관리자 계정 보안 관리 및 2차 인증 관련 유의사항 안내
안녕하세요, 맑은소프트입니다.
최근 관리자 페이지에 인가받지 않은 사용자가 접속하여 비정상적으로 SMS가 발송되는 사례가 확인되었습니다.
관리자 계정은 개인정보 및 사이트 운영과 관련된 중요한 권한을 보유하고 있는 만큼, 반드시 안전하게 관리하셔야 합니다.
다음 유의사항을 확인하실 수 있습니다.
관리자 계정 보안 관리 유의사항
• 초기에 발급된 관리자 계정의 아이디와 비밀번호는 반드시 변경해주세요.
초기 인증정보를 그대로 사용하실 경우, 본인이 아니더라도 계정정보를 쉽게 유추할 수 있습니다.
• 관리자 계정 정보를 공유하지 마세요.
담당자마다 개별 계정을 사용하셔야 합니다. 관리자 아이디와 비밀번호는 본인 외 다른 사람과 공유하지 않도록 주의해 주세요.
• 사용하지 않는 관리자 계정을 확인해 주세요.
관리자 권한이 더 이상 필요하지 않은 계정은 사용 여부를 확인하고, 필요에 따라 권한을 변경하거나 사용을 제한해 주세요.
• 주기적으로 비밀번호를 변경해주세요.
자신도 모르게 계정 정보가 유출되었을 때 발생할 피해를 예방하고,
외부인의 비인가 접근을 차단하기 위해 주기적으로 비밀번호를 변경해 주세요.
• IP 접근제한 기능을 사용할 수 있습니다.
특정한 IP에서만 관리자 페이지 접속이 가능하도록 접근제한 기능을 사용할 수 있으며, 사용을 강력 권장드립니다.
자세한 내용은 고객센터를 통해 문의하실 수 있습니다.
맑은소프트에서는 보안을 위해 다음과 같이 보안 정책을 강화할 예정입니다.
대상 상품을 사용하시는 고객사의 경우 개별적으로 안내드릴 예정입니다.
번거로우시겠지만 정보 보호를 위해 협조를 부탁드리겠습니다.
보안 정책 강화 안내
• 2차 인증이 의무화됩니다.
현재 맑은소프트에서는 클라우드LMS 상품을 기준으로 아래 방식의 2차 인증을 제공하고 있습니다.
관리자 접속 시 아이디 및 비밀번호를 입력한 다음, 2차 인증을 통해 인증해야만 접속이 가능합니다.
- 이메일 인증
- SMS 인증(SMS 서비스 사용 고객에 한함)
- 모바일 OTP 앱 인증
※ 이메일 / 모바일OTP 인증 : 관리자 계정별 이메일 주소 등록 필수
※ SMS 인증 : 관리자 계정별 휴대폰 번호 등록 필수
2차 인증 관련 법령 안내
「개인정보의 안전성 확보조치 기준」 제6조제2항에 따라, 개인정보처리자는 개인정보처리시스템에 대한 정당한 접근 권한을 가진 자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우 인증서, 보안토큰, 일회용 비밀번호 등 안전한 인증수단을 적용하여야 합니다.
안전한 서비스 이용을 위한 당부사항
관리자 계정은 사이트의 주요 설정 및 회원 개인정보에 접근할 수 있는 중요한 계정입니다. 계정 정보가 외부에 노출되지 않도록 각별히 주의해 주시고, 2차 인증을 함께 적용하여 보다 안전하게 서비스를 이용해 주시기 바랍니다.
고객 여러분의 안전한 서비스 이용을 위해 지속적으로 보안 환경을 점검하고 개선해 나가겠습니다.
관리자 계정 보안 관리에 적극적인 협조 부탁드립니다.
감사합니다.