Android에서 생체 인식을 설정하는 방법은 무엇입니까? (코인베이스 지갑 보안)

생체 인증 기초

1. Android의 생체 인식 인증은 지문 판독기, 얼굴 인식 모듈 또는 홍채 스캐너와 같은 장치 기본 센서를 활용하여 Coinbase Wallet과 같은 민감한 애플리케이션에 대한 액세스 권한을 부여하기 전에 사용자 신원을 확인합니다.

2. Android 6.0(Marshmallow)에는 FingerprintManager API가 도입되었으며 나중에 Android 9(Pie)에서는 BiometricPrompt로 대체되었습니다. 이 API는 앱이 다양한 하드웨어 구성에서 생체 인식 확인을 요청하는 방식을 표준화합니다.

3. Coinbase Wallet은 Android의 BiometricPrompt 프레임워크와 통합되어 지갑 잠금 해제 및 거래 서명 중에 암호화 무결성을 유지하면서 OEM별 구현과의 호환성을 보장합니다.

4. 생체 인식 자격 증명은 Coinbase Wallet 자체에 저장되지 않습니다. 대신 Android의 키 저장소 시스템에 저장된 지갑의 마스터 시드를 해독하는 로컬로 보관된 암호화 키를 잠금 해제합니다.

5. 사용자는 지갑 앱 내에서 이 기능을 활성화하기 전에 장치 설정에 하나 이상의 생체 인식 방법을 등록해야 합니다. 중요한 작업을 위해 생체 인식 잠금 해제가 활성화되면 패턴이나 PIN에 대한 대체가 허용되지 않습니다.

단계별 구성 프로세스

1. Coinbase Wallet을 실행하고 설정 > 보안 > 생체 인식 잠금 해제로 이동합니다.

2. 스위치를 전환하여 생체 인식 인증을 활성화합니다. 앱은 생체 인식 데이터에 접근하기 위해 기기 수준 권한을 요청하는 메시지를 즉시 표시합니다.

3. 등록된 지문 또는 얼굴 스캔을 사용하여 요청을 확인합니다. 이 단계에서는 지갑의 암호화 키를 하드웨어 기반 생체 인식 토큰에 바인딩합니다.

4. 바인딩이 성공한 후 지갑은 백그라운드 상태에서 다시 시작하거나 거래 승인 흐름을 시작할 때마다 생체 인식 입력을 요구합니다.

5. 장치에서 변조, 부트로더 잠금 해제 또는 부팅 확인 실패를 감지하면 생체 인식 액세스가 자동으로 비활성화되며 수동으로 재구성해야 합니다.

암호화폐 보유자에 대한 보안 영향

1. 생체 인식 등록은 생체 인식 템플릿을 Coinbase 서버로 전송하지 않습니다. 모든 일치는 전적으로 TEE(Trusted Execution Environment) 격리를 사용하여 장치 내에서 이루어집니다.

2. 루팅된 액세스 권한이 있는 손상된 Android 기기에서는 암호화된 지갑 파일을 추출할 수 있지만 생체 인식이 성공적으로 확인되지 않으면 암호 해독 키에 계속 액세스할 수 없습니다.

3. SMS 기반 2FA와 달리 생체 인증을 가로채거나 재생할 수 없으므로 거래 확인 시 중간자 위험이 없습니다.

4. Android 설정 > 보안 > 생체 인식을 통해 생체 인식 액세스를 취소하면 지갑의 로컬 저장소 암호 해독 기능이 즉시 무효화되고 복구 문구를 사용하여 재인증이 강제됩니다.

5. 일부 삼성 장치는 보안 폴더 통합을 구현하여 Coinbase Wallet이 커널 수준에서 생체 인식 정책이 시행되는 격리된 컨테이너 내에서 실행될 수 있도록 합니다.

일반적인 잘못된 구성 및 수정 사항

1. 생체 인식 프롬프트가 반복적으로 실패하는 경우 Android 설정 > 생체 인식 > 결제 인증에서 "결제에 생체 인식 사용"이 활성화되어 있는지 확인하세요. 일부 OEM 스킨은 사용 범위를 제한합니다.

2. 주요 OS 업데이트 후 생체 인식 바인딩이 자동으로 재설정될 수 있습니다. 사용자는 업데이트 후 Coinbase Wallet의 보안 설정을 다시 방문하여 기능을 다시 활성화해야 합니다.

3. 듀얼 SIM 또는 eSIM 프로필이 있는 장치는 이동통신사 제한이 활성화되면 생체 인식 API를 비활성화하는 경우가 있습니다. 단일 프로필 모드로 전환하면 기능이 복원되는 경우가 많습니다.

4. 타사 잠금 화면 앱 또는 키오스크 모드 구성은 BiometricPrompt 콜백을 방해할 수 있습니다. 해당 도구를 비활성화하면 대부분의 자동 실패 사례가 해결됩니다.

자주 묻는 질문

Q: 생체 인식을 활성화하면 내 개인 키가 Google 서버에 저장된다는 뜻인가요? 아니요. 개인 키는 기기 내에서 암호화된 상태로 유지되며 생체 인식 템플릿에 연결된 하드웨어 바인딩 키를 사용하여 Android 키 저장소 내에서만 해독됩니다.

Q: 내 장치에 지문 센서가 없지만 얼굴 잠금 해제 기능이 있는 경우 생체 인식을 사용할 수 있습니까? 예. Android의 BiometricPrompt는 기기가 Android의 CTS(호환성 테스트 도구 모음) 요구 사항을 통과하는 한 얼굴, 지문, 홍채 등 등록된 모든 양식을 지원합니다.

Q: 휴대폰에서 생체 인식 데이터를 모두 삭제하면 어떻게 되나요? Coinbase Wallet은 암호 해독 키에 대한 액세스 권한을 상실하고 12단어 구문을 통해 복구를 강제합니다. 장치 외부에는 생체 인식 바인딩의 자동 백업이 없습니다.

Q: Coinbase Wallet을 통해 암호화폐를 보낼 때 생체 인증이 필수인가요? 아니요. 지갑 잠금 해제에는 선택 사항이지만 활성화된 경우 거래 서명에는 필요합니다. 비활성화하면 비밀번호 기반 서명 흐름으로 되돌아갑니다.