지금 내 Coinbase 계정을 보호하려면 어떤 보안 기능을 활성화해야 합니까?

2단계 인증 시행

1. SMS 또는 인증 앱 기반 2단계 인증을 즉시 활성화합니다. Coinbase는 Google Authenticator, Authy 및 기타 TOTP 호환 도구를 지원합니다.

2. 가능하다면 SMS에만 의존하지 마십시오. SIM 스와핑 공격은 전화번호 도용을 통해 수많은 암호화폐 계정을 손상시켰습니다.

3. 각 장치 설정 후 사용하지 않은 백업 코드를 취소하고 새로 생성된 백업 코드를 암호화된 저장소에 오프라인으로 저장하세요.

4. 보안 설정 대시보드에서 매주 활성 세션을 검토하여 인식할 수 없는 장치나 위치를 감지합니다.

5. 개인 하드웨어에서도 출금이나 보안 변경과 같은 민감한 작업에 대해 "이 장치 기억"을 비활성화합니다.

출금 주소 화이트리스트

1. 지갑 설정으로 이동하여 모든 암호화폐 출금에 대해 "화이트리스트 전용" 모드를 활성화하세요.

2. 자금을 보내기 전에 모든 새 외부 주소를 수동으로 승인하세요. 이전에 사용한 주소라도 예외는 없습니다.

3. 이메일과 모바일 푸시 알림을 통해 화이트리스트에 있는 주소를 확인합니다. Coinbase에서는 추가를 위해 이중 확인이 필요합니다.

4. 오래되었거나 비활성 주소를 정기적으로 제거합니다. 오래된 항목은 자격 증명 유출 중에 노출 표면을 증가시킵니다.

5. 공식 지원 채널을 통해 확인되지 않는 한 거래소 입금 주소를 화이트리스트에 올리지 마십시오. 사기꾼은 이러한 주소를 자주 스푸핑합니다.

장치 신뢰 관리

1. 생체 인증이 활성화된 신뢰할 수 있는 장치만 등록하십시오. Coinbase 앱을 열려면 지문 또는 얼굴 ID가 필요합니다.

2. 각 세션이 종료된 후 브라우저 전반에 걸쳐 자동 로그인을 비활성화하고 캐시된 자격 증명을 지웁니다.

3. 로그인 기록 타임스탬프를 면밀히 모니터링하세요. 평소 시간대를 벗어나거나 이상한 시간에 로그인이 발생하면 즉각적인 조사가 필요합니다.

4. Coinbase의 베타 기능이 지원되는 고급 계정 보호를 위해 하드웨어 보안 키(예: YubiKey)를 사용하세요.

5. 오래된 운영 체제나 탈옥된 전화기 등 현재 보안 표준을 더 이상 충족하지 않는 장치의 연결을 해제합니다.

이메일 및 통신 보호 장치

1. Coinbase 서신 전용의 전달되지 않는 이메일 주소를 설정하십시오. 소셜 미디어나 쇼핑 사이트에서 절대 재사용하지 마십시오.

2. Coinbase 관련 알림의 스푸핑을 방지하기 위해 사용자 정의 이메일 공급자를 사용하는 경우 도메인에서 DMARC, DKIM 및 SPF 레코드를 활성화합니다.

3. 지갑 잔액, 보류 중인 거래 또는 확인 링크를 언급하는 원치 않는 모든 메시지를 악성으로 처리합니다. Coinbase는 비밀번호나 시드 문구를 요청하는 연락을 시작하지 않습니다.

4. 알 수 없는 발신자가 보낸 "확인", "긴급 조치 필요" 또는 "의심스러운 로그인"과 같은 용어가 포함된 메시지에 플래그를 지정하도록 이메일 필터를 구성합니다.

5. 내장된 추적 픽셀이나 숨겨진 리디렉션 스크립트를 방지하려면 Coinbase 알림을 검토할 때 이메일 클라이언트에서 HTML 렌더링을 비활성화하세요.

복구 프로토콜 강화

1. 정부 발급 신분증 업로드 및 라이브 셀카 매칭을 포함한 모든 신원 확인 단계를 완전히 완료하여 더 높은 수준의 보호를 잠금 해제하세요.

2. 복구 문구를 클라우드 스토리지, 스크린샷 또는 암호화되지 않은 텍스트 파일이 아닌 변조 방지 물리적 미디어에 오프라인으로 저장하세요.

3. 여러 플랫폼에서 복구 옵션을 공유하지 마십시오. Coinbase 복구 이메일은 Binance 또는 Ledger 복구 채널로도 사용되어서는 안 됩니다.

4. 활성화된 경우 Coinbase 볼트에 강력하고 고유한 암호를 설정하고 기본 계정 암호와 크게 다른지 확인하십시오.

5. 보조 테스트 계정을 사용하여 분기별로 복구 흐름을 테스트하여 모든 레이어가 잠금을 유발하지 않고 예상대로 응답하는지 확인합니다.

자주 묻는 질문

Q: 여러 암호화폐 계정에 동일한 인증 앱을 사용할 수 있나요? 예, 하지만 연속적인 손상을 방지하려면 Coinbase와 같은 중요한 계정을 Authy와 같은 앱 내의 별도 프로필로 격리하세요.

Q: Coinbase는 TOTP 이상의 피싱 방지 로그인을 제공합니까? 예. 하드웨어 보안 키 지원은 Chrome 또는 Edge 브라우저를 통해 coinbase.com에 액세스하는 적격 사용자에게 제공됩니다.

Q: 인증 앱과 백업 코드에 액세스할 수 없으면 어떻게 되나요? Coinbase는 확인된 신원 문서를 요구하며 수동 복구 액세스 권한을 부여하기 전에 72시간의 대기 기간을 시작할 수 있습니다.

Q: Coinbase 지갑에 큰 잔액을 장기간 보관해도 안전합니까? 아니요— Coinbase 지갑은 보관되며 보유 자산을 플랫폼 수준 위험에 노출시킵니다. 냉장 보관은 중요한 자산에 대한 업계 표준 보호 장치로 남아 있습니다.