바이낸스 APK QR 스캔 다운 어떻게 해?
바이낸스 APK 의 공식 다운로드 채널은 두 곳뿐입니다. 바이낸스 공식 웹사이트와 Google Play 스토어입니다. 그 외 어디에서 받은 APK 든 공식적으로 변조되지 않은 버전임을 보장할 수 없습니다. 바이낸스 공식 앱 에서 직접 다운로드하시는 것을 추천드리며, 다운로드 전에 바이낸스 공식 사이트 를 먼저 열어 계정을 등록하실 수 있습니다. iOS 사용자는 iOS 설치 가이드 를 참고하시기 바랍니다. 이 글에서는 공식 채널, 서명 검증, 설치 권한을 한 번에 명확히 설명해 드립니다.
공식 APK 의 출처
출처 1: 바이낸스 공식 웹사이트 다운로드 버튼
휴대폰 브라우저로 binance.com 을 여시면 페이지 상단 또는 하단에 "앱 다운로드" 입구가 있습니다. 클릭하시면 다운로드 페이지로 이동하며, 여기에는 다음이 있습니다.
- Android APK 직접 다운로드
- Google Play 이동
- iOS App Store 이동
Android APK 의 직접 다운로드 링크의 도메인은 반드시 public.bnbstatic.com 또는 bin.bnbstatic.com 입니다. 이것이 바이낸스의 CDN 도메인입니다. 다운로드한 파일 크기는 약 180MB이며, 파일명은 Binance_v2.x.x.apk 와 유사합니다.
출처 2: Google Play 스토어
"Binance" 를 검색하시면, 개발자 이름은 반드시 Binance Inc. 이어야 합니다. 아이콘은 노란 바탕에 검은 글자의 마름모 로고입니다. 다운로드 후 크기는 사용자 기기에 따라 동적으로 조정되며, 실제 트래픽은 약 90MB입니다.
Google Play 의 가장 큰 장점: 앱 서명이 Google 에 의해 검증되어 변조될 수 없다는 점입니다. 단점: 국내 휴대폰 중 다수는 Google 서비스 프레임워크가 설치되어 있지 않아 사용할 수 없습니다.
출처 3: 바이낸스와 협력 중인 일부 지역 앱 스토어
일부 국가와 지역에서 바이낸스는 현지 앱 스토어와 배포 협력을 맺고 있습니다. 예를 들어,
- 인도네시아: Indodax 협력 채널
- 러시아: RuStore
- 한국: OneStore
이러한 것들은 지역별 채널로, 중국 본토 사용자는 일반적으로 사용하지 않으므로 무시하셔도 됩니다.
어떤 APK 를 받으시면 안 되는가
APK 다운로드 사이트
apkpure.com, apkmirror.com, apkcombo.com 등의 APK 통합 다운로드 사이트는 매우 편리해 보이며 "Binance" 를 검색하면 받을 수 있습니다. 하지만 이러한 사이트의 APK 출처는 검증할 수 없습니다.
- Google Play 에서 스크래핑하여 재패키징한 것일 수 있음
- 어떤 초기 버전이며 최신 버전이 아닐 수 있음
- 극히 드문 경우 서드파티가 백도어 코드를 심은 경우 있음
서명 검증이 "원본"으로 표시되더라도 구 버전 취약점 문제가 존재합니다. 바이낸스는 이러한 출처에 대해 기술 지원을 제공하지 않습니다.
소셜 미디어에서 공유되는 APK
QQ 그룹, 위챗 그룹, Telegram 그룹에서 누군가 APK 파일을 공유한다면 절대 설치하지 마시기 바랍니다. 이것은 사기꾼들이 가장 흔히 쓰는 수법입니다.
- APK 가 이미 수정되어, 계정 비밀번호 입력 후 공격자 서버로 전송됨
- 인터페이스는 거의 공식과 동일하여 일반 사용자는 차이를 알 수 없음
- 로그인하는 순간 계정 자금이 몇 분 안에 전부 이체됨
어떤 편리함도 이 정도의 위험을 감수할 만한 가치가 없습니다.
각종 "수정판", "크랙판"
일부 포럼에서는 "바이낸스 KYC 면제판", "바이낸스 선물 수수료 크랙판", "바이낸스 전 기능 잠금 해제판" 같은 것들이 공유됩니다. 바이낸스 앱 자체는 크랙할 필요가 있는 유료 기능이 존재하지 않으므로, 이러한 "수정판" 들은 100% 악성 소프트웨어입니다.
