Kraken 계정에 전역 설정 잠금(GSL)을 설정하는 방법은 무엇입니까?

Kraken의 전역 설정 잠금(GSL) 이해

1. 전역 설정 잠금(GSL)은 사용자 계정을 무단 변경으로부터 보호하기 위해 Kraken이 제공하는 보안 기능입니다. 활성화되면 이메일 주소, 이중 인증 방법, 출금 주소 등 중요한 계정 설정에 대한 수정이 제한됩니다. 이 잠금을 통해 공격자가 귀하의 계정에 부분적으로 액세스할 수 있더라도 추가 확인 없이는 기본 구성을 변경할 수 없습니다.

2. GSL은 표준 로그인 자격 증명 및 2FA와 독립적으로 작동합니다. 이는 Google Authenticator 또는 Authy와 같은 인증 앱을 통해 생성된 시간 기반 코드를 요구하는 보조 보호 장치 역할을 합니다. 이 코드는 특정 기간 동안 유효하며 보호된 설정을 수정하려고 할 때마다 입력해야 합니다.

3. GSL을 활성화해도 일상적인 거래 활동이나 자금 인출이 방해받지 않습니다. 단, 해당 작업에 잠긴 매개변수 변경이 포함되지 않는 경우는 제외됩니다. 사용자는 중단 없이 계속해서 거래를 실행하고, 암호화폐를 예치하고, 미결 주문을 관리할 수 있습니다.

4. 설정 중에 GSL 복구 코드를 안전한 위치에 저장하는 것이 중요합니다. 활성 장치 생성 코드와 복구 코드를 모두 분실하면 특정 계정 기능에 대한 액세스 권한이 영구적으로 상실될 수 있습니다. 크라켄은 어떤 상황에서도 GSL 보호를 우회할 수 없습니다.

5. GSL은 특히 공격자가 통신을 리디렉션하거나 복구 프로세스를 가로채려고 시도하는 사회 공학 공격에 대해 전반적인 계정 복원력을 향상시킵니다. 핵심 설정을 잠김으로써 사용자는 악의적인 행위자가 사용할 수 있는 공격 표면을 크게 줄입니다.

크라켄 계정에서 GSL을 활성화하는 단계

1. 등록된 이메일과 비밀번호를 사용해 크라켄 계정에 로그인하세요. GSL 설정을 진행하기 전에 필수이므로 활성 2단계 인증 방법이 활성화되어 있는지 확인하세요.

2. 계정 설정 내 '보안' 섹션으로 이동하세요. '전역 설정 잠금' 옵션을 찾아 '사용'을 클릭하세요. 현재 2FA 방법을 사용하여 신원을 확인하라는 메시지가 표시됩니다.

3. 선호하는 인증 앱을 사용하여 화면에 표시된 QR 코드를 스캔하세요. 또는 스캔에 실패하면 제공된 비밀 키를 앱에 수동으로 입력하세요. 앱이 시간에 민감한 6자리 코드를 생성하기 시작합니다.

4. 인증 앱에서 생성된 첫 번째 코드를 Kraken 웹사이트의 지정된 필드에 입력하세요. 이를 통해 앱이 계정과 올바르게 동기화되었는지 확인합니다.

5. 유효성 검사가 성공적으로 완료되면 Kraken은 고유한 복구 코드를 표시합니다. 이 복구 코드는 오프라인으로 안전하게 저장해야 합니다. 인쇄하거나 암호화된 저장소에 저장하는 것이 좋습니다. 그렇지 않으면 장치 분실 후 액세스를 다시 얻는 것이 불가능해집니다.

활성화 후 GSL 관리

1. 이메일 업데이트, 새 출금 주소 추가, 2FA 장치 수정 등 잠긴 설정을 변경하려면 인증 앱에서 유효한 GSL 코드를 입력해야 합니다. 이는 표준 2FA를 넘어 추가적인 검증 계층을 추가합니다.

2. GSL을 비활성화해야 하는 경우 동일한 '보안' 메뉴에 액세스하여 'GSL 비활성화'를 선택합니다. 계속하려면 현재 GSL 생성 코드를 제공해야 합니다. 비활성화하면 모든 제한이 제거되지만 계정의 장기적인 보안 상태가 저하됩니다.

3. 기기 교체 시 복구 코드를 사용해 GSL을 새로운 인증 앱으로 이전하세요. 재활성화하는 동안 메시지가 표시되면 복구 코드를 입력하고 QR 코드 또는 수동 키 입력을 사용하여 새 장치를 연결하세요.

4. 코드 유효성을 모니터링하면서 사소한 설정 변경을 시도하여 GSL 기능을 정기적으로 테스트합니다. 이렇게 하면 동기화가 그대로 유지되고 긴급 업데이트 중에 예기치 않은 문제가 발생하는 것을 방지할 수 있습니다.

5. Kraken 지원 직원을 포함하여 누구와도 GSL 코드나 복구 키를 공유하지 마십시오. 합법적인 지원 담당자는 절대로 이러한 세부 정보를 요청하지 않습니다. 공유는 잠금의 전체 목적을 손상시키고 귀하의 계정을 잠재적인 탈취에 노출시킵니다.

자주 묻는 질문

GSL 복구 코드와 인증 장치를 분실하면 어떻게 되나요? 복구 코드와 인증 장치를 모두 분실한 경우 Kraken은 GSL 액세스 복원을 지원할 수 없습니다. 이로 인해 잠긴 설정을 영구적으로 수정할 수 없게 됩니다. 사용자는 복구 코드의 보안 백업을 여러 개 유지하는 것이 좋습니다.

GSL과 일반 2FA에 동일한 인증 앱을 사용할 수 있나요? 예, 동일한 앱으로 2FA와 GSL 코드를 동시에 관리할 수 있습니다. 각 서비스는 앱 내에서 라벨과 발급자 이름으로 구분되는 별도의 항목으로 표시됩니다. 하나의 앱을 사용하면 관리가 단순화되지만 장치가 손상된 경우 위험이 증가합니다.

GSL은 피싱 공격을 예방하나요? GSL은 피싱 시도를 직접적으로 차단하지는 않지만 그 영향을 완화합니다. 자격 증명이 도난당하더라도 공격자는 시간 제한이 있는 GSL 코드 없이 중요한 설정을 변경할 수 없으므로 계정 탈취 성공 가능성이 줄어듭니다.

모든 Kraken 사용자에게 GSL이 필수인가요? 아니요, GSL은 선택 사항입니다. 그러나 Kraken은 모든 사용자, 특히 상당한 잔액을 보유하고 있거나 자주 거래하는 사용자에게 이 기능을 활성화할 것을 권장합니다. 고가치 계정은 추가된 보호 계층을 통해 가장 많은 이점을 얻습니다.