OKX 피싱 방지 코드는 사용자가 보안 설정에서 정한 문구를 OKX 발송 이메일에 표시해, 낯선 메일을 가려내는 보조 장치입니다. 앱의 메뉴에서 보안 → 피싱 방지 코드로 설정하거나 웹 계정의 보안 설정에서 확인할 수 있습니다. 다만 코드가 보인다는 이유만으로 메일 속 링크를 믿어서는 안 됩니다. 발신 주소와 링크의 실제 목적지를 별도로 확인하고, 의심스러우면 메일을 닫은 뒤 직접 입력한 공식 사이트에서 고객지원에 문의하세요.
피싱 방지 코드는 이메일 확인을 돕지만, 발신자·링크·계정 상태를 독립적으로 확인해야 합니다.
최종 검토: 2026년 10월 26일. 이 글은 OKX 공식 도움말을 바탕으로 한 AKEYX의 독립적인 보안 설명입니다. 화면 경로·기능·이용 가능 지역은 앱 버전과 계정 조건에 따라 달라질 수 있습니다.
피싱 방지 코드는 무엇이며 어디에서 설정하나요?
피싱 방지 코드는 거래 비밀번호나 일회용 인증번호가 아닙니다. 계정 소유자가 미리 정한 문구를 정식 발송 이메일에 실어, 받은 편지함의 메시지가 예상한 형태인지 비교하는 표식입니다. OKX의 공식 피싱 예방 안내는 앱에서 메뉴 → 보안 → 피싱 방지 코드를 안내합니다. 별도의 계정 보안 안내는 웹에서 프로필 → 보안 설정 → 고급 보안 → 피싱 방지 코드를 선택해 설정·확인할 수 있다고 설명합니다. 화면 명칭이 바뀌면 메일의 버튼을 따라가지 말고, 직접 연 OKX 앱이나 공식 웹사이트의 보안 메뉴에서 찾으세요.
처음 설정할 때는 다른 사이트의 비밀번호·복구 문구·일회용 인증번호를 재사용하지 않는 별도 문구를 선택하세요. 계정이 요구하는 본인 확인을 완료한 뒤 설정이 저장됐는지 보안 화면에서 다시 확인합니다. 코드 자체를 메일에 답장하거나 상담원에게 보내는 절차로 오해하지 마세요. 보안 조치를 추가로 점검하려면 OKX 2FA·인증 앱 설정 가이드와 패스키 설정 가이드를 함께 참고할 수 있습니다.
설정과 저장 확인을 나누어 진행하기
- 이메일의 버튼을 사용하지 않고 기존 공식 앱이나 직접 입력한 공식 웹사이트를 엽니다.
- 앱은 Menu → Security → Anti-phishing code, 웹은 Security settings의 Advanced security에서 해당 항목을 찾습니다. 버전·지역·계정에 따라 명칭이 다를 수 있습니다.
- 별도 식별 문구를 정하고 현재 화면이 요구하는 보안 확인을 완료합니다. 피싱 방지 문구와 SMS·이메일·인증 앱의 일회용 인증번호는 다른 정보입니다.
- 설정을 마친 뒤 같은 보안 항목을 다시 열어 저장 상태를 확인합니다. 이 글은 특정 테스트 메일을 즉시 발송할 수 있다고 가정하지 않습니다.
- 이후 수신한 이메일에서 설정 문구를 대조하되, 발신 주소와 메일 속 요청은 별도로 확인합니다. 코드가 없거나 다르면 해당 메일에서 더 진행하지 않습니다.
보안 설정 과정의 인증번호는 내가 직접 시작한 공식 앱·웹의 해당 입력란에만 입력합니다. 상담원에게 말하거나 이메일 답장·메신저로 보내라는 요청과는 구분하세요. 계정에 설정 항목이 없거나 저장 여부가 불명확하면 공식 고객지원에서 확인하고 지역·자격 제한을 우회하지 않습니다.
