이중 인증(2FA)을 선택하고 설정하는 방법과 기기를 분실한 경우 취해야 할 조치

비밀번호로는 더 이상 충분하지 않습니다. 크리덴셜 스터핑, 취약한 비밀번호, 작은 웹사이트를 데이터베이스로 끌어온 후 동일한 계정과 비밀번호를 다른 곳에서 시도하는 데 사용되는 등 이러한 일이 너무 자주 발생하므로 "내 비밀번호가 매우 복잡합니다"라고 해서 방어선을 구성하기는 어렵습니다. 2단계 인증(2FA)은 이 문제를 해결합니다. 즉, 비밀번호 외에 또 다른 인증을 추가함으로써 공격자가 비밀번호만 알아도 침입할 수 없습니다.

참조: 바이낸스 아카데미(https://academy.binance.com/en/articles/what-is-two-factor-authentication-2fa). 다음은 선택 방법, 설정 방법, 문제가 발생할 경우 대처 방법에 중점을 두고 내 자신의 이해에 따라 재구성한 버전입니다.

2FA 인증이란 정확히 무엇인가요?

그 논리는 동일한 것을 두 번 요청하는 대신 서로 다른 성격의 두 가지 유형의 자격 증명을 요구하는 것입니다. 세 가지 일반적인 범주는 알고 있는 것(비밀번호, PIN), 가지고 있는 것(휴대전화, 하드웨어 키, 일회성 확인 코드를 받거나 생성할 수 있는 장치), 그리고 자신의 특징(지문, 얼굴)입니다.

실제로 대부분의 사람들은 "비밀번호 + 일회용 인증번호"의 조합을 사용합니다. 공격자가 비밀번호 하나만 훔치는 것보다 비밀번호와 두 번째 요소를 모두 알아내는 것이 훨씬 더 어렵습니다.

여기서는 쉽게 간과되는 차이점이 있습니다. 2단계 인증과 실제 2FA는 정확히 동일하지 않습니다. 전자는 비밀번호와 보안 질문과 같은 동일한 유형의 두 가지 요소를 사용할 수 있으며 둘 다 "알고 있는 것" 범주에 속합니다. 실제 2FA 요구 사항 요소는 다양한 범주에서 나옵니다. 물론 실제 제품에서는 두 용어가 같은 의미로 사용되는 경우가 많습니다. 대부분의 시나리오에서 비밀번호는 일회성 확인 코드와 쌍을 이룹니다.

6가지 일반적인 형태, 각각의 약점은 무엇인가요?

**SMS 인증 코드. ** 최고의 호환성으로 앱을 설치하거나 하드웨어를 구입할 필요가 없습니다. 그러나 SIM 카드 하이재킹을 두려워합니다. 공격자는 교환원을 속여 자신이 제어하는 ​​카드로 귀하의 번호를 전송하도록 하고, 인증 코드는 다른 사람의 손에 넘어갑니다. 2FA는 없는 것보다는 낫지만 약한 옵션 중 하나입니다.

**인증기 앱. **Google Authenticator 및 Authy와 같은 도구는 30초마다 새로 고쳐지는 시간 기반 일회용 비밀번호(TOTP)를 생성합니다. 인터넷에 연결하지 않고도 사용할 수 있으며 SIM 카드 하이재킹의 영향을 받지 않습니다. 가격은 그것이 설치된 장치에 묶여 있다는 것입니다. 휴대폰을 분실하고 백업이 없는 경우 계정에 접근하지 못할 수도 있습니다.

**하드웨어 토큰. ** YubiKey와 같은 물리적 키는 오프라인으로 작동하고 대부분의 원격 공격에 면역되며 보안이 최우선입니다. 단점은 그것을 구입하고 가지고 다니기 위해 돈을 써야 한다는 것입니다. 분실하거나 파손된 경우 교체해야 하며 백업 복구 방법이 필요합니다.

**생체인식. ** 지문과 얼굴 인식이 빨라 코드를 입력할 필요가 없습니다. 정말 중요한 것은 생체정보를 어떻게 저장하고 보호하느냐입니다. 지문이 유출되면 비밀번호처럼 변경할 수 없습니다. 이제 대부분의 휴대폰에는 이 기능이 제공됩니다.

**이메일 인증 코드. ** 익숙하며 추가 장비가 필요하지 않습니다. 문제는 이메일이 단일 실패 지점이 된다는 것입니다. 귀하의 이메일을 받는 사람은 누구나 귀하의 2FA를 우회할 수 있습니다. 일반적으로 더 나은 옵션이 없을 때만 사용됩니다.

**패스키 및 FIDO2. ** 이는 새로운 표준입니다. "비밀번호 + 인증 코드"에 의존하지 않고 장치에 키 쌍을 저장합니다. 인증을 완료하기 위해 생체 인식 또는 PIN을 사용하여 장치 잠금을 해제하면 서버가 개인 키를 얻을 수 없습니다. 속일 수 있는 비밀번호나 인증코드가 없기 때문에 당연히 피싱 웹사이트로부터 면역됩니다. 구글, 애플, 마이크로소프트 등 플랫폼은 2023년부터 단계적으로 지원할 예정이다.

