MEXC 계정을 보호하는 방법: 단계별 안전 가이드

2단계 인증 활성화

1. 공식 웹사이트나 검증된 모바일 애플리케이션을 통해 MEXC 계정에 로그인하세요.

2. 계정 관리 아래의 보안 설정 섹션으로 이동합니다.

3. “2단계 인증”을 선택하고 Google Authenticator 또는 SMS 인증을 선택하세요.

4. Google OTP를 사용하여 QR 코드를 스캔하거나 SMS 설정을 위해 전화번호를 입력하세요.

5. 앱에서 생성되거나 문자로 전송된 6자리 코드를 입력하여 활성화를 확인하세요.

6. 백업 복구 코드를 안전한 오프라인 위치에 저장하십시오 . 클라우드 서비스나 암호화되지 않은 장치에 디지털 방식으로 저장하지 마십시오 .

출금 주소 화이트리스트 설정

1. 지갑 섹션으로 이동하여 "출금 설정" 또는 "주소 관리"를 찾습니다.

2. “새 화이트리스트 주소 추가”를 클릭하고 정기적으로 사용하려는 전체 암호화폐 주소를 붙여넣습니다.

3. 2FA 토큰 또는 이메일 확인을 통해 추가를 확인하세요.

4. 승인되지 않은 주소로의 모든 출금을 차단하려면 "화이트리스트 전용 모드"를 활성화하십시오.

5. 새로 추가된 주소는 활성화되기 전에 24시간의 확인 지연이 필요합니다 . 이는 MEXC에서 시행하는 필수 보안 휴지 기간입니다 .

활성 세션 및 장치 권한 검토

1. 보안 탭에서 "활성 세션"에 액세스하여 로그인된 모든 장치와 해당 IP 위치를 확인합니다.

2. 타임스탬프, 지역, 장치 유형을 확인하여 익숙하지 않은 세션을 식별합니다.

3. 각 항목 옆에 있는 "로그아웃" 옵션을 사용하여 의심스러운 세션을 즉시 종료하십시오.

4. 적극적으로 필요하지 않은 경우 "API 액세스", "트레이딩 봇" 또는 "제3자 통합"과 같은 사용하지 않는 장치 권한을 비활성화합니다.

5. MEXC는 브라우저 간 세션 지속성을 지원하지 않습니다. 각 로그인은 별도로 다시 인증되어야 합니다 .

이메일 및 SMS 경고 기본 설정 구성

1. 알림 설정에 들어가서 로그인 시도, 비밀번호 변경, 탈퇴 조치에 대한 알림을 활성화합니다.

2. 등록된 이메일이 다른 고위험 플랫폼이나 손상된 도메인에 연결되어 있지 않은지 확인하세요.

3. 이메일을 주로 사용하는 경우에도 중요한 작업에 대해 SMS 알림이 활성화되어 있는지 확인하십시오.

4. 인식할 수 없는 장치에서 시뮬레이션된 로그인을 트리거하여 경고 전달을 테스트합니다.

5. 이메일 알림에는 클릭할 수 있는 링크가 없습니다. '확인하려면 여기를 클릭하세요'라고 묻는 모든 메시지는 사기입니다 .

피싱 및 사칭으로부터 보호

1. 공식 MEXC 도메인인 https://www.mexc.com만 북마크에 추가하세요. 검색 엔진 결과나 단축 URL에 절대 의존하지 마세요.

2. 자격 증명을 입력하기 전에 HTTPS와 자물쇠 아이콘을 확인하세요. SSL 인증서 발급자가 DigiCert 또는 Sectigo인지 확인하세요.

3. MEXC 지원 직원이라고 주장하는 Telegram, Discord 또는 Twitter의 모든 직접 메시지를 무시하십시오. MEXC는 소셜 미디어 DM을 통해 사용자와 접촉을 시작하지 않습니다 .

4. 전체 URL 및 스크린샷 증거와 함께 의심되는 피싱 도메인을 MEXC의 공식 보안 팀(security@mexc.com)에 신고하세요.

5. MetaMask Domain Checker 또는 ENS 인식 도구와 같은 브라우저 확장을 설치하여 .com 및 .com.co 오타를 대상으로 하는 동형이의어 공격을 탐지합니다.

자주 묻는 질문

Q: 여러 장치에서 동시에 MEXC 계정에 로그인할 수 있습니까? 예, 하지만 각 세션마다 독립적인 2FA 승인이 필요합니다. 동시 로그인은 인증 토큰이나 세션 키를 공유하지 않습니다.

Q: Google Authenticator 앱에 액세스할 수 없게 되면 어떻게 되나요? 2FA를 비활성화하려면 이전에 저장한 복구 코드를 사용해야 합니다. 해당 코드가 없으면 계정 복구를 위해 MEXC의 KYC 에스컬레이션 채널을 통한 신원 확인이 필요합니다.

Q: MEXC는 사용자 지갑의 개인 키를 저장합니까? 아니요. MEXC는 법정화폐 예금을 위한 관리형 거래소이자 암호화폐 자산을 위한 비관리형 플랫폼으로 운영됩니다. 사용자는 자체 호스팅 지갑 통합을 사용할 때 개인 키에 대한 모든 권한을 보유합니다.

Q: MEXC는 내부 API 서명 키를 얼마나 자주 교체합니까? 내부 키 순환은 모든 프로덕션 환경에서 72시간마다 발생합니다. 사용자 대상 API 키는 개별 계정 설정에 따라 관리되는 별도의 수명 주기 정책을 따릅니다.