내 계정의 접근 권한을 직접 지키는 방법

다른 곳에서 쓰지 않는 길고 예측하기 어려운 비밀번호를 고르세요. 비밀번호를 재사용하면 한 웹사이트에서 생긴 문제가 같은 비밀번호를 쓰는 다른 모든 계정을 위험에 빠뜨릴 수 있습니다. 유출된 비밀번호를 손에 넣은 사람은 다른 서비스에도 그대로 입력해 보는 경우가 많기 때문입니다. 문자를 기호로 바꾸는 요령보다 길이와 예측하기 어려운 정도가 더 중요합니다.

서로 관련 없는 여러 단어로 만든 패스프레이즈는 짧은 기호 나열보다 입력하고 기억하기 쉽고, 익숙한 문구가 아니라 무작위로 고른 단어라면 충분히 강력할 수 있습니다. 자주 쓰지 않는 계정이라면 외우려 애쓰기보다 비밀번호 관리자에 무작위로 생성한 비밀번호를 저장해 두는 편이 낫습니다.

이름, 생일, 반려동물 이름 같은 개인 정보와 사이트마다 한 글자만 바꾸는 패턴은 피하세요. 알려진 데이터 유출에 비밀번호가 포함되었다고 서비스가 경고하면, 미루지 말고 바로 변경하세요.

비밀번호 관리자는 계정마다 별도의 비밀번호를 만들고, 하나의 강력한 마스터 비밀번호 뒤에 암호화된 형태로 저장합니다. 그러면 비밀번호를 재사용할 필요가 없고 길고 무작위인 비밀번호도 현실적으로 쓸 수 있습니다. CISA는 비밀번호 관리자와 강력한 비밀번호에 관한 안내를 공개하고 있으며, 이 글 끝에 링크를 두었습니다.

관리자 자체도 보호해야 합니다. 다른 곳에서 쓰지 않은 마스터 비밀번호를 정하고, 지원한다면 관리자에도 2단계 인증을 켜고, 복구 정보는 비공개 장소에 보관하세요. 기기와 브라우저는 최신 상태로 유지하고, 공용 컴퓨터처럼 직접 관리하지 않는 컴퓨터나 휴대폰에는 계정 정보를 저장하지 마세요.

관리자를 쓰고 싶지 않다면 비공개 장소에 둔 수첩이 한 비밀번호를 모든 곳에 쓰는 것보다는 낫지만, 분실하기 쉽다는 단점이 있습니다. 무엇을 택하든 보호되지 않는 메모, 자신에게 보내는 이메일, 공유 파일에는 비밀번호를 보관하지 마세요.

대부분의 서비스는 비밀번호 재설정 링크와 로그인 알림을 이메일 주소로 보내므로, 그 메일함을 장악한 사람은 연결된 계정을 넘겨받을 수 있는 경우가 많습니다. 이메일 계정을 가장 중요한 계정으로 여기세요. 다른 곳에서 쓰지 않는 강력한 비밀번호를 정하고, 두 번째 단계를 추가하고, 복구 옵션을 가끔 확인하세요.

마켓플레이스에서도 마찬가지입니다. rStock은 구매하거나 잔액을 충전하기 전에 인증된 이메일 주소를 요구하므로, 그 주소는 이곳에서의 활동과 연결됩니다. 나만 접근할 수 있는 주소를 쓰고 보안을 최신 상태로 유지하세요.

메일함 설정도 가끔 살펴보세요. 직접 설정하지 않은 전달 규칙이나 연결된 앱이 없는지 확인하고, 모르는 것은 제거합니다. 예상치 못한 전달 규칙은 잠깐 접근했던 사람이 계속 메시지를 읽는 흔한 수단입니다.

2단계 인증은 비밀번호 외에 인증 앱의 코드나 보안 키 같은 것을 추가로 요구합니다. 서비스가 지원하는 곳마다 켜고, 이메일 계정과 비밀번호 관리자부터 시작하세요. 인증 앱이나 보안 키는 일반적으로 문자 메시지로 받는 코드보다 강력하다고 평가되지만, 어떤 두 번째 단계든 없는 것보다는 낫습니다.

