계정 보안은 워크스페이스가 아니라 로그인을 보호합니다
ALLO 계정의 로그인 방식을 바꾸거나, 계정이 어디에 로그인되어 있는지 확인하거나, 더 이상 믿을 수 없는 기기의 세션을 종료하거나, 이중 인증(2FA)을 켜거나, 계정을 완전히 삭제할 때 계정 보안 설정을 사용하세요.
계정 보안 설정은 개인 설정입니다. 특정 워크스페이스가 아니라 로그인한 계정에 적용됩니다. 기기를 로그아웃해도 워크스페이스에서 팀원이 제거되지 않고, 이중 인증을 켜도 워크스페이스 관리자가 되지 않습니다. 계정 삭제는 워크스페이스 하나에서 나가는 것보다 훨씬 큰 작업이며, 되돌릴 수 없습니다.
허용 이메일 도메인, 파일 확장자 제한, 이중 인증 필수 설정처럼 워크스페이스 전체에 적용되는 보안 규칙은 워크스페이스 보안 설정을 참고하세요.
지원 범위
| 항목 | 내용 |
|---|---|
| 사용 가능 플랜 | 모든 플랜. 일부 보안 요구 사항은 워크스페이스 정책으로도 관리됩니다. |
| 지원 환경 | 웹 앱, 데스크톱 앱. 모바일에서도 로그인하고 알림을 받을 수 있지만, 보안 설정 관리는 웹이나 데스크톱에서 하는 것이 좋습니다. |
| 사용할 수 있는 사람 | 로그인한 계정 소유자 |
| 관리자 권한 필요 여부 | 개인 보안 설정에는 필요하지 않습니다. 워크스페이스 보안 정책을 바꾸려면 워크스페이스 관리자 권한이 필요합니다. |
| 시작 위치 | 계정 메뉴 → 나의 프로필 → 보안 |
계정 보안 설정 열기
오른쪽 위의 프로필 사진을 눌러 계정 메뉴를 열고 나의 프로필을 선택한 다음 보안을 여세요. 이 화면에서 비밀번호, 접근 로그, 활성 세션, 이중 인증을 관리하고, 사용할 수 있는 경우 계정 삭제도 진행할 수 있습니다.
로그인이 안 돼서 프로필 화면을 열 수 없다면 로그인할 수 없을 때부터 확인하세요. 로그인은 되는데 특정 워크스페이스, 프로젝트, 캔버스가 열리지 않는다면 보안 설정을 바꾸기 전에 작업에 접근할 수 없을 때를 참고하세요.
보안 화면에서 관리하는 항목
| 항목 | 사용하는 경우 | 알아 둘 점 |
|---|---|---|
| 비밀번호 | 비밀번호를 새로 만들거나, 바꾸거나, 비밀번호 로그인을 되살릴 때 | Google, Apple, Microsoft, SSO 같은 외부 로그인 서비스가 관리하는 계정에서는 ALLO에서 비밀번호를 편집하지 못할 수 있습니다. |
| 이중 인증 | 일반 로그인에 인증 앱 코드 확인을 더할 때 | 백업 코드는 안전한 곳에 보관하세요. 인증 앱이 설치된 기기를 쓸 수 없을 때 계정을 복구하는 데 필요합니다. |
| 접근 로그 | 최근 로그인 기록을 확인할 때 | 위치와 기기 정보는 참고용 단서이며 확실한 증거는 아닙니다. VPN이나 회사 네트워크를 쓰면 위치가 다르게 표시될 수 있습니다. |
| 활성 세션 | 로그인된 브라우저, 데스크톱 앱, 모바일 앱을 확인할 때 | 계정을 삭제하거나 워크스페이스 멤버십을 바꾸기 전에 활성 세션 관리하기를 먼저 확인하세요. |
| 모든 기기에서 로그아웃 | 모든 세션에서 다시 로그인하도록 만들 때 | 지금 쓰는 기기도 로그아웃됩니다. 신뢰할 수 있는 기기에서 다시 로그인할 준비가 됐을 때만 사용하세요. |
| 계정 삭제 | ALLO 계정을 영구 삭제할 때 | 워크스페이스 하나에서 나가는 것과 다릅니다. 먼저 계정 삭제하기를 읽으세요. |
비밀번호와 로그인 방식
비밀번호 설정은 ALLO에서 계정 비밀번호를 관리하는 경우에 사용할 수 있습니다. 이메일과 비밀번호로 로그인하는 계정이라면 보안 화면에서 비밀번호를 바꿀 수 있습니다. 아직 저장된 비밀번호가 없다면 ALLO가 설정 또는 재설정 이메일을 보내므로, 그 이메일에서 비밀번호를 만들면 됩니다.
Google, Apple, Microsoft, SSO 같은 외부 로그인 서비스로 로그인하는 계정에서는 ALLO의 비밀번호 설정이 보이지 않을 수 있습니다. 이때는 해당 서비스에서 비밀번호를 재설정하거나 변경하세요. 외부 서비스가 정한 보안 규칙은 ALLO에서 우회할 수 없습니다.
비밀번호를 바꿔도 로그인된 세션이 모두 자동으로 종료되지는 않습니다. 로그인 정보를 바꾼 뒤에는 활성 세션 관리하기를 참고해 믿을 수 없는 기기를 로그아웃하세요.
이중 인증
이중 인증을 켜면 로그인할 때 확인 단계가 하나 더 추가됩니다. ALLO는 인증 앱 방식을 사용합니다. QR 코드를 스캔하거나 설정 키를 직접 입력한 다음, 인증 앱에 표시된 코드를 입력해 설정을 완료합니다. 백업 코드가 표시되면 ALLO 밖의 안전한 곳에 저장하세요. 휴대전화를 잃어버렸거나 인증 앱을 쓸 수 없을 때 로그인하는 데 쓰입니다.
