바이낸스 계정에 대한 패스키를 활성화하는 방법

패스키란 무엇이며 왜 중요한가요?

1. 패스키는 기존 비밀번호를 장치에 바인딩된 공개 키 쌍으로 대체하는 암호화 자격 증명입니다.

2. 바이낸스는 광범위한 제로 트러스트 인증 아키텍처의 일부로 2026년 초에 암호키 지원을 도입했습니다.

3. SMS 또는 TOTP와 달리 패스키는 iOS, Android, macOS 및 Windows 장치 내부의 하드웨어 보안 모듈에 인증을 바인딩하여 피싱 벡터를 제거합니다.

4. 각 패스키의 범위는 binance.com으로만 제한됩니다. WebAuthn 도메인 제한으로 인해 사이트 간 재사용이 불가능합니다.

5. 등록하려면 실제 존재가 필요합니다. 설정 시 생체 인증 또는 장치 PIN을 제공해야 합니다.

단계별 활성화 프로세스

1. 데스크톱 브라우저(Chrome 124+, Edge 124+, Safari 17.4+) 또는 공식 바이낸스 모바일 앱(v3.52.0+)을 통해 바이낸스 계정에 로그인하세요.

2. 보안 설정 > 인증 방법 > 암호 키로 이동한 후 “새 암호 키 추가”를 클릭하세요.

3. 기본 장치를 선택합니다. 고급 설정에서 재정의하지 않는 한 이것이 기본 로그인 방법이 됩니다.

4. 지문, 얼굴 스캔 또는 장치 잠금 해제 프롬프트를 사용하여 신원을 확인합니다. 이 흐름 중에는 복구 코드가 생성되지 않습니다.

5. 시스템은 바이낸스의 FIDO2 호환 백엔드에 공개 키를 등록하고 사람이 읽을 수 있는 별명(예: "iPhone 14 Pro Max – Home")을 표시합니다.

다중 장치 관리 규칙

1. 계정당 최대 5개의 활성 패스키를 등록할 수 있으며, 각 패스키는 고유한 장치 및 운영 체제 버전에 연결됩니다.

2. 하나의 암호 키를 취소해도 다른 암호 키에는 영향을 미치지 않습니다. 이는 모두 동일한 공급업체 제품군(예: 세 개의 다른 MacBook)에 속하더라도 마찬가지입니다.

3. 장치 지우기 또는 OS 재설치는 다음 동기화 시도 시 연결된 암호 키를 자동으로 무효화합니다.

4. 플랫폼 간 복제(예: iPhone과 Mac 모두에 동일한 iCloud 키체인 등록)는 두 개의 별도 항목으로 계산됩니다.

5. 레거시 2FA는 패스키와 함께 완벽하게 작동합니다. 바이낸스는 2027년 4분기까지 TOTP를 강제로 마이그레이션하거나 지원 중단하지 않습니다.

복구 시나리오 및 제한 사항

1. 백업 패스키가 없는 분실된 장치는 KYC 문서 업로드 및 바이낸스 신뢰 및 안전 팀과의 화상 통화를 통해 필수 신원 재확인을 시작합니다.

2. 암호 키는 수동으로 내보내거나 복사하거나 백업할 수 없습니다. 개인 키는 보안 영역을 벗어나지 않습니다.

3. 브라우저 기반 시크릿 세션은 사이트 권한 토글을 통해 명시적으로 허용되지 않는 한 패스키 프롬프트를 차단합니다.

4. 기업 관리 장치는 바이낸스 로그인을 위해 WebAuthn API를 호출하기 전에 관리자 승인이 필요합니다.

5. 계정 수준에서 암호 키 전용 모드가 활성화되면 대체 암호 옵션이 존재하지 않습니다. 이 설정은 전체 계정 재설정 없이는 되돌릴 수 없습니다.

자주 묻는 질문

Q: 공유 컴퓨터에서 암호키를 사용할 수 있나요? 암호키는 로컬 장치 증명을 사용합니다. 영구 자격 증명 저장소가 없는 공용 터미널이나 키오스크는 유효한 암호 키를 호스팅할 수 없습니다. 검증된 하드웨어 보안 기능을 갖춘 개인 장치만 자격이 있습니다.

Q: 패스키를 활성화하면 Google Authenticator 앱이 비활성화되나요? 아니요. 바이낸스는 패스키와 TOTP를 병렬 인증 레이어로 취급합니다. 보안 설정에서 수동으로 비활성화하지 않는 한 둘 다 활성 상태로 유지됩니다.

Q: Android 14를 실행하는 Android 휴대폰에 "지원되지 않음"이 표시되는 이유는 무엇입니까? 이 메시지는 OEM 펌웨어에 의해 보안 요소 액세스가 제한되거나 Chrome이 기본 브라우저로 설정되지 않은 경우 나타납니다. Samsung Knox 지원 장치에는 완전한 호환성을 위해 Samsung Internet v23.0+가 필요합니다.

Q: 패스키는 MiCA 또는 FinCEN 지침과 같은 지역 규제 요구 사항의 영향을 받습니까? 바이낸스의 암호키 구현은 eIDAS 2.0 디지털 신원 표준을 준수하고 강력한 고객 인증에 관한 MiCA 조항 58을 준수합니다. 현재 해당 사용을 금지하는 관할권은 없습니다.