안드로이드에서 바이낸스 APK를 설치할 때 '위험한 앱', '알 수 없는 개발자', '애플리케이션이 확인되지 않음'과 같은 팝업이 뜨는 것은 거의 모든 사용자가 겪는 일반적인 현상입니다. 대개의 경우 이는 바이낸스 앱 자체의 보안 문제라기보다는, 안드로이드 시스템이나 제조사 보안 센터, 구글 플레이 프로텍트(Google Play Protect)가 앱 스토어 외부에서 가져온 모든 APK 파일에 대해 띄우는 기본 경고입니다. 하지만 각각의 경고 메시지 내용에 따라 무시해도 되는 것과 반드시 설치를 중단해야 하는 것을 명확히 구분해야 합니다. 다운로드는 바이낸스 공식 홈페이지에서 제공하는 링크를 이용하거나, 본 사이트에 정리된 바이낸스 공식 앱 링크를 클릭하시기 바랍니다. 아이폰 사용자라면 본 문서를 건너뛰고 iOS 설치 가이드를 확인하시면 됩니다.

요약: 바이낸스 공식 홈페이지에서 다운로드한 공식 APK의 경우, '위험한 앱', '알 수 없는 개발자', 'Play 프로텍트 미인증' 등의 경고는 정상이므로 '무시하고 설치'를 진행해도 됩니다. 하지만 '애플리케이션 패키지명 이상', '서명 불일치', '악성 행위 감지' 등의 경고가 뜬다면 즉시 설치를 중단해야 합니다. 이는 해당 파일이 변조되었을 가능성이 매우 높음을 의미합니다.

경고는 왜 발생하는가?

다양한 위치에서 발생하는 '위험한 앱' 알림은 서로 다른 보안 메커니즘에서 비롯됩니다. 그 출처를 이해해야 무시 여부를 판단할 수 있습니다.

경고 출처 발생 상황 심각도
안드로이드 시스템 (AOSP) 앱 스토어 외 모든 APK 설치 전 낮음 (일반적인 경고)
구글 플레이 프로텍트 (Google Play Protect) 구글 서비스가 설치된 기기 낮음~중간 (상세 내용 확인 필요)
제조사 보안 센터 (삼성, 샤오미, 화웨이 등) 외부 APK 설치 시 낮음 (기본 설정)
삼성 녹스 (Samsung Knox) 삼성 기기 전용 낮음
서드파티 백신 앱 (알약, V3 등) 사용자가 추가로 설치한 경우 백신 엔진 품질에 따라 다름
바이낸스 앱 자체 '자가 진단' 극히 드물게 발생 높음 (즉시 중단 필수)

핵심 규칙: OS 계층, 구글, 제조사에서 보낸 알림은 대부분 잠재적 위험 등급을 알리는 것이며 반드시 악성임을 뜻하지는 않습니다. 반면, 바이낸스 앱 자체에서 띄우거나 '코드 주입 / 서명 이상 감지'라는 명확한 문구가 있다면 즉시 중단해야 합니다.

안심하고 무시해도 되는 경고들

바이낸스 공식 홈페이지에서 다운로드한 정판 APK를 설치할 때 거의 반드시 나타나는 알림들입니다. 당황하지 마세요.

'확인되지 않은 앱 / Unrecognized developer'

출처: 안드로이드 시스템 또는 구글 플레이 프로텍트.

의미: 해당 APK가 구글 플레이의 내부 심사 절차를 거치지 않았음을 의미합니다. 바이낸스 앱은 애초에 구글 플레이 스토어에 등록되어 있지 않습니다. 바이낸스는 이미 2019년에 플레이 스토어에서 내려갔으며, 전 세계 사용자들은 공식 홈페이지 APK를 통해 설치하므로 모든 사용자에게 이 메시지가 표시됩니다.

대처 방법: '무시하고 설치', '계속 설치', '위험을 이해함' 등을 선택하여 진행합니다.

'알 수 없는 개발자 / Untrusted developer'

출처: 안드로이드 시스템.

