암호 키 문제 해결 가이드

크로스 디바이스(Cross-Device) 암호 키는 모든 기기에서 로그인할 때 사용할 수 있습니다. 로밍(Roaming) 2FA라고도 합니다. 예시는 다음과 같습니다.

• 클라우드 동기화 암호 키: 클라우드 계정에 저장된 암호 키. 예: iCloud Keychain, 암호 관리자, Google 계정.

• 모바일 기기 기반 암호 키: 모바일 기기에 생성 및 저장된 암호 키. 기기의 생체 인증을 활용할 수 있습니다.

• 하드웨어 보안 키: YubiKey 또는 유사한 물리적 FIDO2 기기를 사용해 생성된 암호 키.

기기 전용(Device-Bound) 암호 키는 생성한 기기에서만 로그인에 사용할 수 있습니다. 비로밍(Non-Roaming) 2FA라고도 합니다. 예시는 다음과 같습니다.

• 브라우저 전용 암호 키 특정 브라우저 프로필(예: Chrome, Firefox, Edge) 내에 생성 및 저장됩니다.

가능한 원인:

• 휴대폰에서 Cross-Device 암호 키를 생성했지만 다른 기기와 동기화되지 않았습니다.

• PC가 USB 보안 키를 요청합니다.

• Windows 보안 배너에 USB 옵션만 표시됩니다.

• QR 코드 스캔이 작동하지 않습니다. Android 암호 키가 여러 개 있는 경우 특히 그럴 수 있습니다.

가능한 해결 방법:

• 휴대폰과 컴퓨터 모두에서 Bluetooth가 활성화되어 있는지 확인하세요.

• 인증하는 동안 두 기기를 가까이 두세요.

• 모바일 기기에서 생성한 Device-Bound 암호 키는 다른 기기와 공유할 수 있습니다. 모바일 기기로 QR 코드를 스캔한 후 생체 인식으로 확인하세요.

• 올바른 암호 키 방식을 사용하고 있는지 확인하세요.

  • 컴퓨터에서 암호 키 입력을 요청받을 때 (USB 방식 포함, USB가 없는 경우에도) '방법 변경' 또는 '추가 옵션'을 찾아 선택하세요. (표시되는 문구는 기기에 따라 다를 수 있습니다.)

• Windows PC에서 Windows Hello (PIN, 지문, 얼굴 인식)를 설정한 경우, 웹사이트가 자동으로 해당 기능을 암호 키로 사용하려 할 수 있습니다.

  • Windows 설정 > 계정 > 로그인 옵션으로 이동하세요.

  • 'Windows Hello PIN' 또는 '보안 키' 관련 옵션을 확인하세요.

• 기기의 암호 관리자에 여러 암호 키가 활성화되어 있다면, 올바른 Kraken 계정에 해당하는 활성 키를 선택하고 있는지 확인하세요.

위 단계로 해결되지 않는 경우:

1. 휴대폰에서 Kraken 계정에 로그인하세요.

2. 보안 설정으로 이동하세요.

3. Cross-Device 암호 키를 추가로 활성화하세요. 다음 옵션 중 선택하세요.
   a. 클라우드 동기화 암호 키 (예: iCloud Keychain, 암호 관리자).
   b. 모바일 기기에서 생성 및 저장된 기기 기반 암호 키.
   c. 하드웨어 보안 키.

4. 새 암호 키로 컴퓨터에서 계정에 로그인하세요.

암호 키 설정은 매우 빠르게 완료될 수 있어, 처음 이용하는 경우 어떤 유형의 암호 키가 추가되었는지, 어디에 저장되었는지 파악하기 어려울 수 있습니다.

현재 계정에 로그인되어 있는 경우, 보안 설정으로 이동하여 활성화된 암호 키를 확인하세요. 암호 키의 유형(Cross-Device, Device-Bound, 하드웨어 보안 키 등)과 생성/저장 위치에 대한 설명(예: Mac의 Chrome, 암호 관리자 등)을 확인할 수 있습니다.