이메일을 받았을 때 확인 순서: 코드만으로 끝내지 마세요
“계정 제한”, “즉시 KYC 재인증”, “보너스 만료”처럼 행동을 재촉하는 제목은 우선 멈춰 읽어야 합니다. 발신자 표시 이름이나 로고는 실제 발송 주체의 증거가 아닙니다. 다음 순서는 메일을 열어 읽는 동안에도 링크와 첨부파일을 누르지 않는 것을 전제로 합니다.
| 확인 단계 | 무엇을 보나요? · 의심될 때 행동 |
|---|---|
| ① 피싱 방지 코드 | 내가 설정한 문구가 있는지, 기억하는 내용과 일치하는지 의심될 때: 없거나 다르면 클릭·답장 중지 |
| ② 발신 주소 | 표시 이름이 아닌 전체 이메일 주소와 도메인 의심될 때: OKX 공식 채널 확인 도구에서 독립 검증 |
| ③ 링크 목적지 | 클릭 전 실제 URL과 도메인, 낯선 하위 도메인 의심될 때: 메일 링크 대신 직접 입력한 공식 주소 이용 |
| ④ 요청 내용 | 비밀번호·OTP·시드 문구·송금·QR 스캔 요구 여부 의심될 때: 정보 제공과 송금 중단, 공식 고객지원 문의 |
| ⑤ 기술 검증 | 필요하면 EML 원본의 SPF·DKIM·DMARC 결과 의심될 때: 실패 결과나 모순은 상담을 통해 재확인 |
표의 핵심은 한 가지 표식만 믿지 않는 것입니다. 코드가 없거나 다르면 가짜 가능성을 강하게 의심할 수 있지만, 코드가 있다고 해서 나머지 단계가 생략되는 것은 아닙니다. 공격자가 과거 메일 화면이나 코드를 보았을 수도 있고, 발신자 표시와 버튼 문구를 흉내 낼 수도 있습니다. 메일의 “로그인” 버튼을 누르지 않고 브라우저 주소창에 www.okx.com을 직접 입력해 접속하는 습관이 더 안전합니다.
보이는 발신자 이름과 버튼 문구가 아니라 실제 주소·목적지·독립 검증 결과를 대조합니다.
OKX 공식 채널 검증 도구는 어떻게 사용하나요?
OKX는 의심스러운 이메일 주소·전화번호·URL을 확인할 수 있는 공식 채널 검증 페이지를 안내합니다. 접속할 때는 메일 본문의 “검증” 버튼을 누르지 말고, 먼저 직접 연 OKX 공식 사이트에서 고객지원 또는 채널 검증 화면으로 이동하세요. 입력한 주소가 공식 채널로 표시되더라도, 그 결과는 해당 메일의 내용이나 링크 전체가 안전하다는 보증은 아닙니다. 주소가 맞아 보이는데 송금·QR 스캔·로그인 재입력을 요구한다면 추가로 조사해야 합니다.
특히 이메일 주소는 From 표시가 위조될 수 있습니다. OKX는 실제 주소와 비슷한 철자, 다른 도메인, 메일 본문의 제3자 사이트 링크를 경고합니다. 발신 주소의 특정 예시만 외우지 마세요. 정식 발송 도메인은 변경될 수 있고 지역·유형에 따라 달라질 수 있으므로, 그날의 공식 채널 검증 결과와 고객지원 답변을 우선하세요. “도메인이 비슷하다”와 “OKX가 확인해 준다”는 전혀 다릅니다.
발신 주소가 맞아 보이는데도 의심스럽다면: EML 원본 확인
OKX 공식 도움말은 발신자 주소가 공식으로 표시되더라도 내용이 수상하면 이메일 원본 파일(.eml)과 인증 결과를 확인하라고 설명합니다. 메일 서비스의 “원본 다운로드” 또는 “메시지 저장” 기능으로 EML을 받되, 수상한 첨부파일이나 실행 파일을 여는 것과 혼동하지 마세요. 메일 서비스의 원본 보기 또는 내려받은 EML을 텍스트 편집기로 확인하면서 SPF, DKIM, DMARC 인증 결과를 검토합니다. 수상한 메일 안에 첨부된 파일을 실행하라는 뜻이 아닙니다. spf=fail, dkim=fail, dmarc=fail처럼 실패가 보이면 해당 메일을 신뢰하지 말고 공식 지원에 확인해야 합니다.