그런데 Passkey는 2차 요소로 사용되기보다는 "비밀번호 + 인증코드"라는 기존 모델을 대체하는 위치에 있으므로 2FA와 동일한 개념은 아닙니다.

설정 과정과 가장 쉽게 건너뛸 수 있는 단계

각 인터페이스는 다르지만 기본적으로 순서는 동일합니다. 먼저 어떤 방법을 사용할지 결정합니다(대부분의 사람들에게 인증 앱은 보안과 편의성 사이에서 균형 잡힌 선택이므로 추가 하드웨어를 구입할 필요가 없습니다). 그런 다음 계정의 보안 또는 계정 설정으로 이동하여 이중 인증/2단계 인증 입구를 찾아 메시지에 따라 엽니다. 그런 다음 바인딩을 완료합니다. 일반적으로 인증 앱은 코드를 스캔하고, SMS는 휴대폰 번호를 확인하고, 하드웨어 토큰은 장치를 등록하는 것입니다.

마지막 단계는 건너뛰기 가장 쉬운 단계입니다. **백업 코드를 저장하세요. ** 2FA를 활성화하면 서비스 제공업체는 일반적으로 기본 인증 방법이 실패할 때 저장하는 데 사용할 수 있는 복구 코드 세트를 제공합니다. 인쇄하여 서랍에 잠그거나 비밀번호 관리자에 보관하세요. 스크린샷을 찍어서 같은 전화기에 보관하지 마세요. 백업 코드가 없으면 계정 검색에 오랜 시간이 걸릴 수 있습니다.

사용 후 주의할 점

상대방이 고객 서비스나 공식 플랫폼이라고 주장하더라도 일회성 인증 코드는 누구에게도 제공되지 않습니다. 피싱 페이지에서는 실시간으로 인증번호를 입력하도록 유도하므로 로그인 페이지가 나타나면 먼저 도메인 이름을 확인하세요. 트래픽이 가로채질 수 있으므로 공용 Wi-Fi에서는 확인 작업을 수행하지 마세요. 매일 사용하는 계정뿐만 아니라 2FA를 지원하는 모든 계정을 열어보세요. 휴대폰을 바꾸거나 기기를 분실한 경우 즉시 연결된 모든 계정으로 이동하여 설정을 업데이트하세요. 가끔씩 어떤 장치와 애플리케이션에 여전히 권한이 있는지 살펴보는 것도 좋은 습관입니다.

Exchange 계정: 2FA 외에 확인해야 할 사항

암호화폐 자산 계정이 도난당하면 그 결과는 소셜 계정보다 훨씬 더 심각하므로 여기서 좀 더 생각해 볼 가치가 있습니다. 보안 측면에서 문자 메시지 대신 인증 앱이나 하드웨어 토큰을 사용하는 데 우선순위를 두세요. 화폐 출금 주소 화이트리스트, 출금 확인 이메일 등의 스위치도 확인됩니다.

비용과 관련하여 수수료 및 리베이트 처리 관점에서 다른 사람의 의견을 듣는 대신 귀하의 계정에서 확인할 만한 몇 가지 사항이 있습니다. 현물 및 계약에 대한 메이커 및 테이커 요율은 무엇인지, VIP 레벨을 나눈 값(예: 거래량 또는 포지션), BNB 공제가 해당 레벨에서 실제로 효과적인지 여부, 공제 후 실제로 얼마가 공제되는지, 리베이트 채널을 사용하는 경우 리베이트가 정산되는 기준 및 기간은 무엇입니까? 이 수치는 기업별, 카테고리별, 활동별로 다르며, 조정될 예정입니다. 여기서는 구체적인 값을 제시하지 않겠습니다. 요금 페이지에 표시되는 값과 직접 청구하는 값이 중요합니다.

FAQ

**SMS 2FA로 충분합니까? ** 단순히 비밀번호를 사용하는 것보다 강력하지만 여러 가지 방법으로 해독하기가 가장 쉽습니다. 더 많은 금액을 보유한 계정의 경우 유효성 검사 앱이나 하드웨어 토큰으로 전환하는 것이 더 안전합니다.

**기기를 분실한 경우 어떻게 해야 하나요? ** 개통 시 저장된 백업 코드를 사용하거나, 서비스 제공업체의 계정 조회 절차를 따르세요. 그렇기 때문에 설정 당일에 백업 코드를 저장해야 합니다.

**2FA가 계정의 절대적인 보안을 보장할 수 있나요? ** 할 수 없습니다. 공격의 문턱만 높일 뿐이고, 피싱, 소셜엔지니어링, 침입당하는 기기 자체 등의 경로는 여전히 존재한다.

##드디어

2FA는 비용 효율적인 단계이지만 부적이 아닙니다. 선택하는 방법은 사용 습관과 플랫폼 지원에 따라 다릅니다. 핵심은 알몸으로 운영하지 않는 것입니다. 특히 돈과 관련된 계좌는 더욱 그렇습니다.

이 기사는 일반적인 정보를 편집한 것일 뿐이며 투자 조언을 구성하지 않으며 플랫폼의 공식 입장을 대변하지도 않습니다.