Kraken 계정에는 암호화폐와 현금이 들어 있고, 도용된 비밀번호는 가장 흔한 침입 경로입니다. Kraken은 로그인 2FA를 모두가 써야 할 기본 보안 기능이라고 말합니다. 켜 두면 비밀번호만으로는 누구도 로그인할 수 없습니다. 입출금(Funding) 2FA는 한 걸음 더 나아가 출금할 때마다 코드를 요구하므로, 누군가 계정에 들어오더라도 코드 없이는 자금을 빼 갈 수 없습니다.
Kraken에서 인증 앱 2FA 켜기
Kraken은 동작마다 2FA를 따로 설정합니다. 로그인, 입출금(입금과 출금), 거래, Master Key, 그리고 API 키마다 각각입니다. 입출금 2FA와 거래 2FA를 켜려면 먼저 로그인 2FA가 켜져 있어야 합니다. Kraken은 로그인에 패스키를 권장하며 인증 앱은 ‘중간 수준의 보안’이라고 설명합니다. 패스키는 최대 5개, 인증 앱은 1개까지 등록할 수 있어 둘 다 함께 쓸 수 있습니다.
- 컴퓨터에서 Kraken 계정에 로그인합니다. kraken.com이나, Kraken Pro라면 pro.kraken.com에서 로그인합니다.
- ‘Security’(보안) 설정을 엽니다. Kraken Pro에서는 오른쪽 위의 프로필 아이콘을 클릭한 다음 ‘Settings’(설정) → ‘Security’를 선택합니다.
- 보호할 동작을 고릅니다. 로그인용이라면 ‘Sign-in Two-Factor Authentication (2FA)’(로그인 2단계 인증)으로 이동합니다. 입출금, 거래, Master Key는 아래쪽에 각자 스위치가 있습니다.
- 스위치를 켜고(이미 2FA가 설정되어 있다면 ‘Change method’(방법 변경)를 선택하고) ‘Authenticator app’(인증 앱)을 선택합니다. Kraken이 먼저 패스키를 권하는데, 코드를 쓰고 싶다면 건너뛰세요.
- Kraken에 QR 코드가 표시되면 그 페이지를 열어 둔 채 아래 설명대로 확장 프로그램에 추가한 다음, 확장 프로그램의 코드를 입력하고 ‘Confirm’(확인)을 클릭합니다.
Authenticator에 Kraken 추가하기
- Chrome Web Store에서 2FA Authenticator – OTP 인증기를 설치하고 툴바에 고정해 두면 클릭 한 번으로 아이콘을 열 수 있습니다.
- QR 코드가 표시된 Kraken 페이지는 그대로 열어 둡니다. Authenticator 아이콘을 클릭한 다음 ‘계정 추가’ → ‘QR 코드’ → ‘화면에서 QR 스캔’을 선택합니다.
- 목록에 계정이 추가되고 30초마다 바뀌는 6자리 코드가 표시됩니다. 원하면 이름을 바꿔도 됩니다. 이름은 나만 보는 표시입니다.
- Kraken 페이지로 돌아가 현재 코드를 확인 입력란에 입력합니다. 곧 만료될 것 같으면 다음 코드를 기다리세요.
- Kraken에서 2단계 인증이 켜졌다고 알려 줍니다. 이제부터 로그인할 때마다 코드를 요구하니, 확장 프로그램 아이콘을 클릭해 복사하세요.
QR 코드가 없거나 스캔되지 않나요? Kraken 설정 화면에서 키를 직접 입력하는 옵션을 찾아 키를 복사한 다음, 확장 프로그램에서 ‘계정 추가’ → ‘수동 입력’ → ‘비밀 키’로 추가하세요.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료Kraken 설정 키 보관하기 — 또는 Master Key 설정하기
Kraken은 백업 코드 목록을 주지 않습니다. 인증 앱 2FA를 되살리는 것은 설정 키로, ‘backup code’(백업 코드)라고 부르기도 합니다. QR 코드로도, ‘View setup key’(설정 키 보기) 아래 텍스트로도 표시됩니다. 비밀번호처럼, 디지털이 아닌 방식으로 보관하고 누구와도, Kraken 고객 지원과도 공유하지 마세요. Kraken이 더 권하는 방법은 다른 기기에 Master Key를 두는 것입니다. Security → ‘Advanced Settings’(고급 설정)에서 ‘Master Key’ 옆의 ‘Enable’(활성화)을 클릭하세요. Master Key는 로그인 2FA를 통과하는 두 번째 수단이 되지만, 인증 앱을 잃기 전에 설정해 두어야 합니다. 입출금 2FA와 거래 2FA는 백업이 필요 없습니다. 로그인만 되면 껐다가 다시 설정할 수 있습니다.