다만 원본 어디에서든 pass나 fail 문자열을 발견했다는 사실만으로 발신자를 확정하지 마세요. 메일 서비스가 보여 주는 원본의 인증 결과를 확인하고, 결과의 출처나 의미가 불명확하면 독립적으로 연 공식 고객지원에 문의합니다. 이 값은 이메일 인증의 단서이지 “계정 조치가 정당하다”는 판정문이 아닙니다. 인증이 통과해도 본문에서 지시한 송금, 링크 이동, 비밀번호 입력이 안전하다는 뜻은 아닙니다. 초보자라면 메일 헤더 해석을 혼자 확정하려 하지 말고, 의심 메일의 링크를 누르지 않은 상태에서 직접 접속한 OKX 고객지원에 문의하세요. 원본 전체에는 개인정보가 포함될 수 있으니 공개 게시판이나 낯선 상담 채널에 올리지 마세요.
가짜 이메일에서 특히 경계할 요청
OKX의 피싱 예방 자료는 공식 고객지원이 SMS·이메일·인증 앱의 일회용 코드를 요구하지 않는다고 강조합니다. 이메일로 비밀번호, 시드 문구, 개인키 또는 신분증 자료를 보내라는 요청도 신뢰할 수 없습니다. 출금 주소를 바꾸거나 특정 지갑으로 자산을 보내라고 재촉하는 메시지, QR 코드 스캔 뒤 로그인하라는 지시는 매우 위험합니다. 계정 보안과 별개로 출금 대상을 제한하고 싶다면 OKX 출금 주소 허용목록 가이드를 확인하세요. 허용목록도 피싱을 완전히 없애는 장치는 아닙니다.
예를 들어 “30분 안에 인증하지 않으면 계정이 폐쇄된다”는 메일이 도착했을 때는 기한의 진위를 먼저 따질 필요가 없습니다. 메일 속 버튼·전화번호·QR 코드는 모두 무시하고, 저장된 공식 앱이나 주소를 직접 입력한 웹사이트에서 실제 알림과 계정 상태를 확인합니다. 메일과 앱의 내용이 다르거나 확인이 되지 않으면 공식 고객지원에 문의합니다. 이 과정에서 지역별로 이용할 수 없는 기능이나 요구되는 신원인증이 있을 수 있으므로 우회 방법을 찾지 마세요.
이미 링크를 눌렀거나 정보를 입력했다면
링크만 열었다면 더 진행하지 말고 창을 닫은 후 주소와 계정 활동을 확인하세요. 비밀번호를 입력했다면 의심 페이지가 아닌 직접 접속한 OKX에서 비밀번호를 변경하고, 다른 서비스에서 같은 비밀번호를 썼다면 그곳도 별도로 변경해야 합니다. OTP나 인증 앱 코드를 제출했거나 출금 주소를 수정했다면 시간을 지체하지 말고 공식 고객지원에 상황을 알리세요. 보안 설정에서 연결된 기기와 승인된 앱을 확인하고, 모르는 세션과 권한은 정식 절차에 따라 해제합니다. OKX는 비정상 활동이 있을 때 비밀번호 변경 또는 계정 동결을 검토하도록 안내합니다.
