받지 않지만, 아이폰 사용자는 바이낸스 앱 다운로드 가이드를 통해 올바른 설치 경로를 확인하세요. 아래에 다섯 가지 주요 원인을 발생 빈도순으로 정리했습니다.
원인 1(가장 흔함): 시스템 시간 설정 오류
HTTPS 인증서에는 유효 기간이 있습니다. 컴퓨터나 스마트폰의 시스템 시간이 현재 시간과 너무 많이 차이 나면 인증서를 '유효하지 않음'으로 판정합니다.
판단 방법: 시스템 시계가 실제 표준 시간과 몇 분 이상 차이 나는지 확인하세요.
해결 방법:
- Windows: 설정 → 시간 및 언어 → 지금 동기화
- Mac: 시스템 설정 → 날짜 및 시간 → 자동으로 설정
- Android: 설정 → 일반 → 날짜 및 시간 → 자동 설정
- iOS: 설정 → 일반 → 날짜 및 시간 → 자동으로 설정
시간을 동기화한 후 페이지를 새로고침하면 대개 경고가 사라집니다.
원인 2: 공공 와이파이(WiFi)의 HTTPS 하이재킹
공항, 카페, 호텔의 공공 와이파이는 종종 '로그인 인증 페이지'를 띄우기 위해 바이낸스의 인증서를 자체 인증서로 교체하곤 합니다. 이 경우 어떤 HTTPS 사이트에 접속해도 경고가 뜹니다.
해결 방법: 먼저 일반 HTTP 사이트(예: google.com 등)를 열어 와이파이 인증 페이지를 먼저 통과한 뒤 바이낸스에 접속하세요. 공공 와이파이에서는 절대로 출금, 비밀번호 변경, API 생성을 하지 마십시오.
원인 3: 회사/학교 네트워크의 TLS 차단 및 분석
기업이나 학교 네트워크에는 트래픽 감시 소프트웨어가 설치된 경우가 많으며, 이는 보안 분석을 위해 인증서를 교체합니다. 특정 네트워크에서만 경고가 뜨고 LTE/5G에서는 정상이라면 이 경우입니다.
판단 방법: 경고 페이지의 '고급 → 인증서 보기'를 클릭하여 발행자(Issuer)가 회사 이름, 학교 이름 또는 공유기 브랜드 이름인지 확인하세요.
해결 방법: 해당 네트워크에서는 절대로 바이낸스에 로그인하지 마십시오. 개인 네트워크(LTE/5G 또는 가정용 와이파이)로 전환하세요.
원인 4: 로컬 백신 프로그램의 SSL 스캔 기능
일부 백신 프로그램(카스퍼스키, ESET 등)은 암호화된 트래픽을 감시하기 위해 모든 HTTPS 요청을 자신의 인증서로 대체합니다.
판단 방법: 인증서 보기에서 발행자가 백신 프로그램 이름으로 되어 있는지 확인하세요.
해결 방법: 백신 설정에서 '암호화된 연결 스캔' 또는 'SSL 해독' 기능을 끄십시오. 또는 binance.com을 예외 목록(신뢰 목록)에 추가하세요.
원인 5: DNS 변조(하이재킹)를 통한 가짜 사이트 유도
가장 심각한 경우입니다. 주소창에는 진짜 binance.com을 입력했지만, 해킹으로 인해 가짜 IP로 연결된 상태입니다. 가짜 서버에는 진짜 인증서가 없으므로 브라우저가 오류를 띄우는 것입니다.
판단 방법:
- 명령 프롬프트(CMD)에서
ping binance.com을 입력해 반환되는 IP를 확인합니다. - whatsmydns.net 같은 사이트에서 binance.com의 공식 DNS 값을 조회합니다.
- 두 값이 크게 다르다면 하이재킹된 상태일 확률이 높습니다.
해결 방법:
- DNS 설정을 1.1.1.1 또는 8.8.8.8로 변경합니다.