의미: APK의 서명 인증서가 시스템의 '알려진 개발자' 화이트리스트에 등록되어 있지 않다는 뜻입니다. 바이낸스는 자체 서명 인증서를 사용하며, 구글이나 안드로이드 화이트리스트 기관에 이를 제출하지 않기 때문에 '알 수 없음'으로 표시됩니다. 이는 '목록에 없음'을 뜻할 뿐 '결함이 있음'을 의미하지 않습니다.

대처 방법: 무시하고 진행합니다.

'Play 프로텍트에 의해 차단됨'

출처: 구글 플레이 프로텍트.

의미: 구글의 악성 코드 방지 도구로, 플레이 스토어 외부 채널에서 가져온 모든 APK에 대해 기본적으로 경보를 울립니다. 모질라 파이어폭스, 텔레그램 같은 유명 앱도 APK로 설치하면 이 알림이 뜹니다.

대처 방법: 화면 하단의 '무시하고 설치' 혹은 '자세히 보기'를 눌러 설치를 완료합니다. 설치 후에도 '해로운 앱으로 판단됨'이라는 알림이 계속 뜬다면 플레이 스토어 설정 → Play 프로텍트 → 실시간 스캔을 끄거나 바이낸스를 제외 목록에 추가합니다.

'출처를 알 수 없는 앱 감지' (제조사 경고)

출처: 삼성 보안 위험 검사, MIUI 보안 센터 등.

의미: 안드로이드 기본 시스템 경고와 같은 맥락으로, 제조사 공식 스토어 출신이 아니기 때문에 발생합니다.

대처 방법: 무시하고 '계속 설치'를 진행합니다.

'민감한 권한 요청: 클립보드 / 연락처 / 위치'

출처: 제조사 보안 센터가 앱의 높은 수준의 권한 요청을 사용자에게 알리는 과정입니다.

의미: 바이낸스 앱은 실제 다음과 같은 권한을 요청할 수 있습니다.

  • 클립보드: 복사한 지갑 주소 인식 및 피싱 방지
  • 카메라: QR 코드 스캔 및 KYC 얼굴 인증
  • 위치: 일부 버전에서 부정 사용 방지 목적
  • 알림: 시세 정보 및 보안 알림

이러한 권한은 바이낸스의 정상적인 서비스 운영을 위해 합리적이며 악성 행위가 아닙니다.

대처 방법: 필요에 따라 허용합니다. 위치 권한은 거부해도 거래에 지장이 없으나, 클립보드와 카메라는 허용하는 것을 권장합니다.

반드시 설치를 중단해야 하는 경고들

다음과 같은 경고가 뜬다면 비공식 변조 파일일 가능성이 매우 높으므로 즉시 삭제하십시오.

'서명 불일치 / Signature mismatch'

의미: 설치하려는 APK가 기존에 설치된 동일 이름의 앱과 다른 서명 인증서를 사용하고 있음을 뜻합니다. 바이낸스 공식 APK의 서명은 항상 고정되어 있습니다. 서명이 다른 '바이낸스' 앱은 절대로 공식 버전이 아닙니다. 누군가 앱을 다시 패키징하여 악성 코드를 삽입했을 가능성이 큽니다.

대처 방법: 해당 APK를 삭제하고 공식 홈페이지에서 다시 다운로드하십시오.

'패키지명 이상 / 패키지명이 com.xxx.binance.xxx인 경우'

바이낸스 공식 APK의 패키지명은 com.binance.dev (일부 버전은 com.binance.client)입니다. 이 외의 다른 패키지명을 가졌다면 이름이 무엇이든 공식 버전이 아닙니다.

자주 보이는 가짜 패키지명:

  • com.binancex.app
  • com.crypto.binance.lite
  • com.bn.exchange
  • com.binance.cn (매우 헷갈리게 만들었으나 공식 버전에는 cn 접미사가 붙지 않습니다.)

대처 방법: 즉시 삭제하십시오.

'악성 행위 / 위험한 코드 감지'

출처: 제조사 보안 센터 또는 전문 백신 소프트웨어 (일반적인 Play 프로텍트 경고와는 다름).

의미: 스캔 엔진이 APK 내부에서 명확한 악성 행위를 발견했을 때 발생합니다. 예를 들어 몰래 문자 메시지 전송, 외부 C&C 서버로의 데이터 전송, 연락처 무단 수집 등이 해당합니다. 공식 바이낸스 APK는 이런 경고를 발생시키지 않습니다.