시드 문구·개인키가 유출됐다면 거래소 로그인 문제와 별개로 지갑 자산이 위험할 수 있습니다. 누구에게도 추가 인증정보를 보내지 말고 공식 지원과 관련 지갑의 안내를 확인하세요. 자산 회수 가능성을 약속하는 유료 “복구 전문가”의 DM은 2차 사기일 수 있습니다. 이미 이체한 자산은 되돌리기 어려울 수 있으므로, 증거를 보존하고 피해 유형에 맞는 공식 신고 채널을 이용해야 합니다.
| 노출 상황 | 안전한 다음 행동 |
|---|---|
| 링크만 열었고 입력·설치는 하지 않음 | 추가 클릭·다운로드·권한 승인을 멈춥니다. 단순 열람만으로 무해하다고 단정하지 말고, 신뢰하는 기기에서 계정 활동과 다운로드 여부를 확인합니다. |
| 비밀번호를 입력했거나 재사용한 비밀번호가 노출됨 | 직접 연 공식 보안 설정에서 비밀번호·연결 기기·승인 권한을 점검합니다. 같은 비밀번호를 쓴 다른 서비스도 별도로 보호합니다. 설치나 원격 제어를 허용했다면 감염이 의심되는 기기에서 추가 비밀정보를 입력하지 않습니다. |
| 일회용 코드를 전달했거나 모르는 활동·출금이 보임 | 공식 지원에 즉시 상황을 알리고, 보안 설정의 비밀번호 변경·계정 동결 등 제공되는 정식 대응 절차와 경고를 확인합니다. “동결 해제비”나 복구 수수료를 보내라는 요구는 따르지 않습니다. |
위 표는 노출 유형에 따른 AKEYX의 점검 순서입니다. 실제 계정 동결·인증 초기화는 기능 제한이나 복구 절차에 영향을 줄 수 있으므로 화면과 공식 지원 안내를 확인해야 하며, 이 글이나 그림은 자산 회수를 보장하지 않습니다.
실전 사례: 문구가 같아도 다시 확인해야 하는 이유
첫째, 누군가가 과거에 전달받은 정상 메일의 화면을 복사해 같은 피싱 방지 코드를 이미지로 붙일 수 있습니다. 이 경우 코드는 맞아 보여도 현재 메일의 발신 서버와 연결된 사이트는 다를 수 있습니다. 둘째, 표시되는 발신자 이름을 “OKX 보안팀”으로 바꾸는 것은 어렵지 않습니다. 받은 편지함의 한 줄 요약 대신 전체 주소를 열어 보아야 합니다. 셋째, 버튼에는 “공식 센터”라고 쓰고 실제 목적지는 철자 하나만 다른 사이트로 연결할 수 있습니다. 모바일에서는 길게 누르기나 링크 미리보기를 쓰더라도 잘못 누를 위험이 있으므로, 중요한 계정 조치는 메일을 떠나 공식 앱에서 처리하는 편이 낫습니다.
정상 메일처럼 보이는 요소가 여러 개 겹쳐도 “직접 연 공식 채널에서 동일한 조치가 필요한가?”를 별도로 확인하세요. 이메일의 긴급성이나 혜택을 놓칠까 하는 감정은 인증 수단이 아닙니다. 확인 과정에서 인증번호가 요구되면 그 번호는 공식 앱·웹에서 내가 직접 시작한 절차에만 입력해야 합니다.
설정·수신 점검 체크리스트
- 앱 또는 웹의 직접 접속한 보안 화면에서 피싱 방지 코드를 설정하고 저장 여부를 확인했다.
- 메일에 코드가 없거나 다르면 링크·첨부파일·QR 코드를 누르지 않는다.
- 코드가 보여도 전체 발신 주소와 실제 링크 목적지를 별도로 확인한다.
- 의심 주소는 OKX 공식 채널 검증 도구에서 확인하고, 내용이 이상하면 공식 고객지원에 문의한다.
- 비밀번호·일회용 코드·시드 문구·개인키를 메일 답장이나 메시지로 전달하지 않는다.
- 계정의 2FA·패스키·연결 기기·출금 주소 보호 설정을 함께 검토한다.
자주 묻는 질문
피싱 방지 코드가 없으면 무조건 가짜 메일인가요?
