TrekMail에서 2단계 인증 설정하기

TrekMail 계정에서는 모든 도메인, 사서함, 결제를 관리합니다. 유출된 비밀번호, 피싱 또는 훔친 자격 증명의 자동 대입으로 누군가 계정에 접근하면 중요한 설정을 바꾸거나 사용자가 계정에 들어가지 못하게 할 수 있습니다.

2단계 인증(2FA)은 로그인할 때 두 번째 신원 증명을 요구하여 이러한 위험을 줄입니다. 비밀번호 하나를 도난당한 것만으로는 일반적인 로그인 절차를 완료할 수 없습니다.

TrekMail에서 2FA가 작동하는 방식

TrekMail은 TOTP(시간 기반 일회용 비밀번호)를 사용합니다. 인증 앱이 주기적으로 바뀌는 짧은 코드를 생성합니다. 비밀번호를 입력한 다음 TrekMail에서 현재 코드를 요청합니다.

2FA 설정하기

TOTP를 지원하는 인증 앱이나 비밀번호 관리자가 필요합니다. 원하는 방식으로 TOTP 항목을 백업하거나 이전할 수 있는지 확인하고, 아래 절차를 시작하기 전에 설치와 테스트를 마치세요.

2FA를 활성화하기 전에 복구 코드를 어디에 보관할지 정하세요. 보통 비밀번호 관리자의 보안 메모가 스크린샷이나 보호되지 않은 다운로드 폴더보다 안전합니다. QR 코드, 수동 입력용 비밀 키 또는 복구 코드를 지원팀이나 다른 사람에게 알려 주지 마세요.

2FA를 활성화하려면:

시작하기 전에 대시보드 로그인 이메일을 인증하세요. TrekMail에서는 인증되지 않은 계정에 2FA를 활성화할 수 없습니다.

1. TrekMail 대시보드에 로그인합니다.
2. 아바타나 이름을 클릭하고 계정을 선택합니다.
3. 2단계 인증 섹션을 찾아 활성화를 클릭합니다.
4. 인증 앱을 열고 화면에 표시된 QR 코드를 스캔합니다.
5. 앱에 현재 코드가 표시됩니다. 확인 입력란에 코드를 입력합니다.
6. 복구 코드를 저장했음을 확인한 다음 확인을 클릭합니다.

지금 복구 코드를 저장하세요. TrekMail은 2FA를 설정하는 동안 일회용 복구 코드 8개를 보여 줍니다. 비밀번호 관리자나 다른 안전한 장소에 보관하세요. 설정을 마치면 다시 표시되지 않습니다.

2FA를 활성화한 상태로 로그인하기

이메일과 비밀번호를 입력하면 두 번째 화면에서 코드를 요청합니다.

1. 인증 앱을 엽니다.
2. TrekMail 항목을 찾아 현재 코드를 복사합니다.
3. 코드를 입력합니다.
4. 확인을 클릭합니다.

이후 정상적으로 로그인됩니다. 현재 세션은 로그아웃하거나 만료될 때까지 유지되며, 보안에 민감한 계정 변경 후에는 TrekMail이 세션을 취소할 수 있습니다.

2FA 비활성화하기

새 인증 앱으로 바꾸는 등의 이유로 2FA를 제거해야 하는 경우:

1. 계정 → 2단계 인증으로 이동합니다.
2. 2단계 인증 비활성화를 클릭합니다.
3. 인증 앱의 현재 6자리 코드를 입력하여 확인합니다.
4. 2FA가 즉시 제거됩니다.

2FA를 다시 활성화하기 전까지는 비밀번호만으로 로그인합니다.

복구 코드

복구 코드는 일회용입니다. 사용한 코드는 다시 쓸 수 없습니다. TrekMail은 등록 과정에서만 코드를 표시하며, 별도로 확인하거나 다시 생성하는 화면을 제공하지 않습니다. 계정에는 접근할 수 있지만 복구 코드가 없다면 인증 앱 코드로 2FA를 비활성화한 후 다시 활성화하여 새 코드를 저장하세요.

문제 해결

코드가 맞아 보이는데 계속 거부되는 경우 가장 흔한 원인은 휴대전화 시계가 동기화되지 않은 것입니다. TOTP 코드는 시간을 기준으로 하므로 작은 시간 차이만으로도 계속 실패할 수 있습니다.

• iPhone: 설정 → 일반 → 날짜 및 시간 → 자동으로 설정(활성화)
• Android: 설정 → 시스템 → 날짜 및 시간 → 네트워크에서 제공한 시간 사용(활성화)

휴대전화를 잃어버렸거나 인증 앱을 삭제한 경우 로그인 화면에서 복구 코드 중 하나를 사용하세요. 복구 코드 옵션을 선택하고 저장해 둔 코드를 입력합니다. 로그인한 후 2FA를 비활성화하고 새 인증 앱으로 다시 활성화하세요.

복구 코드가 없고 로그인할 수 없는 경우 TrekMail 지원팀에 문의하여 인증 앱과 복구 코드를 모두 잃었다고 설명하세요. 지원팀이 계정 소유권 확인에 필요한 정보를 안내합니다. 지원 티켓에 비밀번호나 복구 코드를 보내지 마세요.