내용이 불분명한 경우, 새 Cross-Device 암호 키를 추가하고, 설명을 알아보기 쉬운 이름으로 변경한 후 인식할 수 없는 암호 키를 삭제하세요. 로그인 이중 인증(2FA)을 활성화하면, 시스템에서 Cross-Device 암호 키를 항상 하나 이상 유지하도록 적용합니다.

Kraken 계정이 여러 개인 경우, 모든 기기에서 동일한 계정으로 로그인되어 있는지, 그리고 해당 계정에 맞는 암호 키를 사용하고 있는지 확인하세요.

계정에 로그인할 수 없는 경우, 다음 질문들이 암호 키를 찾는 데 도움이 될 수 있습니다.

• 모바일 기기로 QR 코드를 스캔하셨나요?

  • 그렇다면 암호 키는 기기의 키체인/키스토어 또는 암호 관리자(사용 중인 경우)에 저장되어 있을 수 있습니다. 해당 위치를 확인하세요.

• 하드웨어 보안 키를 삽입하고 탭하셨나요?

  • 암호 키는 하드웨어 보안 키를 사용하여 생성되었을 가능성이 높습니다. 암호 키 입력을 요청받으면 보안 키와 연결된 옵션을 선택하세요. 기기 또는 브라우저에 따라 보안 키 옵션을 확인하려면 "추가 옵션" 또는 "방법 변경"과 유사한 버튼을 클릭해야 할 수 있습니다.

그래도 암호 키를 찾지 못해 계정에 로그인할 수 없는 경우 다음 단계를 따르세요.

1. kraken.com/sign-in으로 이동하세요.

2. 이메일/사용자 이름과 암호를 입력하세요.

3. 암호 키 입력을 요청받으면 "계정 복구"를 클릭하세요.

4. 화면의 안내에 따르세요.

암호 키가 'Device-Bound'로 분류될지 'Cross-Device'로 분류될지는 등록 시 인증 방법이 Kraken에 제공하는 정보에 따라 결정됩니다.

Cross-Device 암호 키를 등록했음에도 Kraken 계정에 Device-Bound 암호 키로 등록되는 사례가 간헐적으로 보고되고 있습니다. 이는 Kraken의 문제가 아니라 인증 방법 자체 및 해당 방법이 Kraken에 전달하는 정보의 문제입니다.

다음에서 이 문제가 발생하는 것을 확인했습니다.

• Bitwarden

• Android의 모바일 기기 기반 암호 키

다른 인증 방법도 영향을 받을 수 있습니다.

해결 방법.

• 사용 중인 인증 방법의 고객지원에 문의하여 문제를 제기하세요.

• 모바일 기기(스마트폰/태블릿) 또는 하드웨어 보안 키를 사용하여 대체 Cross-Device 암호 키를 생성하세요. 암호 키란 무엇인가요?를 참조하세요.

로그인 이중 인증(2FA)을 활성화하면 시스템에서 Cross-Device 암호 키 또는 인증 앱을 항상 하나 이상 유지하도록 적용합니다. 이는 어떤 기기에서도 Kraken 계정에 로그인할 수 있는 수단을 항상 확보하기 위한 조치입니다.

계정에서 Cross-Device 암호 키나 인증 앱을 삭제하거나 교체하려는 경우, 해당 항목이 유일한 로그인 이중 인증(2FA) 수단이거나 나머지 암호 키가 Device-Bound 암호 키뿐이라면 삭제 및 교체가 불가능합니다.

인증 앱 또는 암호 관리자나 기기의 키체인을 사용하는 Cross-Device 암호 키로 로그인 이중 인증(2FA)을 이미 활성화한 경우, 컴퓨터의 웹 브라우저로 Kraken 계정에 로그인하여 추가 암호 키를 등록하는 것을 권장합니다.

또 다른 방법으로, 컴퓨터와 모바일 기기 모두에서 사용할 수 있는 FIDO2 호환 하드웨어 보안 키를 구입하여 추가 백업 암호 키 수단으로 활용할 수 있습니다.

하드웨어 보안 키가 지원되지 않을 수 있습니다.

FIDO2 또는 FIDO2/WebAuthn으로 등록된 모든 기기를 지원합니다. U2F 키는 지원되지 않을 수 있습니다. 하드웨어 보안 키 제공업체에 문의하여 기기가 FIDO2/WebAuthn 규격을 준수하는지 확인하세요.

