KuCoin에서 2단계 인증(2FA)을 활성화하는 방법은 무엇입니까? (계정 안전)

보안 설정에 액세스하기

1. 유효한 자격 증명을 사용하여 KuCoin 계정에 로그인하고 활성 세션 과제를 완료하세요.

2. 대시보드 오른쪽 상단으로 이동하여 프로필 아이콘을 클릭하세요.

3. 드롭다운 메뉴에서 "보안 센터"를 선택하여 전용 보안 인터페이스로 들어갑니다.

4. 이중 인증을 나타내는 아이콘이 명확하게 표시된 "2단계 인증" 섹션을 찾으세요.

5. 2FA 옵션 옆에 있는 "활성화" 버튼을 클릭하여 설정 흐름을 시작합니다.

Google OTP 구성

1. 모바일 기기에서 Google Authenticator 앱을 엽니다. 앱이 이미 설치되어 작동하는지 확인하세요.

2. 앱의 카메라 스캐너를 사용하여 KuCoin 보안 페이지에 표시된 QR 코드를 스캔하세요.

3. 스캔에 실패하면 QR 코드 아래에 표시된 비밀 키를 앱의 "설정 키 입력" 옵션에 수동으로 입력하세요.

4. 등록이 성공적으로 완료되면 앱은 30초마다 6자리 시간 기반 일회용 비밀번호(TOTP)를 생성하기 시작합니다.

5. 현재 표시된 Google Authenticator의 6자리 코드를 KuCoin의 인증 필드에 입력하고 "확인"을 클릭하세요.

복구 옵션 저장

1. 2FA를 활성화한 직후 KuCoin은 16자리 복구 코드 세트를 표시합니다.

2. 각 코드를 복사하여 클라우드 노트나 이메일이 아닌 오프라인(비밀번호 관리자 또는 인쇄된 시트)에 저장하세요.

3. 인증 장치가 분실되거나 재설정된 경우 이 코드가 액세스를 다시 얻을 수 있는 유일한 방법이라는 점을 인정하십시오.

4. 선택적으로 동일한 보안 센터 탭 아래에 확인된 이메일 주소를 바인딩하여 복구 중에 신원 확인을 지원합니다.

5. 이 단계를 건너뛰지 마십시오. 액세스 제어가 부분적으로 손실되더라도 승인되지 않은 지갑 운영에 대한 노출이 커집니다.

하드웨어 키 통합

1. KuCoin은 고급 사용자를 위해 YubiKey와 같은 Universal 2nd Factor(U2F) 장치를 지원합니다.

2. "보안 센터"에서 "U2F 키" 하위 섹션을 찾아 "장치 추가"를 클릭합니다.

3. U2F 하드웨어 토큰을 USB 포트에 삽입하거나 모델 사양에 따라 NFC 페어링을 활성화합니다.

4. KuCoin 인터페이스에서 등록을 완료하라는 메시지가 표시되면 장치의 물리적 버튼을 누릅니다.

5. 녹색 체크 표시는 성공적인 바인딩을 의미합니다. 후속 로그인 시도에는 키와의 물리적 상호 작용이 필요합니다.

검증 및 세션 관리

1. 활성화 후 향후 모든 로그인에는 비밀번호 입력과 두 번째 요소(TOTP 또는 U2F 승인)가 모두 필요합니다.

2. KuCoin은 자동으로 새 장치를 "신뢰할 수 없음"으로 표시합니다. 사용자는 전체 액세스 권한을 부여하기 전에 2FA를 통해 승인해야 합니다.

3. "활성 장치"에서 정기적으로 활성 세션을 검토하여 인식할 수 없는 위치나 타임스탬프를 식별합니다.

4. 나열된 각 장치 옆에 있는 "로그아웃" 옵션을 사용하여 의심스러운 세션을 즉시 종료하십시오.

5. 고객 지원 채팅이나 이메일 요청이 아닌 검증된 복구 채널을 통해서만 2FA를 비활성화합니다.

자주 묻는 질문

Q: KuCoin에서 SMS 기반 2FA를 사용할 수 있나요? 아니요. KuCoin은 SIM 스왑 취약점 위험으로 인해 2025년 초에 SMS 기반 2단계 인증을 중단했습니다.

Q: Google OTP 기기를 분실하고 복구 코드를 저장하지 않은 경우 어떻게 되나요? KuCoin의 KYC 팀에 사전 이메일 바인딩 및 확인된 신원 문서를 제출하지 않으면 계정 복구가 불가능합니다.

Q: U2F를 활성화하면 Google Authenticator가 대체되나요, 아니면 두 가지를 동시에 활성화할 수 있나요? 두 가지 방법이 공존할 수 있습니다. 그러나 로그인당 하나만 필요합니다. KuCoin은 여러 U2F 키 구성을 허용하지만 단일 TOTP 등록을 제한합니다.

Q: KuCoin에서 2FA와 함께 이메일 바인딩이 필요한 이유는 무엇입니까? 이메일은 복구 시작 및 보안 알림에만 사용되며 로그인 또는 철회 작업 중 2FA를 우회하는 데는 사용되지 않습니다.