이중 인증을 켜기 전에 이메일 주소가 인증되어 있고 계정 복구 이메일을 받을 수 있는지 확인하세요. SSO나 회사에서 관리하는 로그인 서비스를 쓴다면 다단계 인증을 ALLO가 아닌 조직에서 관리할 수 있습니다.
워크스페이스에 따라 멤버에게 이중 인증을 필수로 요구하기도 합니다. 이 정책이 적용된 워크스페이스에 들어가려면 먼저 이중 인증을 설정해야 할 수 있습니다. 이 요구 사항은 워크스페이스 관리자가 워크스페이스 보안 설정에서 정합니다.
접근 로그
접근 로그는 의심스러운 로그인이 있었을 때, 고객 지원팀이 조사할 때, 기기를 바꾼 뒤에 "이게 내 로그인이었나?"를 확인하는 데 도움이 됩니다. 최근 로그인 기록과 함께 시간, IP 주소, 기기 또는 브라우저, 대략적인 위치가 표시됩니다.
접근 로그는 판단 근거로 활용하되 모든 내용을 그대로 믿지는 마세요. VPN, 회사 네트워크, 통신사, 공항 Wi-Fi, 원격 브라우저 세션 때문에 위치가 예상과 다르게 나올 수 있습니다. 시간, 기기, 브라우저, 그리고 그때 로그인한 기억이 있는지를 함께 보는 것이 가장 정확합니다.
그래도 모르는 로그인이라면 비밀번호나 외부 로그인 서비스의 계정 정보를 바꾸고, 가능하면 이중 인증을 켠 다음, 모르는 세션을 로그아웃하세요.
활성 세션과 기기 수 제한 경고
활성 세션에서는 내 ALLO 계정이 어디에 로그인되어 있는지 확인할 수 있습니다. 예전에 쓰던 브라우저, 잃어버린 휴대전화, 공용 컴퓨터, 더 이상 쓰지 않는 기기의 데스크톱 앱 세션을 정리할 때 사용하세요.
기기 수 제한 경고가 나타나면 먼저 세션을 정리하세요. 신뢰할 수 있는 기기에서 보안 화면을 열고, 활성 세션을 확인한 뒤, 오래된 기기를 로그아웃합니다.
전체 절차는 활성 세션 관리하기를 참고하세요.
모든 기기에서 로그아웃
비밀번호를 바꿨거나, 기기를 잃어버렸거나, 공용 컴퓨터를 썼거나, 안전하지 않은 곳에 계정이 로그인되어 있는 것 같다면 모든 기기에서 로그아웃을 사용하세요. 지금 쓰는 기기를 포함한 모든 활성 세션이 종료되므로, 신뢰할 수 있는 기기와 로그인 방법으로 다시 로그인할 준비를 해 두세요.
지금 쓰는 브라우저나 데스크톱 앱에서만 나가려면 계정 메뉴의 일반 로그아웃을 사용하세요. 자세한 내용은 ALLO에서 로그아웃하기를 참고하세요.
계정 삭제는 마지막 선택입니다
계정을 삭제하면 계정이 사라지고, 관리자로 있는 워크스페이스도 영향을 받을 수 있습니다. 잘못 로그인된 세션, 중복 초대, 결제 문의, 더 이상 필요 없는 워크스페이스 하나를 해결하는 방법이 아닙니다.
계정을 삭제하기 전에 오래된 세션을 로그아웃하고, 필요한 경우 소유권을 넘기고, 팀에 필요한 자료를 내보내거나 저장하고, 결제 담당을 정리하세요. 워크스페이스 하나에서 나가거나 워크스페이스를 삭제하는 것으로 충분하지 않은지도 확인하세요. 진행하기 전에 계정 삭제하기와 워크스페이스 나가기 또는 삭제하기를 읽으세요.
문제 해결
| 증상 | 예상 원인 | 해결 방법 |
|---|---|---|
| 비밀번호 설정이 보이지 않는다 | 외부 로그인 서비스가 로그인을 관리하거나, 계정 정책으로 비밀번호 편집이 숨겨져 있을 수 있습니다. | 해당 서비스의 비밀번호 재설정 기능을 사용하거나, 계정이 어떤 로그인 방식을 쓰는지 조직 관리자에게 문의하세요. |
| 이중 인증을 설정할 수 없다 | 이메일 미인증, SSO 로그인, 일시적인 계정 상태 때문일 수 있습니다. | 이메일을 인증하고 보안 화면을 새로고침하세요. 그래도 설정할 수 없으면 고객 지원팀에 문의하세요. |
| 접근 로그의 위치가 이상하다 | VPN, 회사 네트워크, 모바일 네트워크, 출장 때문에 위치가 다르게 표시될 수 있습니다. | 의심스럽다고 판단하기 전에 기기, 브라우저, 시간을 비교하세요. |
| 로그아웃한 기기가 계속 다시 나타난다 | 그 기기에서 다시 로그인했거나, 세션 목록이 아직 갱신되지 않았을 수 있습니다. | 목록을 새로고침하세요. 그래도 세션이 다시 나타나면 로그인 정보를 바꾸세요. |
| 모든 기기에서 로그아웃을 했더니 지금 쓰는 기기도 로그아웃됐다 | 이 기능은 지금 쓰는 기기를 포함한 모든 세션을 종료합니다. | 신뢰할 수 있는 기기에서 다시 로그인하세요. |
| 계정 삭제가 보이지 않는다 | 계정이나 워크스페이스 정책으로 계정 삭제가 막혀 있을 수 있습니다. | 계정을 삭제해야 하는데 메뉴가 보이지 않는다면 고객 지원팀에 문의하세요. |
