바이낸스에서 알려주는 보안 설정 가져왔습니다.
아래는 원문 주소이구요.
https://academy.binance.com/ko/articles/secure-your-binance-account-in-7-simple-steps
투자에 실패한 건 어쩔수 없지만, 해킹으로 한강가지는 맙시다.
모두 성투하세요.
1. 강력한 암호를 사용하고 정기적으로 변경하기
이는 꽤나 자명해 보일 수 있지만, 여러분의 바이낸스 계정을 보호하기 위한 필수적인 단계입니다. 여러분은 인터넷상의 모든 계정에 강력하고 고유한 암호를 사용해야 합니다. 특별히 암호화폐 거래소 계정처럼 여러분의 자산을 보유하고 있는 경우에는 더욱 그렇습니다. 이상적으로 이러한 암호는 여덟 자 이상의 길이어야 하며, 대문자와 소문자, 숫자, 특수 문자를 포함해야 합니다.
안전한 암호를 생성하고, 관리하고, 저장하는 최고의 방법 중 하나는 암호 관리자(password managers)를 사용하는 것입니다. 이를 사용하면 여러 암호를 한 곳에서 안전하고 편리하게 보관하고, 관리할 수 있습니다. 대부분의 암호 관리자는 복잡한 암호화 메커니즘을 사용해 추가적인 보안 계층을 제공합니다. 반드시 신뢰할 수 있는 암호 관리자만을 사용해야 하며, 당연히 강력한 마스터 암호를 생성해야 합니다.
강력한 암호를 사용하는 것은 훌륭한 첫걸음이지만, 이를 영구적으로 사용할 수 있다는 것은 아닙니다. 공격자에게는 그럼에도 불구하고 여러분의 암호를 알아낼 수 있는 방법이 있을 수 있기 때문에, 암호를 정기적으로 변경하는 것이 좋은 습관입니다. 바이낸스 계정뿐만 아니라, 바이낸스 계정과 연동된 이메일도 마찬가지입니다.
이메일에 관하여 고려해야 할 다른 사항이 있는데, 서로 다른 계정에는 서로 다른 이메일을 사용하는 게 좋습니다. 이를 통해 데이터 유출에 따른 잠재적인 피해를 줄일 수 있습니다. 특별히 여러분이 오래된 이메일 계정을 사용하고 있는 경우, 이것이 과거의 데이터 유출에 포함되었을 확률이 높습니다. 그러나 여러분이 각 서비스마다 특정한 이메일을 사용하고 있을 경우, 특정한 유출이 다수의 계정에 영향을 미칠 가능성이 낮아집니다. Have I been Pwned라는 웹사이트는 데이터 유출 피해자가 된 적이 있었는지를 확인할 수 있는 좋은 곳입니다.
바이낸스 계정 암호를 변경할 경우 24시간 동안 자금을 출금할 수 없다는 점을 알아두시기 바랍니다. 이는 잠재적인 공격자가 자금을 출금하며 여러분이 계정에 접근하지 못하게 하는 것을 방지하기 위함입니다.
2. 2단계 인증(2FA) 활성화
바이낸스 계정을 생성한 다음 2단계 인증(2FA)을 활성화하는 것은 가장 먼저 해야 할 일들 중 하나입니다. 바이낸스는 SMS와 구글 인증(Google Authentication), 두 가지 종류의 2단계 인증을 지원합니다. 이 중에서 우리는 구글 인증을 추천합니다. 새로운 휴대전화로 여러분의 2단계 인증 코드를 이동해야 하는 경우를 대비하여 초기화 키를 잊지 말고 적어두시기 바랍니다.
SMS 인증은 사용이 더 쉽지만, 구글 인증보다 보안이 떨어지는 경향이 있습니다. SIM 스와핑은 실제로 벌어지는 위협이며, 일부 유명한 계정들이 해당 기술로 인한 피해를 보기도 했습니다. 2019년 트위터 CEO 잭 도시(Jack Dorsey)가 이러한 방법으로 해킹을 당했으며, 수백만 명의 팔로워가 있는 자신의 트위터 계정의 통제권을 공격자에게 넘겨주었습니다.
2단계 인증을 통해서만 여러분의 계정을 보호할 수 있는 것은 아닙니다. 우리는 곧 유니버설 2단계 인증이라 하는 방법에 대해 논의할 것입니다. 여기에는 여러분의 계정을 보호하기 위한 하드웨어 보안 장치가 포함됩니다. 좋은 소식은 바이낸스는 이 또한 지원한다는 것입니다!
3. 계정에 접근할 수 있는 허가된 기기 목록 확인하기
여러분은 기기 관리 탭에서 바이낸스 계정에 접근할 수 있는 허가된 기기 목록을 확인할 수 있습니다. 바이낸스 앱을 사용하는 동안에는 “계정(Account)” 탭 아래에서 해당 탭을 찾을 수 있습니다.
