TradingView 계정 보안 방법: 2단계 인증, 로그인 기기, 서드파티 점검

결론 먼저: TradingView 계정도 매매 계좌처럼 진지하게 보호해야 합니다

TradingView는 자금 수탁 계좌는 아니지만 여러분의 워크플로와 밀접하게 묶일 수 있습니다. 관심목록, 복기 레이아웃, 가격 알림, 전략 알림, 스크립트, 구독, 웹훅, 브로커 연결, 알림 설정 등입니다. 누군가 계정에 로그인하면 알림이 바뀌고, 웹훅이 낯선 주소를 가리키고, 레이아웃이 삭제될 수 있으며—바로 알아채지 못할 수도 있습니다.

공식 보안 권고에는 2단계 인증 활성화, 강력한 비밀번호 사용, 피싱 경계, 공식 채널만 신뢰가 포함됩니다. 문제가 생긴 뒤에야 보안을 떠올리지 마세요.

TradingView 계정에는 어떤 중요한 것이 저장될 수 있나요?

1. 차트 레이아웃과 드로잉

Layout의 추세선, 지지·저항, 메모, 지표, 멀티 차트 레이아웃; 사고 시 변경·삭제될 수 있습니다. 드로잉과 주석 정리는 오브젝트 트리를 참고하세요.

2. 알림과 통지

가격, 지표, 드로잉, 전략 알림과 휴대폰/이메일/웹훅 통지; 바뀌면 핵심 조건을 놓치거나 이상한 통지를 받을 수 있습니다. 알림 관리자를 참고하세요.

3. 관심목록

매일 시장을 보는 진입점; 심볼이 바뀌거나 삭제되면 리듬이 흐트러집니다.

4. Pine Script와 커뮤니티 콘텐츠

직접 쓰거나 저장한 스크립트, 게시 콘텐츠; 로직이 바뀌면 오래 알아채지 못할 수 있습니다.

5. 구독과 계정 정보

유료 구독, 이메일, 휴대폰, 사용자명, 공개 프로필.

6. 브로커 연결과 서드파티 도구

브로커, 웹훅, 자동화 도구를 연결했다면 보안 우선순위를 높여야 합니다. 브로커는 Trade에서 연결하고 Account manager에서 로그아웃할 수 있습니다.

2단계 인증과 강력한 비밀번호가 왜 중요한가요?

강력한 비밀번호: 다른 플랫폼과 공유하지 마세요

많은 유출이 다른 사이트 비밀번호 재사용에서 옵니다. 강력한 비밀번호는 이메일/브로커/소셜과 공유하지 않고, 생일·전화번호·흔한 약한 비밀번호를 쓰지 않으며, 남에게 주지 않고, 가능하면 비밀번호 관리자를 사용해야 합니다. 공식 권고도 추측하기 어렵고 재사용하지 않는 비밀번호를 만들라고 안내합니다.

2단계 인증: 비밀번호에 문을 하나 더

2FA를 켜면 로그인 시 비밀번호 외에 일회용 코드가 필요합니다. TradingView는 인증 앱 또는 SMS를 지원하며 인증 앱을 더 권장합니다(보통 문자보다 안전). 비밀번호가 유출되어도 2FA가 있으면 남이 바로 로그인하기 어렵습니다.

백업 코드는 반드시 잘 보관하세요

2FA를 켜면 기기를 쓸 수 없을 때 접근을 복구하는 백업 코드가 생성됩니다. 오프라인 보관, 비밀번호와 분리, 누구에게도 주지 않기를 권장합니다. 휴대폰을 바꾸기 전 이전 방법을 확인하세요: 백업 코드나 활성 세션으로 로그인해 2FA를 끈 뒤 다시 활성화합니다.

로그인 기기와 이상 활동은 어떻게 확인하나요?

보안은 한 번 설정으로 끝나지 않습니다. 계정 설정, 개인정보 및 보안, 로그인 세션, 활동 기록에서 확인하세요(진입점은 현재 인터페이스 기준).

• 낯선 기기 — 모르는 컴퓨터, 브라우저, 오래된 휴대폰, 공용 기기; 발견 시 먼저 비밀번호를 바꾸고 2FA를 확인;
• 오래된 기기가 여전히 로그인 — 교체·판매·대여·수리한 기기는 세션을 로그아웃;
• 이상 변경 — 알림, 웹훅 URL, 레이아웃, 관심목록, 프로필, 구독이 바뀜;
• 이메일 보안 알림 — 이메일 자체도 강력한 비밀번호와 2FA가 필요.

브로커 연결 시 무엇을 주의해야 하나요?

TradingView는 일부 브로커를 차트 및 매매 인터페이스로 연결할 수 있지만, 자금과 주문 실행은 여전히 브로커를 따릅니다. 주문 로직 이해는 주문 유형을 참고하세요.

