코인 거래소 2단계 인증(2FA)과 패스키

코인 거래소 계정의 2단계 인증으로는 서비스가 제공한다면 패스키나 하드웨어 보안 키를, 그렇지 않다면 인증 앱을 쓰고, SMS 코드는 최후의 수단으로만 쓰십시오. 차이는 피싱에 있습니다. 패스키나 보안 키는 진짜 웹사이트에 묶여 있어 가짜 사이트에서는 그냥 작동하지 않지만, 여섯 자리 코드는 진짜 페이지만큼 쉽게 가짜 페이지에도 입력할 수 있습니다.

2단계 인증, 순위대로

SMS 코드 — 가장 약함. 문자로 보낸 코드는 SIM 스와프로 도난당할 수 있습니다. 공격자가 이동통신사를 설득해 당신의 번호를 자기 SIM으로 옮기는 수법입니다. 코인 보유자는 그 단골 표적입니다. SMS는 없는 것보다 낫지만, 잃으면 괴로울 것을 지키게 해서는 안 됩니다.

인증 앱(TOTP) — 좋음. 앱이 휴대폰에 저장된 비밀값으로 30초마다 새로운 여섯 자리 코드를 만듭니다. 통신사가 끼어들지 않으므로 SIM 스와프가 통하지 않습니다. 훔친 비밀번호만으로는 더 이상 충분하지 않지만, 가짜 사이트가 여전히 코드를 물어 그 30초 안에 진짜 사이트로 전달할 수 있습니다. 설정 코드는 오프라인에 저장해 두십시오. 휴대폰을 잃어버렸을 때 다시 들어가는 길이 그것입니다.

하드웨어 보안 키 — 강함. FIDO2 표준을 쓰는, 로그인할 때 터치하는 작은 USB 또는 NFC 키입니다. 키가 어느 웹사이트가 묻는지 확인하므로, 닮은꼴 도메인은 아무것도 얻지 못합니다. 키를 두 개 등록하고 예비 키는 안전한 곳에 두십시오.

패스키 — 강하고 더 쉬움. 패스키는 같은 FIDO 방식을 휴대폰, 컴퓨터, 비밀번호 관리자가 보관하는 것으로, 지문, 얼굴, 기기 PIN으로 엽니다. 비밀번호를 완전히 대신할 수 있고, 진짜 사이트의 도메인에 묶여 있으며, 가짜 페이지에 입력할 것이 아무것도 없습니다. 작동 방식은 FIDO Alliance가 설명합니다. 서비스가 패스키를 제공한다면 쓰십시오.

그만큼 중요한 설정

• 출금 주소 화이트리스트. 많은 거래소가 미리 추가한 주소로만 출금을 허용하게 해 주며, 새 주소에는 대기 기간을 두는 경우가 많습니다. 누군가 계정에 들어와도 곧바로 자기에게 코인을 보낼 수 없습니다.
• 이메일 계정. 비밀번호 재설정은 이메일로 가므로, 이메일에도 같은 보호가 필요합니다. 강력하고 고유한 비밀번호와 패스키 또는 보안 키.
• 피싱 방지 코드. 일부 거래소는 진짜 이메일마다 나타나는 단어를 설정하게 해 줍니다. 그 단어가 없는 이메일은 그들이 보낸 것이 아닙니다.
• 고유한 비밀번호. 비밀번호 관리자를 쓰고 곳마다 다른 비밀번호를 쓰십시오. 그래야 한 사이트가 털려도 나머지가 열리지 않습니다.
• API 키. 봇이나 트래커용으로 거래소 API 키를 만들었다면 더 이상 쓰지 않는 것은 삭제하고, 어떤 키에도 출금 권한을 주지 마십시오.

설정 순서

• 이메일 먼저. 다른 모든 재설정이 이메일을 거치므로, 이메일 계정에 강력하고 고유한 비밀번호와 패스키 또는 보안 키를 다십시오.
• 그다음 각 거래소. 제공된다면 패스키나 보안 키를, 아니면 인증 앱을 추가하십시오.
• 백업 코드를 저장하십시오. 각 서비스가 보여 주는 코드를 종이에 적어 다른 오프라인 백업과 함께 두십시오.
• SMS를 제거하십시오. 더 강한 방법이 작동하고 서비스가 허락한다면, 대체 수단에서 SMS를 빼십시오.
• 출금 화이트리스트를 켜고 내 지갑 주소들을 추가하십시오.

2단계 인증이 지켜 주지 않는 것

2단계 인증은 계정을 지킵니다. 거래소, 이메일, 트래커. 직접 관리하는 지갑에는 아무 도움이 되지 않으며, 거기서 중요한 키는 시드 문구 하나뿐입니다. 시드 문구 보관 방법을 보십시오. 또 속아서 승인하는 송금도 막지 못합니다. 그런 수법은 흔한 코인 사기 유형에서 다룹니다.

이 가이드는 작동 원리를 설명합니다. 금융·투자·세무 자문이 아닙니다. 틀린 곳이 있나요? hi@perly.io로 알려 주시면 바로잡겠습니다.