알 수 없는 기기를 발견하거나 더는 사용하고 싶지 않은 기기가 있다면 이를 제거합니다. 기기를 제거한 다음에는 여러분이 이메일 승인을 통해 이를 재허용하지 않는 이상 계정에 다시 접근할 수 없게 됩니다. 앞서 논의했던 것처럼, 이것이 바로 다른 무엇보다도 여러분의 이메일 계정 보안이 중요한 이유이기도 합니다.
여러분은 또한 어떤 IP 주소가 계정에 언제 접근했는지에 대한 계정 활동을 확인할 수 있습니다. 의심스러운 활동을 하나라도 발견한 경우 즉시 계정을 비활성화하시기 바랍니다. 계정을 비활성화하면 트레이딩과 출금이 중지되고, 모든 API 키가 삭제되며, 계정에 접근할 수 있는 모든 기기가 삭제됩니다.
4. 출금 주소 관리하기
여러분의 바이낸스 계정에는 주소 관리라 하는 보안 기능이 존재합니다. 이를 사용하면 자금을 출금할 수 있는 지갑 주소를 제한할 수 있습니다. 주소 관리를 활성화한 경우, 새로운 주소를 화이트리스트에 추가할 때마다 이메일 확인을 거쳐야 합니다.
반복해서 말하지만, 이것이 여러분의 이메일 계정 보안이 무척이나 중요한 이유입니다! 이는 여러분의 온라인 보안의 기초가 되는 것입니다.
어떤 암호화폐 지갑으로 자금을 출금할지 결정할 수 없으신가요? 트러스트 월렛을 사용해 보실 수 있습니다. 여러분이 휴대 전화에서 사용할 안전한 소프트웨어 지갑을 찾고 있다면 훌륭한 선택지입니다. 여러분은 또한 개인 키를 오프라인에 보관하기 위해 하드웨어 지갑에 투자할 수도 있습니다.
암호화폐 거래를 생각 중이신가요? 바이낸스에서 비트코인을 구매하세요!
5. 피싱에 대해 알아보기
피싱은 악의적인 주체가 여러분의 정보를 획득하기 위해 다른 누군가(예를 들면, 기업)로 가장하는 공격 유형입니다. 피싱은 가장 흔한 공격 중 하나이며, 이를 조심해야만 합니다.
가장 실용적인 원칙은 주소를 매번 입력하는 대신 저장된 북마크를 사용해서만 바이낸스에 접속하는 것입니다. 북마크가 아직 없다면 링크를 추가해보시기 바랍니다. 이처럼 간단한 과정을 통해 여러분의 계정 정보에 접근하기 위해 속임수를 사용하는 상당한 가짜 바이낸스 웹사이트를 피할 수 있습니다.
피싱 방지 코드 기능을 사용하면 바이낸스 알림 이메일에 고유한 코드를 포함할 수 있습니다. 피싱 방지 코드를 활성화하면, 바이낸스로부터 전송된 알림 이메일이 진짜인지 알 수 있습니다. 사용 방법에 대해 더 알아보고 싶으시다면 우리의 피싱 방지 코드 설명을 확인해보시기 바랍니다.
피싱을 방지하는 다른 방법에 대해 알아보고 싶으신가요? 피싱이란 무엇인가요?를 확인해보시기 바랍니다.
6. API 보안 가이드라인 준수하기
바이낸스 API는 숙련된 트레이더가 바이낸스 트레이딩 엔진을 최대로 경험할 수 있는 훌륭한 방법입니다. 바이낸스 API를 사용하면 자신이 선호하는 트레이딩 전략을 만들 수 있습니다.
그러나 API 키는 여러분의 데이터가 외부 애플리케이션에 공유될 수 있게 하기 때문에 위험할 수 있습니다. 바이낸스 API를 사용할 때는 IP 주소에 기반한 접근 차단을 고려해야 합니다. 이를 통해 화이트리스트에 추가된 IP 주소만 접근할 수 있게 됩니다. 또한 정기적인 API 키 변경을 고려해야 하며, 여러분의 키를 외부 주체에 건네는 것을 자제해야 합니다.
7. 유니버설 2단계 인증(U2F) 사용하기
바이낸스는 유비코 유비키(Yubico Yubikey)와 같은 호환 가능한 인증인 유니버설 2단계 인증을 지원합니다. 이러한 기기는 여러분의 컴퓨터에 연결되거나 또는 무선으로 페어링 될 때만 계정 접근을 허용할 것입니다.
여러분은 이를 구글 인증과 유사한 기기로 생각할 수 있지만, 이는 소프트웨어의 일부라기 보다는 하드웨어의 일부입니다. 즉, 계정에 접근하기 위해서는 해당 하드웨어에 물리적으로 접근해야 하는 것입니다.
구글 OTP는 반드시 설정 해야 하는거 아시지요?