코드가 인식되지 않나요?
가장 흔한 원인은 QR 코드가 바뀐 것입니다. 웹사이트는 설정 페이지를 새로 고치거나 다시 열 때마다 새 QR 코드를 만들기 때문에, 먼저 추가한 계정은 더 이상 맞지 않습니다. 설정을 처음부터 다시 시작하고, 지금 화면에 있는 QR 코드를 추가한 뒤 그 코드를 바로 입력하세요. 같은 웹사이트 항목이 두 개인가요? 가장 최근 것을 쓰세요. 다른 원인: 코드가 거부되는 이유.
키를 직접 입력하셨나요? 키를 TOTP 코드 생성기에 붙여 넣고 나온 코드를 확장 프로그램의 코드와 비교합니다. 다르다면 키가 잘못 복사된 것이니 계정을 다시 추가하세요.
자주 묻는 질문
- 휴대폰 없이 Kraken 인증 앱을 쓸 수 있나요?
- 네. Kraken은 표준 시간 기반 코드를 만드는 앱이라면 무엇이든 받아들이며, Google Authenticator는 예로 들 뿐입니다. Authenticator 확장 프로그램은 Kraken 페이지의 QR 코드를 바로 읽고 Chrome에서 코드를 만듭니다. 다만 Kraken은 코드를 Google, Apple, Microsoft 계정에 동기화하는 앱은 피하라고 경고합니다. 그 계정이 또 하나의 침입 경로가 되기 때문입니다.
- Kraken에서 출금하려면 2FA가 필수인가요?
- 기본값은 아닙니다. 입출금 2FA는 별도의 스위치입니다. 켜 두면 Kraken은 출금할 때마다, 그리고 선물(Futures) 지갑으로 이체할 때마다 코드를 요구합니다. Kraken은 로그인 2FA나 Global Settings Lock(전체 설정 잠금)도 함께 켜져 있어야 효과가 있다고 덧붙입니다. 그렇지 않으면 계정에 들어온 사람이 이를 꺼 버릴 수 있습니다. API 키도 마찬가지로 키마다 2FA를 선택할 수 있으며, 2FA가 걸린 API 키는 Kraken Pro 모바일 앱에서 쓸 수 없습니다.
- Kraken 2FA를 새 휴대폰이나 컴퓨터로 옮기려면 어떻게 하나요?
- 이전 인증 앱이 아직 작동한다면 계정 내보내기를 지원하는지 확인하세요. 지원하지 않는다면 로그인한 뒤 먼저 패스키나 보안 키를 추가하고, ‘Sign-in Two-Factor Authentication’ 아래의 ‘Delete’(삭제)를 클릭한 다음 ‘Enable’(활성화)을 클릭해 새 QR 코드를 스캔하세요. 이전 기기를 잃어버렸다면 Master Key나 보관해 둔 설정 키로 로그인해 곧바로 2FA를 바꾸거나, 2FA 입력 화면에서 ‘Recover account’(계정 복구)를 클릭하세요. 그러면 고객 지원이 이메일로 2FA를 해제해 주며, 신분증을 들고 손글씨 메모와 함께 찍은 사진을 요청할 수 있습니다.
- Kraken에서 코드가 틀렸다고 나오는 이유는 무엇인가요?
- Kraken은 동작마다 항목을 따로 만들므로 맞는 항목을 보고 있는지 확인하세요. Master Key를 요구할 때는 ‘Kraken.com Sign-in’이 아니라 ‘Kraken.com Master Key’라는 항목의 코드를 입력하라고 Kraken은 안내합니다. 그게 아니라면 설정 페이지를 새로 고치거나 다시 열어서 QR 코드가 바뀌었을 수 있습니다. 지금 화면에 있는 QR 코드를 추가하고 가장 최근 항목을 쓰세요. 처음에 다른 앱으로 2FA를 설정했다면 코드는 그 앱에서 나옵니다.
로그인 화면에서 클릭 한 번으로 코드를
Authenticator는 2FA 코드를 브라우저 안, 내 기기에만 보관합니다. 무료로 사용할 수 있고 오픈 소스이며, 계정도 휴대폰도 필요 없습니다. 로컬 백업과 선택형 비밀번호 보호가 기본으로 들어 있습니다.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료