대처 방법: 즉시 삭제하십시오.

'파일 크기 이상'

바이낸스 공식 APK 크기는 보통 100~150MB 사이입니다. 만약 다운로드한 파일이 다음과 같다면 의심해야 합니다.

  • 30MB 미만: '셸 앱(loader)'일 가능성이 높습니다. 실행 시 원격에서 실제 악성 코드를 불러오는 피싱의 전형적인 수법입니다.
  • 250MB 초과: 불필요한 리소스나 악성 SDK를 삽입하여 다시 패키징했을 수 있습니다.

대처 방법: 공식 채널에서 다시 다운로드하십시오.

APK 진위 여부 자가 점검법

다운로드한 파일이 공식 버전인지 확신이 서지 않는다면 다음 방법으로 직접 확인해 보세요.

1단계: 서명 SHA256 대조

바이낸스 공식 APK의 서명 SHA256 값은 장기간 변하지 않고 유지됩니다. 안드로이드에서 확인하는 법:

  1. APK 정보 확인 도구(예: 'APK Editor', 'My APK' 등 신뢰할 수 있는 앱)를 설치합니다.
  2. 도구를 열어 바이낸스 APK 파일을 불러옵니다.
  3. '인증서(Certificate) / 서명(Signature)' 항목에서 SHA256 값을 확인합니다.
  4. 바이낸스 공식 홈페이지에서 공개한 공식 서명 값과 대조해 봅니다 (일부 버전은 다운로드 페이지에서 해시값을 제공합니다).

두 값이 일치하면 정품, 다르면 가짜입니다.

2단계: 패키지명 확인

시스템 '설정 → 애플리케이션 → 바이낸스 → 앱 상세 정보'에서 패키지명을 확인합니다. 반드시 com.binance.dev 또는 com.binance.client여야 합니다.

3단계: 개발자 정보 확인

앱 상세 정보에는 보통 '개발자 정보' 항목이 있습니다. 정품은 'Binance' 관련 명칭이 표시됩니다. 가짜 앱은 개인 개발자 이름, 이상한 영문 조합이거나 아예 비어 있는 경우가 많습니다.

4단계: 공식 웹사이트 주소 대조

정식 바이낸스 앱 내부의 '정보(About)' 페이지에는 공식 웹사이트 주소(binance.com 또는 그 미러 주소)가 표시됩니다. 가짜 버전은 알 수 없는 중계 도메인을 표시하며, 여기서 입력한 로그인 정보가 해당 도메인으로 전송됩니다.

설치 후 추가 보안 점검

설치를 마친 후 처음 로그인하기 전에 다음 사항을 체크하면 더욱 안전합니다.

로그인 전 보안 체크리스트:

  1. 앱을 열고 로그인은 하지 마십시오.
  2. '내 정보' → '바이낸스 정보'로 들어가 버전 번호가 홈페이지 최신 버전과 일치하는지 확인합니다.
  3. 앱이 불필요한 권한을 요구하는지 봅니다 (예: 'SMS 읽기', 'SMS 전송', '전화 걸기' 등. 바이낸스 공식 버전은 이런 권한을 요구하지 않습니다).
  4. 시스템 설정에서 앱의 '모바일 데이터 / Wi-Fi' 소모 기록을 확인하여 낯선 서버와 통신하고 있지 않은지 봅니다.
  5. 모든 것이 정상이면 로그인을 진행합니다.

만약 로그인 화면이 공식 UI와 판이하게 다르거나, 이상한 팝업이 뜨거나, '초대 코드 / 상담원 ID' 입력을 요구한다면 즉시 중단하십시오. 피싱 앱입니다.

Play 프로텍트 경고가 계속 뜰 때

설치 후에도 구글 플레이 프로텍트가 반복적으로 '바이낸스가 해로울 수 있음'이라는 배너를 띄우는 경우가 있습니다.

