바이낸스 계정을 보호하는 방법은 무엇입니까? 2FA 및 보안 키에 대한 안내입니다.

바이낸스의 2단계 인증 이해

1. 바이낸스는 초기 등록 후 계정 액세스를 위한 필수 계층으로 2단계 인증(2FA)을 시행합니다.

2. 사용자는 Google Authenticator, Authy 또는 SMS 기반 2FA 중에서 선택할 수 있습니다. 단, SIM 교환 취약점으로 인해 SMS는 권장되지 않습니다.

3. 인증 앱에서 생성된 시간 기반 일회용 비밀번호(TOTP)는 30초마다 새로 고쳐지며 사용자의 장치 및 비밀 키에 암호화되어 연결됩니다.

4. 각 TOTP는 한 번만 유효하며 사용 직후 또는 30초 창이 닫힌 후 즉시 만료됩니다.

5. 2FA를 비활성화하려면 이메일 확인과 대기 기간이 필요하므로 활성 세션 중에 무단 비활성화를 방지할 수 있습니다.

하드웨어 보안 키 설정

1. 바이낸스는 YubiKey 5 시리즈, OnlyKey 및 Nitrokey와 같은 FIDO U2F 및 WebAuthn 호환 보안 키를 지원합니다.

2. 등록에는 설정 과정에서 키를 삽입하고 해당 버튼을 눌러 암호화 증명을 완료하는 작업이 포함됩니다.

3. TOTP와 달리 보안 키는 공개 키 암호화를 수행합니다. 공유 비밀은 바이낸스 서버에 저장되거나 네트워크를 통해 전송되지 않습니다.

4. 각 로그인 시도는 물리적 상호작용을 유발합니다. 사용자는 키를 삽입하고 탭해야 원격 피싱 및 중간자 공격을 차단할 수 있습니다.

5. 여러 키를 동시에 등록할 수 있으므로 기본 키 보안을 손상시키지 않고 중복성을 허용합니다.

책임감 있게 복구 옵션 관리

1. 바이낸스는 보안 키 등록 시 16단어 백업 문구를 제공합니다. 이 문구는 모든 키를 분실한 경우 액세스를 복원하는 데 필요합니다.

2. 복구 문구를 웹사이트에 입력하거나 채팅을 통해 공유하거나 디지털 방식으로 저장해서는 안 됩니다. 종이 백업본은 변조 방지, 내화성 용기에 보관해야 합니다.

3. 이메일 및 출금 주소 화이트리스트는 2차 보호 수단으로 사용됩니다. 사전 승인이 없는 한 새 주소는 24시간 확인 지연이 필요합니다.

4. 장치 관리를 통해 사용자는 인식할 수 없는 위치나 브라우저에서 활성 세션을 보고 이름을 지정하고 취소할 수 있습니다.

5. API 키 권한은 엄격하게 범위가 지정됩니다. 철회 권한은 기본적으로 비활성화되어 있으며 2FA 인증을 통해 별도의 승인이 필요합니다.

피싱 시도를 인식하고 방지하기

1. 공식 바이낸스 도메인은 binance.com 에서만 끝납니다. binance-support.net 또는 binance-login.org와 같은 변형은 악성입니다.

2. 합법적인 이메일은 비밀번호, 2FA 코드 또는 복구 문구를 요청하지 않습니다. 이를 요구하는 메시지는 사기입니다.

3. 브라우저 주소 표시줄에는 확인된 자물쇠 아이콘이 표시되어야 하며 리디렉션이나 하위 도메인 난독화 없이 https://www.binance.com이 표시되어야 합니다.

4. 가짜 모바일 앱은 Binance 인터페이스를 모방하지만 디지털 서명 확인 기능이 없습니다. 공식 개발자 자격 증명을 사용하여 Google Play Store 또는 Apple App Store에서만 설치하세요.

5. 자격 증명 재입력을 요구하는 "보안 경고" 또는 "세션 만료"를 주장하는 의심스러운 팝업은 삽입된 브라우저 스크립트 또는 손상된 확장 프로그램을 나타냅니다.

자주 묻는 질문

Q: TOTP와 하드웨어 키를 동시에 사용할 수 있나요? 답: 그렇습니다. 바이낸스는 여러 2FA 방법을 활성화할 수 있습니다. 로그인하는 동안 사용자는 보호 수준을 낮추지 않고도 유연성을 제공하는 TOTP 또는 보안 키 중 어떤 방법을 사용할지 선택할 수 있습니다.

Q: YubiKey가 작동을 멈추면 어떻게 되나요? A: 백업 키를 등록했거나 16단어 복구 문구를 저장한 경우 새 장치를 다시 등록할 수 있습니다. 둘 중 하나라도 없으면 계정을 복구하려면 바이낸스 지원 채널을 통한 신원 확인이 필요하며 영업일 기준으로 며칠이 걸릴 수 있습니다.

Q: 출금 주소 화이트리스트를 활성화하면 모든 무단 이체를 방지할 수 있나요? 답변: 승인되지 않은 주소로의 출금은 방지하지만 다른 바이낸스 계정으로의 내부 이체는 차단하지 않습니다. API 키 제한 및 피싱 방지 코드와 같은 추가 제어 기능은 노출을 더욱 제한합니다.

Q: 바이낸스는 보안 키를 사용할 때에도 이메일 확인을 요구하는 이유는 무엇입니까? A: 이메일은 비밀번호 재설정, 2FA 비활성화 요청, 규정 준수 알림과 같은 중요한 작업을 위한 대역 외 채널 역할을 하며 암호화 인증을 보완하지만 대체하지는 않습니다.