Coinbase에서 2단계 인증을 활성화하는 방법은 무엇입니까? 보안 가이드

Coinbase의 보안 설정에 액세스

1. 확인된 자격 증명을 사용하여 Coinbase 계정에 로그인하고 대시보드 오른쪽 상단에 있는 사용자 프로필 아이콘으로 이동합니다.

2. 드롭다운 메뉴에서 "설정"을 선택한 다음 왼쪽 탐색 패널에서 "보안" 탭을 클릭합니다.

3. 아래로 스크롤하여 "2단계 인증" 섹션을 찾습니다. 여기에는 모든 2FA 관련 제어 기능이 집중되어 있습니다.

4. 현재 비밀번호를 입력하거나 기기에서 활성화된 경우 생체 인식 프롬프트를 작성하여 신원을 확인하세요.

5. 2단계 인증 토글 옆에 있는 '활성화'를 클릭하여 설정 흐름을 시작합니다.

두 번째 인증 요소 선택

1. Coinbase는 SMS 기반 코드, 인증 앱(TOTP) 및 보안 키(FIDO2/WebAuthn)라는 세 가지 주요 2차 요소를 지원합니다.

2. SIM 교환 공격에 대한 저항력이 있으므로 SMS보다 Google Authenticator, Authy 또는 Microsoft Authenticator와 같은 인증 앱을 사용하는 것이 좋습니다.

3. 인증 앱을 선택하면 Coinbase는 신뢰할 수 있는 장치에서 선택한 애플리케이션을 사용하여 스캔해야 하는 QR 코드를 표시합니다.

4. 스캔 후 앱은 동기화를 확인하기 위해 Coinbase에 입력해야 하는 6자리 시간 기반 코드를 생성합니다.

5. 보안 키는 가장 높은 보증 수준을 제공합니다. 로그인 중에 물리적 삽입이나 NFC/탭 상호 작용이 필요하며 코드 입력을 완전히 우회합니다.

복구 옵션을 안전하게 저장

1. 성공적으로 활성화되면 Coinbase는 8개의 영숫자 문자로 구성된 일회용 복구 코드 세트를 제공합니다.

2. 이 코드는 휴대폰 분실이나 하드웨어 토큰 손상 등 기본 2FA 방법에 액세스할 수 없는 경우 긴급 액세스 경로 역할을 합니다.

3. 사용자에게 코드를 다운로드하거나 수동으로 복사하라는 메시지가 표시됩니다. Bitwarden 또는 1Password와 같은 암호화된 디지털 금고에 저장하는 것이 좋습니다.

4. 내화 금고에 보관된 종이에 물리적으로 보관하는 것은 고급 암호화폐 사용자들 사이에서 널리 받아들여지는 관행입니다.

5. Coinbase는 2FA를 비활성화했다가 다시 활성화하지 않으면 화면에서 사라지면 복구 코드를 다시 생성할 수 없다고 명시적으로 경고합니다.

장치 신뢰 상태 관리

1. 새로운 브라우저나 운영 체제에서 2FA가 성공적으로 완료될 때마다 Coinbase는 이를 최대 30일 동안 신뢰할 수 있는 장치로 등록합니다.

2. 신뢰할 수 있는 장치는 반복되는 2FA 프롬프트를 우회하지만 출금이나 이메일 변경과 같은 민감한 작업에는 여전히 비밀번호 입력이 필요합니다.

3. 보안 설정 아래의 "장치" 섹션에는 타임스탬프, 위치 및 IP 지리적 위치 데이터와 함께 현재 인식된 모든 세션이 나열됩니다.

4. 사용자는 다른 장치에 영향을 주지 않고 나열된 장치에 대한 액세스를 수동으로 취소할 수 있으며, 즉시 로그아웃되고 전체 재인증이 필요합니다.

5. 장기간 활동이 없거나 의심스러운 행동으로 인해 Coinbase의 내부 위험 엔진이 작동하는 경우 자동 세션 만료가 발생합니다.

일반적인 2FA 중단 시나리오 처리

1. 휴대폰 교체 또는 공장 초기화로 인해 인증 앱을 사용할 수 없게 된 경우, 2FA를 재구성하기 전에 복구 코드를 사용하여 접근 권한을 다시 얻어야 합니다.

2. 보안 키를 분실한 경우 확인된 신원 문서를 가지고 Coinbase 지원팀에 문의해야 합니다. 셀프 서비스 키 교체가 없습니다.

3. SMS 전송 실패는 통신사 필터링이나 국제 번호 제한으로 인해 발생하는 경우가 많습니다. TOTP로 전환하면 이러한 종속성이 제거됩니다.

4. 실수로 2FA를 비활성화하면 다시 활성화하기 전에 의무적으로 48시간의 대기 기간이 발생하며 이는 무단 비활성화를 방지하기 위해 시행됩니다.

5. 짧은 시간 내에 2FA 시도가 여러 번 실패하면 계정이 일시적으로 잠기고 자동화된 사기 검토 프로토콜이 시작됩니다.

자주 묻는 질문

Q1: Coinbase 2FA에 여러 인증 앱을 동시에 사용할 수 있나요? 예. 동일한 QR 코드를 여러 장치의 여러 TOTP 애플리케이션으로 스캔할 수 있지만 코드 불일치 오류를 방지하려면 모두 동기화된 상태를 유지해야 합니다.

Q2: Coinbase는 인터페이스 외부에서 생성된 백업 코드를 지원합니까? 아니요. 초기 2FA 설정 시 발급된 공식 복구 코드만 유효합니다. 제3자 또는 자체 생성 코드에는 기능적 권한이 없습니다.

Q3: 전화번호와 복구 코드를 모두 분실하면 어떻게 되나요? 계정 복구는 Coinbase의 수동 확인 프로세스에 의존하게 되며, 정부 발급 ID, 주소 증명, 과거 거래 세부정보가 필요합니다.

질문 4: 생체 인식 인증이 Coinbase의 두 번째 요소로 간주됩니까? 아니요. Face ID 또는 지문 스캔과 같은 생체 인식은 로컬 장치 잠금 해제 메커니즘으로만 작동하며 NIST SP 800-63B 표준에 따른 독립적인 인증 요소로 적합하지 않습니다.