APK 서명 검증
왜 서명을 검증해야 하는가
Android APK 는 모두 서명되어 있으며, 서명을 통해 이 APK 를 누가 배포했는지 증명할 수 있습니다. 공격자가 코드를 수정하여 재패키징하더라도 서명은 바뀝니다. 서명 검증을 통해 APK 가 진짜 바이낸스에서 온 것인지, 가짜가 아닌지 확실히 할 수 있습니다.
바이낸스 공식 서명 지문
바이낸스 공식 APK 의 서명 정보(SHA-256 지문)는 공식 헬프 센터에 공시되며, 형식은 다음과 유사합니다.
XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX(총 32개 16진수 구간)
구체적인 값은 binance.com/zh-CN/support 에서 "APK 서명" 을 검색하여 최신 값을 얻으시기를 권장드립니다.
검증 방법
APK 서명을 검증하는 세 가지 방법:
- PC 에서 apksigner 사용(Android SDK 에 포함된 도구): 명령줄에서
apksigner verify --print-certs Binance_v2.x.x.apk를 실행하여 출력된 SHA-256 값 비교 - 휴대폰에서 APK Analyzer 앱 사용: 설치 후 APK 파일을 열어 인증서 정보 확인
- MD5/SHA256 사용: HashMyFiles(Windows) 또는 터미널의
shasum -a 256명령어(macOS) 사용
일반 사용자에게는 binance.com 공식 다운로드 페이지에서 받은 APK 라면 바로 신뢰하셔도 되며, 굳이 강제로 검증하실 필요는 없습니다. 검증은 개발자나 높은 보안 요구를 가진 사용자를 위한 것입니다.
설치 전 권한 설정
"알 수 없는 소스" 활성화
Android 7.1 이하 버전: 설정 → 보안 → "알 수 없는 소스" 체크.
Android 8.0 이상 버전: 전체적으로 활성화할 필요 없이, 설치 시 시스템이 "이 브라우저" 에서 알 수 없는 앱 설치를 허용할지 자동으로 물어봅니다. "허용"을 선택하시고, 설치 완료 후에는 설정으로 돌아가 끄시는 것을 권장드립니다(안전을 위해).
MIUI / ColorOS / EMUI 특수 설정
국산 휴대폰 맞춤형 시스템은 알 수 없는 소스 APK 설치에 추가 제한이 있습니다.
- MIUI: 설정 → 개인정보 보호 → 특수 권한 → 알 수 없는 앱 설치 → 브라우저 찾기 → 허용
- ColorOS (OPPO): 설정 → 앱 관리 → 권한 관리 → 알 수 없는 앱 설치
- EMUI (화웨이): 설정 → 보안 → 추가 보안 설정 → 외부 소스 앱 다운로드 → 허용
- OriginOS (vivo): 설정 → 개인정보 보호 및 앱 암호화 → 알 수 없는 소스 앱 설치
권한을 여신 후 APK 파일을 다시 클릭하시면 설치 화면으로 진입할 수 있습니다.
필요한 주요 권한
바이낸스 앱 설치 후 몇 가지 권한을 요청합니다.
- 저장소(K선 스크린샷, 인증서 등 저장)
- 카메라(QR 입금 스캔, KYC 촬영)
- 알림(시세 알림, 주문 체결)
- 생체 인식(지문, 얼굴 로그인)
이러한 권한은 모두 핵심 기능과 관련됩니다. 모두 허용하실 것을 권장드립니다. 특정 권한을 주고 싶지 않으시다면 설치 후 시스템 설정에서 끄실 수 있으며, 기본 사용에는 영향을 주지 않고 단지 해당 기능 하나가 줄어들 뿐입니다.
공식 APK vs Google Play 비교
| 비교 항목 | 바이낸스 공식 APK | Google Play |
|---|---|---|
| 파일 크기 | 180MB | 90MB |
| 업데이트 방식 | 새 버전 수동 다운로드 | 자동 업데이트 |
| 보안 검증 | 직접 서명 확인 | Google 강제 검증 |
| 지역 제한 | 없음(전 세계 다운로드 가능) | 일부 지역 이용 불가 |
| 국내 휴대폰 | 전부 지원 | Google 서비스 필요 |
| 다운그레이드 설치 | 지원 | 미지원(Google Play 는 업그레이드만 허용) |
| ARM + x86 지원 | 예 | 아키텍처 자동 매칭 |
설치 후 검증
열어서 환영 페이지 확인
진짜 바이낸스 앱은 처음 열 때 바이낸스 로고 스플래시 화면이 나타난 후 환영 페이지로 진입합니다. 환영 페이지 우측 하단에는 "버전 번호 + 빌드 번호" 가 있으며, 버전 번호를 7번 클릭하시면 상세한 빌드 정보가 표시됩니다.