• 보안 키가 NFC를 지원하는지 확인하세요. 하드웨어 보안 키 제공업체에 문의하세요.

• 휴대폰이 NFC를 지원하는지, 그리고 NFC가 활성화되어 있는지 확인하세요.

  • iPhone: iPhone 7 이상, 지원되는 iOS 버전

  • Android: NFC는 설정에서 켜고 끌 수 있으나, 정확한 위치는 기기마다 다를 수 있습니다. 가능하면 설정 앱에서 NFC를 검색해 보세요.

• 휴대폰에 케이스가 있다면 제거하고 다시 시도해 보세요. 케이스가 NFC 신호를 방해할 수 있습니다.

  • 키를 휴대폰의 NFC 리더기 가까이에 대고 있는지 확인하세요.

  • NFC 리더기 위치를 모르는 경우, 하드웨어 보안 키 제공업체 또는 모바일 기기 제조사에 문의하세요.

일부 암호 관리자는 암호 키를 생성하거나 사용하려 할 때 관련 요청을 가로챌 수 있습니다. 암호 관리자는 기본 설정상, 실제로 저장된 암호 키가 없더라도 금고에 저장된 암호 키를 사용하도록 유도하는 경우가 많습니다. 이로 인해 브라우저, 운영 체제, 또는 하드웨어 키에 저장된 암호 키에 접근할 수 없게 될 수 있습니다.

암호 관리자는 암호 키 요청을 가장 먼저 처리하는 주체로 등록될 수 있습니다. 이때 발생하는 상황:

• 일치하는 암호 키가 없더라도 암호 관리자가 먼저 응답합니다.

• 이로 인해 브라우저, OS, 또는 하드웨어 키 등 다른 암호 키 소스가 응답하지 못하게 됩니다. 이 문제는 새 암호 키 등록 및 기존 암호 키 인증 모두에 적용됩니다.

하드웨어 보안 키도 이 문제의 영향을 받을 수 있습니다. 암호 관리자가 하드웨어 보안 키보다 먼저 요청을 가로채면, 인증을 완료하지 못할 수 있습니다.

해결 방법:

• 대부분의 암호 관리자는 이 충돌을 방지하는 옵션을 제공합니다. 일반적인 해결 방법은 다음과 같습니다.

• 특정 도메인(예: kraken.com)에 대한 암호 키 처리를 비활성화합니다.

• 현재 요청을 건너뛰거나 통과시켜 브라우저 기본 암호 키 관리자(또는 하드웨어 보안 키)가 응답할 수 있도록 합니다.

웹 브라우저로 기기 전용(Device-Bound) 암호 키를 설정한 경우, 해당 브라우저에서만 사용할 수 있습니다.

예를 들어, 노트북에서 Chrome으로 암호 키를 설정했다면 같은 노트북이라도 Safari에서는 사용할 수 없습니다. 마찬가지로, 데스크탑에서 Firefox로 암호 키를 설정했다면 Firefox의 시크릿 모드에서는 사용할 수 없습니다.

웹 브라우저 기기 전용 암호 키는 생성 시 사용한 브라우저에서만 사용하도록 설계되어 있습니다.

단, 휴대폰에서 기기 전용 암호 키를 설정한 경우에는 QR 코드를 휴대폰으로 스캔하고 생체 인증으로 확인하면 다른 기기에서도 사용할 수 있습니다.

하드웨어 보안 키를 Windows 기기에 처음 설치한 경우 PIN을 설정하라는 메시지가 표시되었을 것입니다. PIN을 활성화한 상태에서 연속으로 세 번 잘못 입력한 경우, 보안 키를 제거했다가 다시 삽입하여 재부팅한 후 다시 시도하세요.

PIN 설정 및 사용 방법 개요는 하드웨어 보안 키 제조사 웹사이트를 방문하세요. YubiKey를 사용 중이라면 Yubico 웹사이트를 참고하세요.

• Windows 10 이상

• macOS Ventura 이상

• ChromeOS 109 이상

• iOS 16 이상

• iPadOS 16 이상

• Android 9 이상

• FIDO2 프로토콜을 지원해야 함