보안 안내

보안 안내

이 보안 안내는 계정, 세션 및 인증 흐름을 보호하기 위해 사용되는 보호 조치와 관행을 요약합니다.

보안 접근 방식

서비스는 다층적 기술 및 운영 통제를 통해 일반적인 인증 위험을 줄이도록 설계되었습니다. 이러한 통제는 안전한 로그인, 세션 관리, 악용 방지 및 사고 대응을 지원합니다.

계정 보호 조치

배포 및 구성에 따라 서비스는 다음을 제공할 수 있습니다.

• 비밀번호 해싱 및 자격 증명의 안전한 처리
• 세션 제어 및 토큰 만료
• 민감한 작업에 대한 CSRF 보호
• 이메일 인증 및 비밀번호 재설정 흐름
• 선택적 다중 인증
• 의심스러운 로그인 확인 및 추가 검증 단계
• 반복적인 로그인 실패 시도에 대한 속도 제한, 잠금 및 악용 탐지
• 사용자가 활성 접근을 검토할 수 있도록 돕는 기기 또는 세션 추적

모니터링 및 대응

보안 관련 활동은 의심스러운 행동을 감지하고 사고를 조사하며 운영 대응을 지원하기 위해 기록될 수 있습니다. 위험이 감지되면 서비스는 계정과 인프라를 보호하기 위해 특정 작업을 추가 확인, 제한, 정지 또는 차단할 수 있습니다.

공동 책임

보안은 사용자 행동에도 달려 있습니다. 사용자는 강력한 비밀번호를 선택하고 자격 증명을 보호하며 연결된 애플리케이션을 신중히 검토하고 의심되는 무단 접근을 즉시 보고해야 합니다.

절대적인 보장은 없음

이 서비스는 보안을 염두에 두고 설계되었지만 어떤 시스템도 모든 위협에 대해 완전한 보호를 보장할 수는 없습니다. 보안 관행은 위험, 기술 및 운영 요구의 변화에 따라 시간이 지나며 발전할 수 있습니다.

우려 사항 신고

취약점을 발견했다고 생각되거나 계정 보안 문제가 의심되는 경우, 제공되는 지원 또는 보안 채널을 통해 가능한 한 빨리 서비스 운영자에게 알려 주십시오.