홈 화면 레이아웃 확인
공식 앱 홈 화면 상단은 다음과 같습니다.
- 좌측 상단 아바타(로그인 입구)
- 우측 상단 고객 센터 아이콘과 스캔
- 중간의 자산 요약
- 하단의 빠른 작업 버튼(코인 구매, 거래, 금융, 재테크)
설치 후 여셨을 때 홈 화면 스타일이 명백히 다르거나, 버튼 배치가 혼란스럽거나, 주요 입구 중 하나라도 누락되어 있다면, 즉시 삭제하시고 공식 채널에서 다시 다운로드하시기 바랍니다.
첫 로그인 전 확인
첫 로그인 전에 앱 설정에서 "정보" 를 찾으시어 표시된 버전 번호와 공식 웹사이트 링크를 확인하시기 바랍니다. 공식 웹사이트 링크는 https://www.binance.com 이어야 하며, 다른 어떤 도메인이어서도 안 됩니다. 링크를 클릭하시면 브라우저에서 binance.com 이 열리며, 여기서 다시 한 번 확인하실 수 있습니다.
FAQ
Q1: 바이낸스 공식 사이트에서 APK 를 다운로드하면 제 정보가 유출되나요?
APK 다운로드 자체는 로그인이 필요 없이 단순 파일 다운로드이므로 어떤 개인 정보도 유출되지 않습니다. 다운로드 과정에서 브라우저가 사용자의 IP 를 기록할 수 있지만(어떤 웹사이트 접속이든 마찬가지), 이는 개인 정보 유출이 아닙니다. APK 설치 후 처음 열 때도 바로 로그인하실 필요가 없으며, 먼저 기능을 둘러보실 수 있습니다.
Q2: 구 버전 APK 를 사용하면 위험이 있나요?
구 버전에는 이미 수정된 보안 취약점이 있을 수 있으며, 장기 사용은 위험합니다. 최근 3개 버전 범위 내를 유지하시는 것을 권장드립니다(바이낸스는 약 4-6주에 한 번 주요 버전 발표). 오래된 버전을 설치하시면 앱 내에 "새 버전 사용 가능" 알림이 나타나며, 따라 업그레이드하시면 됩니다.
Q3: 설치 시 "앱이 설치되지 않았습니다" 라고 알림이 뜨면 어떻게 해야 하나요?
흔한 세 가지 원인:
- 저장 공간 부족(최소 500MB 여유 공간 필요)
- 구 버전 서명 충돌(구 버전을 먼저 삭제 후 새 버전 설치)
- APK 파일 다운로드 불완전(재다운로드하여 파일 크기 확인)
해결 후 APK 파일을 다시 클릭하시면 일반적으로 성공적으로 설치됩니다.
Q4: APK 설치 후 설치 파일을 삭제해도 되나요?
삭제하셔도 됩니다. APK 파일은 단지 설치용 "컨테이너" 일 뿐이며, 설치가 완료되면 앱은 이미 시스템 디렉터리에 압축 해제되어 있으므로 APK 파일을 삭제하셔도 앱 실행에 영향이 없습니다. APK 를 삭제하시면 오히려 180MB 공간을 절약하실 수 있습니다.
Q5: Google Play 와 공식 사이트 APK 를 동시에 설치할 수 있나요?
불가합니다. 동일한 앱은 두 개의 복사본을 동시에 설치할 수 없습니다. Google Play 에서 이미 Binance 를 설치하신 후 공식 사이트 APK 를 추가로 설치하시려 하면, 시스템이 "앱이 이미 설치됨" 또는 "서명 충돌" 이라고 알림을 띄웁니다. 해결 방법은 기존 버전을 먼저 삭제하신 후 원하시는 버전을 설치하는 것입니다. 데이터(로그인 상태, 로컬 설정)는 손실되지만, 계정과 자산은 영향을 받지 않습니다(이는 서버 측에 저장됨).
안드로이드 사용자는 APK를 직접 다운로드할 수 있습니다. VPN 불필요.