Kraken에서 로그인 활동을 확인하는 방법은 무엇입니까? (보안 로그)

Kraken 보안 로그에 액세스하기

1. 등록된 자격 증명과 이중 인증 방법을 사용하여 Kraken 계정에 로그인하세요.

2. 대시보드의 오른쪽 상단으로 이동하여 계정 이름을 클릭하세요.
3. 드롭다운 메뉴에서 보안 설정을 선택합니다.
4. 로그인 활동 또는 최근 로그인 기록 섹션까지 아래로 스크롤합니다.
5. 세션의 전체 시간순 목록을 로드하려면 세부 정보 보기 버튼을 클릭하세요.

로그인 활동 타임스탬프 및 메타데이터 이해

1. 각 항목은 날짜, 시간, 분, 초를 포함하여 현지 시간대의 정확한 타임스탬프를 표시합니다.

2. 로그인 시도와 관련된 IP 주소는 도시, 지역, 국가 등 지리적 위치 데이터와 함께 표시됩니다.
3. 장치 정보에는 브라우저 유형, 운영 체제, 세션이 모바일 클라이언트에서 시작되었는지 아니면 데스크톱 클라이언트에서 시작되었는지 여부가 포함됩니다.
4. 상태 표시기는 보안 정책으로 인해 각 이벤트를 성공 , 실패 또는 차단 으로 표시합니다.
5. API 키를 통해 시작된 세션은 별도로 태그가 지정되며 사용자 인터페이스 액세스 대신 API 인증 라벨을 포함합니다.

로그인 기록 필터링 및 내보내기

1. 기간 선택기를 사용하여 특정 날짜, 주 또는 달로 결과 범위를 좁힙니다.

2. 위치, 장치 유형 또는 인증 방법에 대한 필터를 적용하여 관련 패턴을 격리하세요.
3. 오프라인 분석 또는 규정 준수 보고를 위해 원시 로그 데이터를 다운로드하려면 CSV 내보내기를 클릭하세요.
4. 내보낸 파일에는 표시되는 모든 필드와 세션 ID 및 사용자 에이전트 해시와 같은 추가 기술 식별자가 포함됩니다.
5. Kraken은 최대 90일 동안 로그인 기록을 보관합니다. 오래된 항목은 수동 개입 없이 자동으로 제거됩니다.

의심스러운 로그인 패턴 인식

1. 여러 번의 시도 실패 후 익숙하지 않은 지역에서 로그인에 성공하면 자격 증명이 손상되었음을 나타냅니다.

2. 도쿄, 부에노스아이레스 등 멀리 떨어진 곳에서 몇 분 만에 동시 세션을 진행하면 무단 액세스가 발생할 수 있습니다.
3. 일반적인 활동 기간 외에, 특히 해당 시간대의 야간 시간 동안 발생한 로그인은 즉각적인 검토가 필요합니다.
4. 계정 프로필과 사전 연결이 없는 "알 수 없는 장치" 또는 "알 수 없는 브라우저"를 표시하는 항목은 위험 신호를 발생시킵니다.
5. 알려진 VPN 서비스와 연결되지 않은 Tor 출구 노드 IP 또는 데이터 센터 주소를 나열하는 모든 기록은 고위험으로 취급되어야 합니다.

무단 액세스에 대한 대응

1. API 관리 페이지를 통해 모든 활성 API 키를 즉시 취소합니다.

2. 보안 설정 아래의 비밀번호 변경 옵션을 사용하여 기본 비밀번호를 재설정하세요.
3. 복구 방법이 잠재적으로 노출된 경우 2단계 인증에 다시 등록하세요.
4. 의심스러운 이벤트의 정확한 타임스탬프와 IP 주소를 참조하는 지원 티켓을 제출하세요.
5. 연결된 연락처 세부 정보가 손상되지 않았는지 확인하는 동안 이메일 기반 비밀번호 재설정을 일시적으로 비활성화합니다.

자주 묻는 질문

Q: 이중 인증을 활성화하기 전에 이루어진 로그인 시도를 볼 수 있습니까? 답: 그렇습니다. Kraken은 로그인 시 2FA 상태와 관계없이 모든 인증 이벤트를 기록합니다.

Q: 누군가가 새 장치에서 로그인하면 Kraken이 나에게 알림을 보내나요? 답: 그렇습니다. 계정 설정의 알림 기본 설정에서 비활성화하지 않는 한 이메일 알림은 자동으로 전송됩니다.

Q: API 키 로그인은 웹 인터페이스 로그인과 동일한 활동 피드에 포함됩니까? A: 아니요. API 로그인은 보안 설정 패널 내 API 액세스 로그 라는 별도의 탭에 표시됩니다.

Q: 유효한 IP 주소가 있어도 일부 로그인 항목에 "위치 알 수 없음"이 표시되는 이유는 무엇입니까? A: 이는 지리적 위치 데이터베이스에 해당 IP 블록에 대한 업데이트된 매핑이 없을 때 발생합니다. 이는 기업 네트워크나 새로 할당된 IPv6 범위에서 흔히 볼 수 있습니다.