  1. 구글 플레이 스토어를 엽니다.
  2. 우측 상단 프로필 → Play 프로텍트를 선택합니다.
  3. 설정(톱니바퀴 아이콘)을 누릅니다.
  4. 'Play 프로텍트로 앱 스캔'을 끄거나, 바이낸스를 예외 목록에 추가합니다 (버전에 따라 지원 여부 다름).
  5. Play 프로텍트 메인 화면에서 '잠재적으로 해로운 앱' 목록에 있는 바이낸스를 찾아 '이 앱을 신뢰함'으로 표시합니다.

Play 프로텍트를 끄면 다른 위험한 APK에 대한 실시간 보호도 해제됩니다. 따라서 가급적 전체를 끄기보다는 '개별 예외 설정'을 권장합니다.

제조사 보안 센터의 간섭

국산 기기나 특정 제조사 ROM의 보안 센터는 APK 설치 후에도 지속적으로 모니터링을 수행합니다. 사용 중에 다음과 같은 알림이 뜰 수 있습니다.

  • '바이낸스가 백그라운드에서 클립보드를 읽고 있음'
  • '바이낸스가 위치 정보를 요청함'
  • '바이낸스의 데이터 사용량이 많음'

이러한 메시지는 정상적인 기능 작동 과정에서 발생하는 것입니다. 보안 센터 설정에서 바이낸스를 '신뢰하는 앱'으로 추가하거나, 해당 '민감 권한 알림'만 개별적으로 끄면 됩니다.

자주 묻는 질문 (FAQ)

Q: 설치할 때 아무런 위험 경고가 뜨지 않았는데, 이게 오히려 문제인가요? A: 아닙니다. 안드로이드 버전 8.1 이상이나 특정 제조사 설정에 따라 경고가 나타나지 않을 수도 있습니다. 이는 시스템 설정의 차이일 뿐 APK의 안전성과는 무관합니다. 중요한 것은 공식 홈페이지에서 직접 받았느냐입니다.

Q: 백신 프로그램이 바이낸스를 바이러스로 진단하면 어떡하죠? A: 국내 백신들은 바이낸스 공식 서명에 대한 화이트리스트 데이터를 가지고 있지 않아, '스토어 미등록 앱'을 위험으로 분류하는 경향이 있습니다. 공식 홈페이지 다운로드와 서명을 확인했다면 백신에서 예외 처리를 하시면 됩니다.

Q: 'APK 온라인 검사 사이트'에 파일을 올려도 안전한가요? A: 네, VirusTotal 같은 사이트에서 검사할 수 있습니다. 주의할 점은 파일을 올리면 해당 데이터가 스캔 엔진의 데이터베이스에 영구 저장된다는 것입니다. 이는 오직 악성 여부 판단을 위한 것이며 개인정보와는 큰 관계가 없습니다. VirusTotal에서 0~3개 정도의 엔진이 경고를 띄우는 것은 듣보잡 엔진들의 오탐인 경우가 많으므로 정상 범위로 봅니다.

Q: 설치를 위해 허용한 '알 수 없는 앱 설치' 권한을 취소하고 싶어요. A: 시스템 '설정 → 애플리케이션 → 특별한 액세스 → 알 수 없는 앱 설치'에서 허용했던 브라우저 권한을 끄면 됩니다. 권한을 취소해도 이미 설치된 바이낸스 앱은 영향받지 않으며, 이후에 다른 외부 APK를 무단으로 설치하는 것만 방지합니다.

Q: 바이낸스를 업데이트할 때마다 매번 이 경고들을 봐야 하나요? A: 네, 그렇습니다. 외부 APK를 덮어쓰기로 설치할 때마다 안드로이드 시스템은 보안 경고를 다시 띄웁니다. 이는 안드로이드의 보안 설계이며 오류가 아닙니다.

Q: 이런 경고들이 불안한데, '알 수 없는 소스' 설정을 아예 꺼두는 게 낫지 않을까요? A: '알 수 없는 소스'는 양날의 검입니다. 바이낸스나 텔레그램처럼 스토어에 없는 앱을 쓸 수 있게 해주지만, 악성 APK가 침투할 기회도 제공합니다. 신뢰할 수 있는 앱을 설치할 때만 켜고, 설치 후에는 다시 끄는 것이 보안상 가장 좋습니다.

더 자세한 정보는 BabiaHub 소개 및 면책 조항을 참고해 주세요.