1. 공식 진입점에서만 연결 — 낯선 링크를 클릭하지 말고, 플랫폼 브로커 목록이나 브로커 공식 사이트에서 들어가세요;
2. 어느 계정을 연결하는지 확인 — 모의인지 실계좌인지, 어느 브로커인지, 주문 권한이 있는지;
3. 사용 후 자주 안 쓰는 연결은 로그아웃 — Account manager → Log out;
4. 연결 제한 주의 — 일부 브로커는 활성 연결 하나만 허용합니다. 같은 계정을 여러 탭에서 연결하면 서로 끊길 수 있으며, 이는 반드시 남이 로그인한 것은 아닙니다.

웹훅과 서드파티 도구에서 무엇을 주의해야 하나요?

웹훅은 알림이 발생한 뒤 지정 URL로 데이터를 보냅니다—편리하지만 주의가 필요합니다. 입문은 웹훅 가이드를 참고하세요.

1. 웹훅 URL을 공개하지 마세요

공개 글, 커뮤니티, GitHub, 스크린샷, 튜토리얼 예시에 넣지 마세요. 스크린샷 전에 Alert 패널이 전체 URL을 노출하는지 확인하세요.

2. Alert Message에 민감 정보를 쓰지 마세요

비밀번호, API 키, 브로커 토큰, 개인 연락처, 실제 계정 정보를 쓰지 마세요—메시지가 서드파티에 기록될 수 있습니다.

3. 서드파티 자동화 권한은 신중히

디스코드, 텔레그램, 스프레드시트, 주문 시스템을 연결하기 전에 권한, 주문 가능 여부, 로그, 취소 방법, 출처 신뢰도를 확인하세요.

4. 웹훅은 자동 매매 안전 시스템이 아닙니다

실행단과 연결하려면 출처 검증, 권한, 리스크 관리, 로깅이 필요합니다. 이 글은 자동 매매 구성을 제공하지 않습니다.

휴대폰과 이메일 알림의 보안 역할

휴대폰에 갑자기 낯선 알림이 오면 그냥 밀어내지 말고 알림 문제 해결에서 출처를 확인하세요. 이메일로는 로그인, 재설정, 2FA, 청구, 보안 통지가 올 수 있습니다—본인이 요청하지 않은 비밀번호 재설정 메일이 오면 즉시 계정과 이메일을 점검하세요. 이메일에도 2FA를 켜야 합니다.

정기 보안 점검 체크리스트

월 1회 점검을 권장하며, 웹훅이나 브로커 연결이 많으면 더 자주 하세요.

이상이 보이면 먼저 무엇을 하나요?

1. 즉시 TradingView 비밀번호 변경;
2. 2FA 확인 및 활성화;
3. 백업 코드 안전 보관 확인;
4. 이메일 보안 점검;
5. 로그인 기기와 활동 기록 점검;
6. 낯선 기기나 세션 로그아웃;
7. 알림, 웹훅, 관심목록, 레이아웃 점검;
8. 자주 안 쓰는 브로커 연결 로그아웃;
9. 서드파티 도구 권한 점검;
10. 실제 브로커가 연결되어 있으면 브로커에도 연락해 점검.

흔한 오해: 왜 계정 보안이 쉽게 간과될까요?

오해 1: 그냥 차트 사이트라 중요하지 않다

오래 쓰면 알림, 레이아웃, 스크립트, 연결 진입점을 담은 작업대가 됩니다.

오해 2: 비밀번호면 충분하다

비밀번호는 재사용·유출·피싱될 수 있으니 2FA가 필수 보완입니다.

오해 3: 웹훅은 그저 알림이다

서드파티와 연결되면 URL, 메시지, 권한을 모두 관리해야 합니다.

오해 4: 브로커 연결 후 로그아웃 안 함

임시 테스트 후 로그아웃이 더 안전하며, 공용 기기는 특히 주의하세요.

오해 5: 이메일은 중요하지 않다

이메일은 복구와 보안 통지의 진입점이라 안전하지 않으면 전체 계정을 위태롭게 합니다.

정리: 문제가 생긴 뒤에야 계정 보안을 떠올리지 마세요

계정에는 관심목록, 레이아웃, 알림, 스크립트, 구독, 웹훅, 브로커 진입점이 저장될 수 있습니다. 기본 습관: 고유한 강력한 비밀번호, 2FA 활성화, 백업 코드 보관, 정기적인 로그인 기기 점검, 불필요한 연결 정리, 신중한 웹훅 사용, 이메일과 휴대폰 알림 보호.

가장 좋은 상태는 평소에는 거의 의식하지 못하지만, 사고가 나기 전에 이미 많은 위험이 차단되어 있는 것입니다.