- 공유기를 재부팅합니다.
- 컴퓨터를 정밀 백신 검사합니다.
- 증상이 심각하다면 운영체제를 재설치해야 할 수도 있습니다.
"계속 방문"을 절대 클릭하지 마세요
어떤 원인이든 상관없이 절대로 "고급 → 계속 방문"을 누르지 마십시오. SSL 오류 상태에서 아이디와 비밀번호를 입력하면 다음과 같은 위험이 따릅니다:
- 데이터가 신뢰할 수 없는 통로로 전송되어 제3자가 가로챌 수 있습니다.
- 계정 정보가 유출될 수 있습니다.
- 거래 요청이 변조될 수 있습니다.
- 출금 주소가 바꿔치기당할 수 있습니다.
올바른 조치: 페이지를 닫고 원인을 먼저 해결한 뒤 정상 상태에서 접속하십시오.
오류 코드 대조표
| 오류 코드 | 의미 | 우선 점검 사항 |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | 인증서 만료 또는 시간 오류 | 시스템 시간 설정 |
| NET::ERR_CERT_AUTHORITY_INVALID | 인증 기관을 신뢰할 수 없음 | 백신 또는 네트워크 감시 |
| NET::ERR_CERT_COMMON_NAME_INVALID | 인증서 도메인 불일치 | DNS 하이재킹 |
| NET::ERR_CERT_REVOKED | 인증서가 취소됨 | 시스템 시간 또는 악의적 중간자 |
| ERR_SSL_PROTOCOL_ERROR | SSL 프로토콜 오류 | 브라우저 또는 네트워크 설정 |
오류 코드를 확인하면 원인을 더 빠르게 찾을 수 있습니다.
경고가 사라진 후 해야 할 일
경고가 한 번이라도 떴다면 다음 사항을 점검해야 합니다:
- 무해한 원인(시간 오류, 공공 와이파이)인지 악의적인 원인(하이재킹)인지 명확히 판단하세요.
- 악의적인 원인이었다면: 다른 안전한 기기에서 비밀번호를 즉시 변경하고 로그인 기록을 확인하세요.
- 문제가 된 네트워크는 더 이상 사용하지 마십시오.
- 2FA(2단계 인증)를 활성화하고 안티 피싱 코드를 설정하세요.
- 큰 금액의 거래는 반드시 신뢰할 수 있는 개인 네트워크에서만 진행하십시오.
자주 묻는 질문 FAQ
Q: 스마트폰에서도 인증서 오류가 뜨면 똑같이 점검하나요?
A: 네, 논리는 동일합니다. 특히 스마트폰의 시스템 시간이 틀린 경우가 매우 많습니다.
Q: 앱에서 "네트워크 이상"이라고 뜨는 것도 같은 문제인가요?
A: 반드시 그렇지는 않습니다. 앱은 자체적인 보안 기술(SSL Pinning)을 사용하므로 오류 메시지가 다를 수 있습니다. 하지만 시간 오류나 네트워크 하이재킹 문제라면 앱과 웹 모두 문제가 발생합니다.
Q: 브라우저를 바꿔도 똑같은 오류가 뜹니다.
A: 브라우저 문제가 아니라 네트워크 레이어(DNS, 공유기, 백신)의 문제입니다. 시간 설정과 DNS를 중점적으로 확인하세요.
Q: 경고창에 「인증서는 유효하지만 binance.com용이 아닙니다」라고 뜹니다.
A: DNS 하이재킹입니다. 즉시 페이지를 닫고 네트워크를 교체한 뒤 정밀 검사를 수행하십시오.
더 읽어보기
- 바이낸스 접속이 안 될 때: 일반적인 해결 가이드
- 내가 접속한 페이지가 진짜 바이낸스인지 확인하는 법
- 안티 피싱 코드로 이메일 가짜 주소 구별하기