암호화폐 분야에서 보안은 매우 중요합니다. CoinEx는 사용자들에게 안전하고 편리하며 안정적인 암호화폐 서비스를 제공하기 위해 노력하고 있습니다. 우리가 인프라를 구축하는 동안, 잠재적인 보안 위험을 예방하기 위해 귀하의 보안 인식 또한 필요합니다.
🛠 9가지 강력한 보안 팁으로 계정 안전성 강화하기
1. CoinEx 등록 시 안전하고 고유한 이메일 주소 사용하기
이메일 주소는 CoinEx 계정에 매우 중요합니다. CoinEx 등록 시 안전하고 고유한 이메일 주소를 사용하면 다른 웹사이트의 이메일 정보 유출로 인한 자격 증명 스터핑 공격 위험을 크게 줄일 수 있습니다. 또한 모든 이메일 관련 보안 정보를 적절히 관리하고, 이메일 접근 권한이 본인에게만 있는지 확인하며, 정기적으로 이메일 보안 설정을 확인하시기 바랍니다.
2. 강력한 비밀번호 설정 및 정기적 변경
CoinEx 계정용 별도의 무작위 비밀번호를 설정하고 정기적으로 변경하세요.
계정 비밀번호는 본인만 알고 있어야 합니다. 비밀번호 관리를 위해 LastPass나 KeePass 등의 전용 비밀번호 관리 애플리케이션을 사용하여 체계적으로 관리할 수 있습니다.
3. 계정에 2단계 인증(2FA) 활성화
2단계 인증(2FA)은 로그인, 거래, API 키 추가, 계정 보안 설정 변경 시 사용되는 안전한 비밀번호 확인 방법입니다. 로그인 비밀번호나 기타 보안 관련 변경 외에 두 번째 인증 코드가 필요합니다.
가장 일반적으로 사용되는 2FA 알고리즘은 TOTP(Time-based One-Time Password)로, 공유 비밀 키와 현재 시간을 기반으로 한 번만 사용 가능한 비밀번호를 생성합니다. 이는 해독하기 어렵고 상대적으로 안전하며 30-60초마다 업데이트됩니다.
계정에 추가 보호 기능을 제공하기 위해 2FA를 활성화하고 니모닉과 개인 키를 적절히 보관하시기 바랍니다.
4. 로그인 전 도메인 주소 확인
일부 피싱 웹사이트는 CoinEx의 도메인 이름이나 웹사이트 디자인을 모방하여, 시각적 취약성이나 사용 습관을 이용해 사용자를 기만하고 개인 정보를 탈취합니다. 항상 실제 사이트인지 확인하세요: https://www.coinex.com
5. 계정 정보 보안 유지
모든 계정 관련 정보는 본인만 알고 있어야 하며, 다른 사람과 공유해서는 안 됩니다. CoinEx 직원은 절대로 비밀번호, 인증 코드 또는 기타 기밀 계정 관련 정보를 요구하지 않습니다.
CoinEx 공식 이메일 주소와 텔레그램은 CoinEx 공식 채널 확인을 통해 확인할 수 있습니다. CoinEx에 관한 최신 소식은 공식 공지사항을 참조하시기 바랍니다.
6. 알 수 없는 링크 클릭 또는 의심스러운 이메일 첨부 파일 다운로드 금지
대부분의 경우, 악성 링크나 첨부 파일을 통해 계정 정보가 탈취됩니다. 주의 깊게 확인하고 링크나 첨부 파일이 있는지 다시 한번 확인하세요.
출처를 알 수 없는 메일에서 받은 첨부 파일을 클릭하기 전에 반드시 CoinEx의 공식 메일인지 확인하시기 바랍니다.
CoinEx는 사용자가 안티피싱 코드를 추가하여 계정 보안을 강화할 수 있도록 지원합니다. 안티피싱 코드를 활성화하면 CoinEx에서 보낸 이메일 내용에 설정한 안티피싱 코드가 포함되어 있어 받은 이메일이 공식 CoinEx 웹사이트에서 온 것인지 확인할 수 있어 피싱 사기를 방지할 수 있습니다.
7. 기기의 보호 조치 강화
기기 분실로 인한 정보 유출을 방지하기 위해 비밀번호 또는 생체 인증을 활성화하세요. 기기에 백신 소프트웨어를 설치하고 알 수 없는 출처에서 제공하는 소프트웨어는 다운로드하지 마세요. 거래를 위해서는 안전하고 고립된 기기를 사용하여 계정에 접속하고, 공공 네트워크(Wi-Fi)를 사용하지 말며 신뢰할 수 있는 네트워크에만 연결하시기 바랍니다.
8. API 개인 키 안전 확보
API 서비스를 활성화한 경우 API 개인 키를 안전하게 보관하고 본인만 알고 있어야 합니다.
CoinEx API는 새로 추가된 API 키 권한에 대해 읽기 전용, 거래 가능 및 출금 권한을 설정합니다. API 키는 계정을 통해 읽기와 거래에 접근할 수 있는 매우 중요한 역할을 하므로 API 개인 키가 노출되면 자산 손실 위험이 높습니다.
9. 보안 의식 제고
공식 출처에서 확인할 수 없는 정보와 운영 지침에 대해서는 경계심을 가져야 하며, 중요한 계정 정보를 안전하게 보관하여 계정 보안을 높이세요.
로그인 시간과 IP 주소 등 계정 활동 내역을 정기적으로 확인할 수 있습니다. 의심스러운 상황이 발견되면 로그인 상태 관리 또는 계정 비활성화를 통해 모든 의심스러운 기기에서 로그아웃할 수 있습니다. 이 조치는 모든 거래와 출금을 중지하고, 모든 API 키를 삭제하며, 계정에 접근할 수 있는 모든 기기를 제거합니다. 계정에 이상 징후가 있는 경우 티켓 제출을 통해 신고해 주시면 가능한 한 빨리 처리하겠습니다.