계정 보안
계정 보안은 매우 중요합니다. Hischool은 계정을 안전하게 보호할 수 있도록 여러 보안 기능을 제공합니다.
이 설정은 다음 위치에서 관리할 수 있습니다.
설정 → 내 계정
보안 기능에는 다음이 포함됩니다.
- 2단계 인증 (Two-Factor Authentication)
- 복구 코드 (Recovery Codes)
- 인증 앱 (Authenticator)
- 세션 (Sessions)
보안 확인
섹션 제목: “보안 확인”보안상의 이유로 일부 중요한 작업을 수행할 때는 비밀번호 확인이 필요합니다.
이러한 작업을 수행하면 비밀번호 확인 창이 표시됩니다.
다음 단계를 수행해야 합니다.
- 계정 비밀번호를 입력합니다.
- 비밀번호가 올바르면 작업이 계속 진행됩니다.
이 추가 확인 절차는 계정을 무단 변경으로부터 보호하기 위해 제공됩니다.
2단계 인증
섹션 제목: “2단계 인증”2단계 인증 (Two-Factor Authentication) 은 계정에 추가적인 보안 계층을 제공합니다.
이 기능을 활성화하면 다음과 같은 절차로 로그인합니다.
- 비밀번호를 입력합니다.
- 인증 앱에서 생성된 일회용 코드를 입력합니다.
이렇게 하면 누군가 비밀번호를 알고 있더라도 사용자의 기기 없이 로그인할 수 없습니다.
복구 코드
섹션 제목: “복구 코드”복구 코드 (Recovery Codes) 는 인증 앱을 사용할 수 없는 경우 계정에 로그인하기 위해 사용할 수 있는 예비 코드입니다.
이 섹션에는 다음 옵션이 있습니다.
- 생성 (Generate) – 새로운 복구 코드 생성
- 보기 (View) – 기존 복구 코드 확인
- 재설정 (Reset) – 기존 코드를 무효화하고 새 코드 생성
⚠️ 복구 코드를 재설정하면 이전 코드는 더 이상 사용할 수 없습니다.
복구 코드는 안전한 장소에 보관해야 합니다.
인증 앱
섹션 제목: “인증 앱”인증 앱 (Authenticator) 은 로그인 시 사용할 일회용 인증 코드 (OTP) 를 생성합니다.
지원되는 앱 예시:
- Google Authenticator
- Microsoft Authenticator
- Authy
- 기타 호환 가능한 인증 앱
인증 앱 활성화
섹션 제목: “인증 앱 활성화”인증 앱을 활성화하려면 다음 단계를 따르세요.
- 인증 앱 활성화 (Enable Authenticator) 버튼을 클릭합니다.
- 시스템에서 QR 코드가 표시됩니다.
- 인증 앱을 실행합니다.
- QR 코드를 스캔합니다.
- 생성된 인증 코드를 입력합니다.
설정이 완료되면 로그인 시 일회용 인증 코드가 추가로 필요합니다.
세션 (Sessions) 섹션에서는 계정에 로그인된 모든 기기를 확인할 수 있습니다.
여기에서 다음 정보를 확인할 수 있습니다.
- 기기 유형
- 브라우저
- 로그인 시간
현재 세션
섹션 제목: “현재 세션”세션 페이지 상단에는 다음 항목이 있습니다.
- 현재 세션 (Current Session)
- 다른 모든 세션 로그아웃 (Sign Out of All Other Sessions)
현재 세션은 현재 사용 중인 기기를 의미합니다.
다음 작업을 수행할 수 있습니다.
- 이름 변경 (Rename) – 세션 이름 변경
예시:
- 업무용 노트북
- 개인 휴대폰
- 집 컴퓨터
다른 모든 세션 로그아웃
섹션 제목: “다른 모든 세션 로그아웃”다른 모든 세션 로그아웃 (Sign Out of All Other Sessions) 을 실행하면 다음과 같이 됩니다.
- 현재 세션은 유지됩니다.
- 다른 모든 기기에서 로그아웃됩니다.
다음과 같은 상황에서 유용합니다.
- 다른 기기에서 로그인 후 로그아웃을 잊은 경우
- 계정에 대한 무단 접근이 의심되는 경우
- 계정을 빠르게 보호해야 하는 경우
다른 세션
섹션 제목: “다른 세션”현재 세션 아래에는 다른 활성 세션들이 표시됩니다.
각 세션에서 다음 작업을 수행할 수 있습니다.
- 이름 변경 (Rename) – 세션 이름 변경
- 로그아웃 (Sign Out) – 해당 기기에서 즉시 로그아웃
이를 통해 어떤 기기가 계정에 접근하고 있는지 정확하게 관리할 수 있습니다.
보안 권장 사항
섹션 제목: “보안 권장 사항”계정을 안전하게 유지하려면 다음을 권장합니다.
- 2단계 인증을 활성화하세요.
- 복구 코드를 안전한 곳에 보관하세요.
- 세션을 정기적으로 확인하세요.
- 사용하지 않는 기기에서는 로그아웃하세요.
- 비밀번호를 다른 사람과 공유하지 마세요.