계정 보안

#개요

이 페이지에서는 강력한 비밀번호 선택, 잊어버린 비밀번호 재설정, 2단계 인증(2FA) 활성화, 최근 계정 활동 확인 등 Yeap Cloud 계정을 보호하는 방법을 설명합니다. 보안 설정은 /settings의 개인 설정 → 보안 설정에 있습니다.

#비밀번호 요구 사항

가입하거나 비밀번호를 변경 또는 재설정할 때 새 비밀번호는 다음 조건을 충족해야 합니다.

• 길이가 8자 이상이어야 합니다.
• 문자와 숫자를 모두 포함해야 합니다.

비밀번호 관리자로 생성한 긴 무작위 비밀번호를 사용하고 다른 사이트에서 재사용하지 않는 것이 좋습니다.

#비밀번호 변경

1. 개인 설정을 열고 보안 설정 탭으로 이동합니다.
2. 비밀번호 변경에서 현재 비밀번호, 새 비밀번호, 확인을 위한 새 비밀번호를 다시 입력합니다.
3. 제출합니다. 새 비밀번호는 즉시 적용되며 다음 로그인부터 사용합니다.

현재 비밀번호가 틀리면 "현재 비밀번호가 올바르지 않습니다"가 표시됩니다.

#잊어버린 비밀번호 재설정

비밀번호를 잊어버린 경우 등록된 이메일 주소를 통해 재설정할 수 있습니다.

1. 로그인 페이지에서 **비밀번호를 잊으셨나요?**를 클릭하여 비밀번호 재설정 페이지(/reset-password)를 엽니다.
2. 계정의 이메일 주소를 입력하고 제출한 후 사람 확인 절차를 완료합니다.
3. 이메일 주소의 등록 여부와 관계없이 동일한 메시지가 표시되므로 이 페이지를 통해 다른 사람이 계정 존재 여부를 알아낼 수 없습니다. 해당 주소가 활성 계정의 주소이면 재설정 링크가 포함된 이메일을 보냅니다.
4. 이메일의 링크를 엽니다. 링크는 1 hour 동안 유효하며 한 번만 사용할 수 있습니다. 새 비밀번호를 입력하고 확인한 후 사람 확인 절차를 완료하고 제출합니다.
5. 성공 메시지가 표시되면 새 비밀번호로 로그인합니다.

#이메일 인증

가입 후 인증 이메일을 받았다면 24 hours 이내에 이메일의 링크를 엽니다. 주소가 인증되면 계정이 활성화됩니다. 인증 전에 로그인하려고 하면 로그인 페이지에 "이메일이 인증되지 않았습니다" 안내와 인증 메일 재발송 버튼이 표시됩니다.

가입 페이지에서 관리자 검토 대기 중이라고 안내했다면 수동 검토를 통해 계정이 활성화되며 이메일 인증은 필요하지 않습니다. 승인된 후 로그인할 수 있습니다.

계정 이메일은 개인 설정 → 프로필에서 변경할 수 있습니다. 새 주소는 다른 계정에서 사용 중이지 않아야 합니다. 비밀번호 재설정 이메일을 받을 수 있도록 이메일 수신이 가능한 주소인지 확인하십시오.

#2단계 인증(2FA)

2FA를 활성화하면 로그인 시 비밀번호 외에 인증 앱의 6자리 일회용 코드가 필요합니다. Yeap Cloud는 표준 TOTP 알고리즘을 사용하므로 Google Authenticator, Microsoft Authenticator, 1Password, Authy 등 모든 TOTP 인증 앱과 호환됩니다.

#2FA 활성화

1. 개인 설정 → 보안 설정으로 이동합니다. 2단계 인증 섹션에서 2단계 인증 설정을 클릭합니다.

2. 인증 앱으로 대화 상자의 QR 코드를 스캔합니다. 스캔할 수 없으면 코드 아래의 비밀 키를 복사하여 수동으로 추가합니다.

3. 앱에 표시된 6자리 코드를 입력하여 확인합니다.

   참고

   "설정"을 클릭한 시점부터 10 minutes 이내에 코드를 확인해야 합니다. 시간이 지나면 설정을 다시 시작하십시오.

4. 2FA가 활성화되면 대화 상자에 백업 코드 8개가 표시됩니다. 즉시 복사하여 비밀번호 관리자 등 안전한 곳에 보관합니다.

활성화되면 2단계 인증 섹션에 "활성화됨"과 남은 백업 코드 수가 표시됩니다.

#2FA로 로그인

1. 로그인 페이지에서 사용자 이름과 비밀번호를 입력하고 사람 확인 절차를 완료합니다.
2. 코드 입력 단계에서 인증 앱의 현재 6자리 코드를 입력하고 인증 및 로그인을 클릭합니다.
3. 휴대폰이 없으면 백업 코드 사용을 클릭하고 10자 길이의 백업 코드 중 하나를 입력합니다. 사용한 코드는 소진됩니다.

로그인 인증 요청은 5 minutes 후 만료되며 최대 5회까지 시도할 수 있습니다. 이후에는 로그인으로 돌아가기를 클릭하고 비밀번호를 다시 입력합니다.

#2FA 비활성화

1. 개인 설정 → 보안 설정으로 이동하여 2단계 인증 비활성화를 클릭합니다.
2. 계정 비밀번호와 인증 코드 / 백업 코드를 입력합니다. 인증 앱의 6자리 코드 또는 백업 코드 하나를 사용할 수 있습니다.
3. 확인합니다. 2FA가 비활성화되며 남아 있는 백업 코드는 모두 사용할 수 없게 됩니다.

#백업 코드가 부족한 경우

현재는 백업 코드만 별도로 재생성할 수 없습니다. 코드가 얼마 남지 않았다면 2FA를 비활성화했다가 다시 활성화하여 새 코드 8개를 받습니다. 인증 앱에도 계정을 다시 추가해야 합니다.

#최근 활동

대시보드의 최근 활동 카드에는 계정의 최신 보안 관련 이벤트 5개가 표시되며 각 이벤트에는 설명, 시간, 출발지 IP 주소가 포함됩니다. 예시는 다음과 같습니다.

• 로그인 성공 및 실패(잘못된 비밀번호 또는 잘못된 2FA 코드)
• 비밀번호 변경 및 이메일을 통한 비밀번호 재설정
• 2FA 활성화 또는 비활성화
• 이메일 인증 완료

알 수 없는 활동이 보이면 즉시 비밀번호를 변경하고 2FA를 활성화하십시오.

#로그아웃

오른쪽 상단의 아바타를 클릭하고 로그아웃을 선택합니다. 로그아웃하면 현재 세션이 무효화되며 "로그인 상태 유지" 세션도 모두 폐기됩니다. 공용 또는 공유 컴퓨터에서는 자리를 떠나기 전에 반드시 로그아웃하고 "로그인 상태 유지"를 선택하지 마십시오.