로그인 코드나 복구 링크는 누군가에게 계정 접근 권한을 줄 수 있으므로 비밀로 다루세요. 고객 지원 대화에 붙여 넣거나, 전화를 건 사람에게 읽어 주거나, 스크린샷으로 공유하지 마세요. 나를 진심으로 도우려는 사람에게는 나로 로그인할 수 있게 해 주는 코드가 필요하지 않습니다.

2단계 인증을 설정하면 보통 복구 코드가 제공됩니다. 평소 쓰는 기기를 잃어버려도 계정에 들어갈 수 있도록, 종이에 인쇄해 안전한 곳에 두거나 비밀번호 관리자 안에 넣는 식으로 비공개로 보관하세요. 공개하지 말고, 유일한 사본을 인증 앱이 있는 기기에 함께 두는 일도 피하세요.

서둘러 행동하라고 재촉하거나, 계정이 닫힐 것이라고 경고하거나, 비밀번호 확인을 요구하는 메시지는 접근 권한을 훔치는 데 흔히 쓰이는 수법입니다. 링크를 누르기 전에 발신자가 누구라고 주장하는지, 무엇을 요구하는지, 내가 실제로 한 일과 맞는지 살펴보세요.

예상치 못한 메시지를 통해 비밀번호를 입력하는 대신, 이미 알고 있는 주소나 공식 앱으로 서비스를 열어 그곳에서 공지를 확인하세요. 요청하지 않은 로그인 코드가 왔다면 어디에도 입력하지 말고 누구에게도 읽어 주지 마세요. 비밀번호를 바꾸고 복구 정보를 점검하는 것도 고려해 보세요.

rStock에는 구매 전 채팅도 주문 채팅도 없습니다. 구매자와 스토어 사이의 메시지는 열린 분쟁 안에서만 오갑니다. 따라서 다른 곳에서 스토어나 플랫폼을 대표한다며 말을 거는 낯선 사람은 의심해 볼 만합니다. 의심스러운 지원 메시지의 경고 신호는 이 블로그의 다른 글에서 더 자세히 다룹니다.

직접 만들었든 구매로 받았든, 계정을 얻었다면 의지하기 전에 먼저 보안을 갖추세요. rStock에서는 전달된 내용이 주문 페이지에 주문과 연결된 전달 내역으로 나타납니다. 그 내역을 열어 등록 상품과 대조하고, 전달 후 빠르게 계정을 테스트해 보세요.

잘 작동한다면 비밀번호를 나만 아는 새 것으로 바꾸고, 자신의 복구 정보를 설정하고, 2단계 인증을 켜세요. 이때는 정당하게 받은 정보만 사용해야 합니다. 플랫폼의 보안 확인을 우회하려 하지 마세요. 확인 과정에서 전달받지 못한 정보를 요구한다면, 분쟁에서 제기해야 할 문제의 일부로 그 사실을 기록해 두세요.

사용하는 모든 계정에 대해 브랜드의 이용약관을 따르고, rStock은 카탈로그에 카테고리가 있는 브랜드와 제휴 관계가 아니라는 점을 기억하세요. 전달 정보는 공개 리뷰, 단체 채팅방, 공유 메모에 올리지 마세요.

알아보지 못하는 로그인 알림, 요청하지 않은 비밀번호 재설정 이메일, 바뀐 복구 정보, 설명할 수 없는 활동이 문제의 징후입니다. 침착하게, 이메일 계정부터 순서대로 대응하세요. 이메일 계정을 장악당하면 다른 모든 것이 위험해지기 때문입니다.

믿을 수 있는 기기에서 비밀번호를 바꾸고, 서비스에서 가능하다면 다른 세션을 로그아웃하고, 복구용 이메일, 전화번호, 연결된 앱을 점검하고, 2단계 인증이 꺼져 있었다면 켜세요. 그다음 다른 중요한 계정, 특히 같은 비밀번호를 쓴 계정을 차례로 점검합니다.

접근 권한을 잃었다면 해당 서비스의 공식 복구 절차를 이용하세요. rStock에서 주문과 관련된 문제라면 주문 페이지에서 확인하고, 등록 상품과 다른 항목은 분쟁으로 처리합니다. 무슨 일이 있었는지 기록해 두세요. 명확한 시간순 기록은 문제를 검토하는 사람에게 도움이 됩니다.