보안: 비밀번호, 세션 및 모든 기기에서 로그아웃 — 지식 베이스

비밀번호 규칙

비밀번호는 최소 10자 이상이며, 대문자와 소문자를 조합하고 숫자를 하나 이상 포함해야 합니다. 비밀번호는 강력한 단방향 해시로만 저장되므로 지원팀을 포함한 누구도 비밀번호를 볼 수 없으며, 새 비밀번호만 설정할 수 있습니다.

계정 > 보안에서 변경하세요: 현재 비밀번호와 새 비밀번호를 두 번 입력합니다. 비밀번호를 변경하면 모든 세션이 로그아웃되며, 현재 사용 중인 세션도 포함되므로 이후 다시 로그인해야 합니다.

세션

로그인 시 약 한 달간 유효한 안전하고 HttpOnly 브라우저 쿠키에 세션이 유지됩니다. 서버에는 세션 토큰의 해시만 저장되며, 앱의 실시간 데이터 연결도 동일한 세션으로 인증됩니다.

계정 > 보안에서 IP 주소, 브라우저 및 생성 시각과 함께 활성 세션을 확인할 수 있습니다. 모든 기기에서 로그아웃은 현재 세션을 포함해 모든 세션을 종료합니다: 공용 컴퓨터를 사용했거나 다른 사람이 로그인 정보를 알고 있을 가능성이 있는 경우 취해야 할 올바른 조치입니다.

상단 바 메뉴의 로그아웃은 현재 세션만 종료합니다.

비밀번호 찾기

로그인 페이지에서 비밀번호를 잊으셨나요?를 클릭하고 이메일을 입력하세요. 일정 시간 후 만료되는 일회용 링크를 받게 되며, 해당 페이지에서 새 비밀번호를 설정합니다. 이메일이 도착하지 않으면 스팸함을 확인한 후 지원팀에 문의하세요.

동일한 이메일과 주소에서 반복적으로 잘못된 비밀번호를 입력하면 Too many attempts. Try again in 15 minutes. 메시지와 함께 로그인이 잠시 중단됩니다. 성공적인 로그인 시 카운터가 초기화됩니다.

폼 보호

폼에는 세션에 연결된 토큰이 포함됩니다. 폼에서 Form expired, reload the page and try again.라고 표시되면 페이지가 열려 있는 동안 세션이 변경되었음을 의미합니다. 앱에서 보내는 요청은 사이트 자체에서만 허용됩니다.

거래소 키 및 키링

거래소 API 키는 계정 비밀번호로 보호되지 않습니다. 거래 페이지에서 설정한 별도의 키링 비밀번호로 암호화되며, 이 비밀번호는 저장되지 않고 로그인 세션 동안에만 서버 메모리에 유지됩니다. 계정 비밀번호를 알아낸 사람도 키링 비밀번호 없이는 키를 사용할 수 없습니다. 키 생성 시 거래 권한만 부여하고, 출금 권한은 절대 부여하지 마세요. 거래소 거래 계정을 참조하세요.

오용이 의심될 경우

계정 > 보안 > 모든 기기에서 로그아웃.
비밀번호를 변경하세요.
거래소에서 저장했던 API 키를 삭제하고 새 키를 생성한 후, 키링을 잠금 해제하고 새 키를 저장하세요.
계정 > 결제 및 계정 > 지갑에서 본인이 하지 않은 항목이 있는지 확인하고 지원팀에 알려주세요.

비활성화된 계정

운영자가 계정을 비활성화할 수 있으며, 이 경우 This account is disabled. Contact support. 메시지와 함께 로그인에 실패합니다. 비활성화는 데이터를 삭제하지 않습니다.

참고: 이메일이나 채팅으로 비밀번호, 키링 비밀번호 또는 거래소 시크릿을 요청하는 일은 절대 없습니다. 이러한 요청은 모두 사기로 간주하세요.