은행 계좌 해킹 소식이 나올 때마다 불안한 건 당연하다. 특히 미국 ETF에 투자하려고 계좌를 개설했거나 정기적으로 송금하는 사람이라면 더욱. 하지만 막상 인터넷뱅킹 보안 설정을 들어가 보면 복잡하기만 하다. 이 글에서는 직장인이 꼭 챙겨야 할 보안 설정을 5가지로 정리했다. 5분이면 충분하다.

2단계 인증부터 시작하자

비밀번호만으로는 부족하다. 로그인할 때 비밀번호 입력 후 추가 인증(휴대폰 번호나 이메일)을 거쳐야 계좌에 접근할 수 있다는 뜻이다.

대부분의 은행이 기본으로 제공한다. 삼성증권처럼 증권사를 통해 미국 ETF에 투자하려면 증권사 앱에서도 반드시 활성화해야 한다. 증권사는 휴대폰 인증 또는 보안카드 방식을 받는다. 번거로워 보이지만 한 번 설정하면 계속 물어보지 않는다.

설정 방법: 은행 앱 → 설정 → 보안 메뉴 → 2단계 인증/로그인 보안 활성화. 증권사 앱도 동일 경로.

OTP는 선택이 아닌 필수

OTP(일회용 비밀번호)는 30초마다 번호가 바뀐다. 송금할 때마다 이 번호를 입력해야 송금이 성립한다. 해킹범이 비밀번호를 알아도 OTP가 없으면 한 푼도 보낼 수 없다.

은행이나 증권사에서 무료로 OTP 카드를 준다. 핸드폰 앱으로도 받을 수 있다. 직접 써본 경험상 카드는 분실 위험이 있고, 앱(구글 OTP, Microsoft Authenticator 등)이 더 안전하다. 핸드폰만 잃어버리지 않으면 된다.

미국 ETF 투자할 때 특히 중요하다. 국외송금은 국내거래보다 해킹 위험이 크다. 반드시 설정하자.

등록 기기를 현재 기기만으로 제한하기

현대 은행 앱은 "이 기기를 신뢰할까요?"라고 물어본다. 체크하면 다음부터 그 핸드폰에선 추가 인증 없이 바로 로그인할 수 있다. 편하긴 한데, 핸드폰을 분실하면 타인이 그냥 들어올 수 있다는 위험이 생긴다.

따라서 자신이 현재 소유한 기기만 등록하고, 과거에 쓰던 기기나 자주 접하지 않는 기기는 해제해야 한다. 핸드폰을 바꿨다면 옛날 기기의 등록을 대체로 삭제해야 한다.

은행 앱 설정에서 '등록된 기기 관리' 또는 '신뢰할 수 있는 기기' 메뉴로 들어가면 언제든 추가·삭제할 수 있다.

비밀번호는 주기적으로 변경하기

비밀번호를 너무 자주 바꾸면 인간관계처럼 복잡해진다. 하지만 3개월 정도 주기면 적절하다. 그 이상 자주 바꾸면 암기하기도 힘들고, 포스트잇에 써두는 우를 범할 수 있다.

비밀번호 규칙은 보통 숫자·영문·특수문자를 섞은 10자 이상이다. 생일이나 휴대폰 번호 같은 개인정보를 절대 쓰지 마라. 무작위 조합이 이상적이지만, 기억하기 위해 어떤 문장의 첫 글자를 따서 만드는 것도 괜찮다.

예) "나는 2026년 7월부터 ETF에 투자 시작했다" → 나2026년7ETES시

비밀번호가 바뀐 후 낯선 기기에서 로그인을 시도하면 휴대폰으로 인증 메시지가 날아온다. 자신이 한 시도가 아니라면 즉시 거부하고 은행에 신고해야 한다.

은행 상품명 기본금리 최고금리 기간
한국스탠다드차타드은행 e-그린세이브예금 3.15% 3.45% 6개월
부산은행 더(The) 레벨업 정기예금 2.5% 3.4% 6개월
케이뱅크 코드K 정기예금 3.4% 3.4% 6개월

(금리가 좋은 상품들도 있지만, 보안이 갖춰진 계좌에서만 안심하고 거래할 수 있다.)

공공 와이파이에서는 금융거래 금지

카페나 공항 와이파이는 편하지만, 보안이 약한 공개망이다. 해킹범들이 노리는 통로다.

특히 미국 ETF 국외송금을 할 때는 절대 공공 와이파이를 써서는 안 된다. 증권사 송금 정보(계좌번호, 환율 등)가 중간에 낚아챌 수 있기 때문이다. 개인 핸드폰 핫스팟이나 집의 와이파이를 써야 한다.

금융거래는 공공 네트워크 피하기 = 최고의 자기방어.

ETF 투자 전 보안 체크리스트

삼성증권 같은 증권사에서 미국 ETF를 구입할 때, 보안이 더욱 중요하다. 해외 거래에서 정보 유출은 곧 돈손실로 직결되기 때문이다.

송금 전에 다음 5가지를 확인하자:

  • 증권사 앱에서 2단계 인증이 활성화되어 있나?
  • OTP 설정이 되어 있고 최신 번호가 나오나?
  • 등록된 기기가 자신의 현재 핸드폰뿐인가?
  • 송금 전 수신자 계좌 정보를 2번 이상 확인했나?
  • 신규 거래 또는 로그인 알림이 휴대폰으로 들어오나?

이 5개를 체크한 후 송금해야 중간에 변수가 생길 가능성이 크게 내려간다.

체크리스트로 마무리

필수 설정 5가지:

  • 2단계 인증: 은행 + 증권사 모두 켜기
  • OTP: 카드 또는 앱, 대체로 설정
  • 기기 관리: 현재 핸드폰만 등록, 주기적 검토
  • 비밀번호: 3개월마다 변경, 복합 문자 사용
  • 와이파이: 금융거래는 개인 네트워크만 사용

ETF 거래 체크:

  • 송금 전 정보 2회 이상 확인
  • 알림 메시지 정상 수신 확인
  • 낯선 기기 로그인 시 즉시 거부

이 몇 가지를 한 번에 설정하는 데 시간이 얼마나 걸릴까. 5분이면 충분하다. 나중에 계좌가 뚫려서 손실을 입는 것보다 지금 5분 투자하는 게 100배 싸다. 미국 ETF 투자를 계획 중이라면 더더욱.

함께 보면 좋은 글

🛒 이 글과 어울리는 추천 상품

위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.