CoinMadang app

Check crypto prices and premiums in the app.

View on Google Play

CoinMadang

휴대폰을 바꾸기 전 확인할 거래소 2단계 인증 복구 준비

휴대폰을 바꾸거나 초기화한 뒤 거래소에 로그인하지 못하면 비밀번호를 알고 있어도 당황하기 쉽습니다. 인증 앱, 문자 수신, 보안키, 패스키는 서로 다른 인증 수단이며 복구 방식도 같지 않습니다.

Views 17TIPCoinMadang 편집팀Published Oct 24, 2026, 3:10 AM KST

휴대폰을 바꾸거나 초기화한 뒤 거래소에 로그인하지 못하면 비밀번호를 알고 있어도 당황하기 쉽습니다. 인증 앱, 문자 수신, 보안키, 패스키는 서로 다른 인증 수단이며 복구 방식도 같지 않습니다. 중요한 것은 문제가 생긴 뒤 검색해서 비밀정보를 넘기는 것이 아니라, 기존 기기에 접근할 수 있을 때 계정 복구 경로를 확인하는 일입니다. 이 글은 특정 거래소의 모든 계정에 동일한 절차가 적용된다는 안내가 아닙니다.

두 개의 YubiKey 4 보안키 사진
두 개의 YubiKey 4 보안키 사진입니다. 예비 인증 수단을 준비할 때 참고할 장치 사례이며 모든 거래소가 같은 장치를 지원하는 것은 아닙니다.
Yubikey 4 (34434755012).jpg · domjisch from Graz, Austria · CC BY 2.0 · 원본 비율 유지, 크기 조정 및 WebP 변환

로그인에 필요한 요소를 목록으로 만들기

계정 이메일에 접근할 수 있는지, 현재 주 인증 수단이 무엇인지, 다른 인증 수단이 등록돼 있는지 확인합니다. 이메일 계정 자체도 2단계 인증을 사용한다면 그것의 복구 경로가 별도로 필요합니다. 거래소 계정과 이메일 계정이 같은 휴대폰 하나에만 의존하는지 점검하면 단말 분실 때 동시에 막히는 지점을 찾을 수 있습니다. 다만 목록에는 서비스 이름과 복구 방법만 적고 실제 일회용 코드나 비밀키를 공개 문서에 모아두지 않습니다.

인증 앱에서 시간이 지나며 바뀌는 코드와 앱을 등록할 때 사용하는 비밀정보는 다릅니다. 등록용 QR이나 복구용 코드의 취급을 가볍게 생각하면 다른 사람이 인증을 복제할 위험이 생깁니다. 고객지원이 본인 확인을 진행하는 것과 누군가에게 현재 인증 코드를 대신 입력해 주는 것은 다른 일입니다. 메시지로 온 링크에서 코드 제출을 요구한다면 공식 앱이나 직접 확인한 공식 주소에서 같은 요청이 있는지 먼저 확인합니다.

Aegis Authenticator 3.2의 공개 예시 화면
Aegis Authenticator 3.2의 공개 예시 화면입니다. 실제 사용자 인증 정보가 아니며 계정 복구는 이용 서비스의 공식 절차에서 진행합니다.
Aegis Authenticator 3.2 screenshot.png · Software: Beem DevelopmentScreenshot: VulcanSphere · GPLv3 · 원본 비율 유지, 크기 조정 및 WebP 변환

기기 교체는 기존 접근을 유지한 채 확인하기

가상의 예로 A가 새 휴대폰을 샀고 기존 기기는 아직 사용할 수 있다고 가정합니다. 먼저 거래소의 공식 인증 변경 안내를 읽고 새 기기의 인증 수단이 정상 등록되는지 확인합니다. 이후 본인이 시작한 정상 로그인에서 새 수단이 동작하는지 검증한 뒤, 더 이상 쓰지 않는 기기나 인증 수단을 정리합니다. 새 기기에 앱 아이콘이 보인다는 사실만으로 인증 정보 이전이 끝났다고 판단해서는 안 됩니다.

인증 앱의 백업·동기화 기능을 사용한다면 어떤 계정이 그 백업에 접근할 수 있는지도 이해해야 합니다. 편리한 동기화는 기기 분실에 대응하는 데 도움이 될 수 있지만, 백업 계정이 노출될 때의 영향을 함께 고려해야 합니다. 회사나 가족의 공용 계정에 개인 인증을 무심코 연결하지 않습니다. 보안키나 패스키를 사용하는 경우에도 예비 수단과 복구 절차가 서비스별로 다르므로 현재 공식 안내를 확인합니다.

이미 기기를 잃어버린 경우의 구분

Coinbase의 안내는 로그인된 세션이 남아 있는 경우와 로그인할 수 없는 경우를 나누어 복구 절차를 제시합니다. 이처럼 계정 상태에 따라 경로가 달라질 수 있습니다. 인증 수단을 잃어버린 것인지, 이메일에도 접근하지 못하는지, 계정 탈취가 의심되는지 구분해서 문의합니다. 계정 침해가 의심된다면 단순 기기 변경과 동일하게 취급하지 말고 해당 서비스의 계정 보호 절차를 따릅니다.

PIN·생체인증 등 접근 보호를 모은 지갑 설계 예시
PIN·생체인증 등 접근 보호를 모은 지갑 설계 예시입니다. 앱 설치와 인증 정보 복구를 구분해 확인해야 합니다.
privacy-and-security-settings.png · Bitcoin Design Community contributors · CC BY 4.0 · 원본 비율 유지, 크기 조정 및 WebP 변환

본인 확인 자료는 공식 복구 절차가 요구하는 범위에서만 제출합니다. 검색 결과에 나타난 전화번호나 메신저 계정이 공식 지원 창구라고 단정하지 않습니다. 특히 복구를 빨리 해 주겠다며 암호화폐 송금, 원격 제어, 지갑 복구 구문을 요구하는 제안은 계정 인증 복구와 무관할 수 있습니다. 실제 처리 기간과 거래 제한은 계정·지역·서비스 정책에 따라 달라지므로 다른 이용자의 경험담을 확정 기한으로 받아들이지 않습니다.

복구 후 확인할 항목

접근을 되찾은 뒤에는 등록된 인증 수단, 로그인 기기, 연결된 앱과 API 키를 함께 확인합니다. 분실한 기기에서 세션이 계속 유지되는지 점검하고 필요 없는 접근은 공식 설정에서 종료합니다. 복구 기록에는 시작 시각과 접수 번호, 완료 여부만 남겨도 이후 문의에 도움이 됩니다. 인증 정보를 여러 곳에 무작정 복사하는 것보다, 누가 어떤 조건에서 계정을 복구할 수 있는지 분명히 이해하고 필요한 접근 수단을 관리하는 것이 핵심입니다.

출처

Back to posts

Comments 0