설정한 코드가 있어야 할 메일에 보이지 않는다면 가짜 가능성을 의심하고 링크를 누르지 마세요. 메일 유형이나 계정 설정에 따른 예외 여부는 사용자가 임의로 단정하지 말고, 공식 앱의 보안 설정과 고객지원에서 확인해야 합니다.
코드가 맞으면 메일 속 로그인 버튼을 눌러도 되나요?
아니요. 코드는 보조 단서입니다. 발신 주소와 실제 링크 목적지를 따로 검증하고, 로그인은 주소창에 직접 입력한 공식 사이트나 기존 공식 앱에서 하세요.
피싱 방지 코드는 OTP·패스키를 대신하나요?
아니요. 피싱 방지 코드는 이메일 식별을 돕고, OTP와 패스키는 로그인·보안 변경 등 계정 인증을 보호하는 별도 수단입니다. 서로 대체 관계가 아닙니다.
공식 채널 검증에서 주소가 맞다고 나왔는데 내용이 수상합니다.
발신 표시가 위조됐거나 메시지의 링크·요청이 악성일 수 있습니다. OKX의 EML 확인 안내와 공식 고객지원을 통해 메일 자체를 재검증하세요. 검증 결과 하나만으로 송금이나 정보 제공을 승인하지 마세요.
의심 메일을 받았는데 AKEYX에 보내도 되나요?
AKEYX는 OKX 공식 고객지원이 아닙니다. 민감한 이메일 원본, 인증번호, 비밀번호, 개인키는 AKEYX에도 보내지 말고 OKX 공식 사이트에서 고객지원 절차를 확인하세요.
설정 중 인증번호가 필요한 것과 상담원이 코드를 요구하는 것은 다른가요?
다릅니다. 직접 연 공식 앱·웹에서 내가 시작한 설정 절차의 입력란에 인증번호를 넣는 것과, 이메일 답장·전화·메신저로 상담원에게 전달하는 것은 별개입니다. 피싱 방지 문구도 로그인용 OTP를 대신하지 않습니다. 절차를 내가 시작하지 않았거나 화면 출처가 불명확하면 중단하고 공식 지원에 확인하세요.
공식 출처와 이 글의 범위
- OKX: How can you protect yourself from a phishing attack? — 앱 설정 경로, 이메일 확인, 사기 유형. 공식 문서 업데이트 2026-08-26.
- OKX: How do I secure my exchange account? — 웹 보안 설정, 피싱 방지 코드, 이상 활동 대응. 공식 문서 업데이트 2026-08-26.
- OKX: How to prevent phishing emails? — 발신자·링크·민감정보 점검. 공식 문서 업데이트 2026-08-26.
- OKX: How do I check if an email is officially from OKX via EML file? — EML과 인증 결과. 공식 문서 업데이트 2026-09-01.
2026년 10월 26일 위 네 공식 문서의 앱·웹 보안 경로, 피싱 이메일 점검과 EML 설명을 대조했습니다. 공식 문서 갱신일과 AKEYX 검토일은 다릅니다. 개인 계정에서 설정 변경·피해 복구를 시험한 것은 아닙니다. 설정 경로와 공식 대응 안내는 OKX 자료를 기준으로 하고, 여러 단서를 함께 확인하는 순서·상황별 표·예시는 AKEYX의 교육적 정리입니다. 피싱 방지 코드는 사기를 완전히 예방하거나 손실 복구를 보장하지 않습니다. 이 글은 투자·법률·보안 전문 자문이 아닙니다. 지역과 계정에 따라 서비스 이용 가능 여부가 다를 수 있습니다.
계정을 새로 만들거나 보안 설정을 바꿀 때도 이메일 속 바로가기보다 직접 연 공식 앱과 주소를 기준으로 판단하세요. 가입·이용 혜택이 보이는 경우에도 실제 적용 조건은 가입 화면과 계정의 My Rewards에서 확인해야 하며, 계정·지역·VIP·캠페인에 따라 달라질 수 있습니다. 안전한 접속 경로 확인이 어떤 할인이나 보너스보다 우선입니다.