콘텐츠로 이동

계정 보안

계정 보안은 매우 중요합니다. Hischool은 계정을 안전하게 보호할 수 있도록 여러 보안 기능을 제공합니다.

이 설정은 다음 위치에서 관리할 수 있습니다.

설정 → 내 계정

보안 기능에는 다음이 포함됩니다.

  • 2단계 인증 (Two-Factor Authentication)
  • 복구 코드 (Recovery Codes)
  • 인증 앱 (Authenticator)
  • 세션 (Sessions)

보안상의 이유로 일부 중요한 작업을 수행할 때는 비밀번호 확인이 필요합니다.

이러한 작업을 수행하면 비밀번호 확인 창이 표시됩니다.

다음 단계를 수행해야 합니다.

  1. 계정 비밀번호를 입력합니다.
  2. 비밀번호가 올바르면 작업이 계속 진행됩니다.

이 추가 확인 절차는 계정을 무단 변경으로부터 보호하기 위해 제공됩니다.


2단계 인증 (Two-Factor Authentication) 은 계정에 추가적인 보안 계층을 제공합니다.

이 기능을 활성화하면 다음과 같은 절차로 로그인합니다.

  1. 비밀번호를 입력합니다.
  2. 인증 앱에서 생성된 일회용 코드를 입력합니다.

이렇게 하면 누군가 비밀번호를 알고 있더라도 사용자의 기기 없이 로그인할 수 없습니다.


복구 코드 (Recovery Codes) 는 인증 앱을 사용할 수 없는 경우 계정에 로그인하기 위해 사용할 수 있는 예비 코드입니다.

이 섹션에는 다음 옵션이 있습니다.

  • 생성 (Generate) – 새로운 복구 코드 생성
  • 보기 (View) – 기존 복구 코드 확인
  • 재설정 (Reset) – 기존 코드를 무효화하고 새 코드 생성

⚠️ 복구 코드를 재설정하면 이전 코드는 더 이상 사용할 수 없습니다.

복구 코드는 안전한 장소에 보관해야 합니다.


인증 앱 (Authenticator) 은 로그인 시 사용할 일회용 인증 코드 (OTP) 를 생성합니다.

지원되는 앱 예시:

  • Google Authenticator
  • Microsoft Authenticator
  • Authy
  • 기타 호환 가능한 인증 앱

인증 앱을 활성화하려면 다음 단계를 따르세요.

  1. 인증 앱 활성화 (Enable Authenticator) 버튼을 클릭합니다.
  2. 시스템에서 QR 코드가 표시됩니다.
  3. 인증 앱을 실행합니다.
  4. QR 코드를 스캔합니다.
  5. 생성된 인증 코드를 입력합니다.

설정이 완료되면 로그인 시 일회용 인증 코드가 추가로 필요합니다.


세션 (Sessions) 섹션에서는 계정에 로그인된 모든 기기를 확인할 수 있습니다.

여기에서 다음 정보를 확인할 수 있습니다.

  • 기기 유형
  • 브라우저
  • 로그인 시간

세션 페이지 상단에는 다음 항목이 있습니다.

  • 현재 세션 (Current Session)
  • 다른 모든 세션 로그아웃 (Sign Out of All Other Sessions)

현재 세션은 현재 사용 중인 기기를 의미합니다.

다음 작업을 수행할 수 있습니다.

  • 이름 변경 (Rename) – 세션 이름 변경

예시:

  • 업무용 노트북
  • 개인 휴대폰
  • 집 컴퓨터

다른 모든 세션 로그아웃 (Sign Out of All Other Sessions) 을 실행하면 다음과 같이 됩니다.

  • 현재 세션은 유지됩니다.
  • 다른 모든 기기에서 로그아웃됩니다.

다음과 같은 상황에서 유용합니다.

  • 다른 기기에서 로그인 후 로그아웃을 잊은 경우
  • 계정에 대한 무단 접근이 의심되는 경우
  • 계정을 빠르게 보호해야 하는 경우

현재 세션 아래에는 다른 활성 세션들이 표시됩니다.

각 세션에서 다음 작업을 수행할 수 있습니다.

  • 이름 변경 (Rename) – 세션 이름 변경
  • 로그아웃 (Sign Out) – 해당 기기에서 즉시 로그아웃

이를 통해 어떤 기기가 계정에 접근하고 있는지 정확하게 관리할 수 있습니다.


계정을 안전하게 유지하려면 다음을 권장합니다.

  • 2단계 인증을 활성화하세요.
  • 복구 코드를 안전한 곳에 보관하세요.
  • 세션을 정기적으로 확인하세요.
  • 사용하지 않는 기기에서는 로그아웃하세요.
  • 비밀번호를 다른 사람과 공유하지 마세요.