관리자가 사서함 비밀번호를 재설정하는 방법

직원, 가족 또는 고객 등 사서함 사용자가 비밀번호를 잊었거나 침해된 계정을 즉시 차단해야 한다면 TrekMail 대시보드에서 사서함 비밀번호를 직접 재설정할 수 있습니다. 이 안내에서는 새 비밀번호를 관리자가 직접 정하는 방법과 일회용 액세스 코드를 발급하는 방법을 설명합니다. 각 방법을 사용할 상황, 새 로그인 정보를 안전하게 전달하는 방법, 보안 사고가 발생했을 때의 대응도 다룹니다.

여기에서 말하는 것은 웹메일, Outlook, iPhone 등에서 사용하는 사서함 비밀번호입니다. 계정 소유자만 사용하고 직접 관리하는 TrekMail 대시보드 로그인 비밀번호와는 다릅니다.

비밀번호를 변경해야 하는 경우

• 사용자가 사서함 비밀번호를 잊었고 직접 재설정할 복구 코드나 복구 이메일이 없는 경우입니다. 가장 흔한 상황입니다.
• 보안 사고: 피싱이나 비밀번호 유출로 사서함이 침해되었다고 의심되는 경우입니다. 정당한 소유자가 비밀번호를 기억하는지와 관계없이 공격자의 접근을 즉시 막아야 합니다.
• 직원 퇴사: 직원이 떠난 뒤 관리자가 사서함을 계속 관리해야 하는 경우입니다. 관리자만 아는 비밀번호를 설정하고 나중에 사서함을 삭제하거나 소유권을 이전합니다.
• 새 기기 설정: 사용자가 새 기기를 처음부터 설정하면서 새 비밀번호를 사용하고 싶은 경우입니다.

방법 1: 알고 있는 새 비밀번호로 직접 재설정하기

가장 빠른 방법입니다. 관리자가 새 비밀번호를 선택하고 사서함을 업데이트한 뒤 사용자에게 전달합니다.

1. 대시보드에서 사서함 페이지를 엽니다.
2. 사서함 옆의 관리를 클릭합니다. 필요하면 먼저 주소로 검색하세요.
3. 보안 탭을 엽니다. 사용할 수 있는 탭은 사서함 유형, 요금제 및 상태에 따라 달라집니다.
4. 사서함 비밀번호 카드에서 새 비밀번호를 두 번 입력하거나 입력란 아래의 강력한 비밀번호 생성을 클릭하여 임의의 비밀번호를 만듭니다.
5. 비밀번호 저장을 클릭합니다.

새 비밀번호가 모든 요건을 충족해야 버튼이 활성화됩니다. 메일 서버 업데이트가 성공하면 이전 비밀번호로 웹메일, IMAP 및 SMTP에 새로 로그인할 수 없습니다. 다시 연결하기 전에 이메일 앱과 스크립트에 저장된 비밀번호를 업데이트하세요.

입력하는 동안 비밀번호 요건을 확인하며 네 가지 표시가 모두 녹색이어야 합니다.

• 12자 이상
• 영문 대문자 최소 1개
• 영문 소문자 최소 1개
• 숫자 최소 1개

직접 만들고 싶지 않다면 강력한 비밀번호 생성을 클릭하세요. 영문 대문자, 영문 소문자, 숫자와 소수의 안전한 기호를 조합한 18자 비밀번호를 생성합니다. i, l, 0, O처럼 모양이 헷갈리는 문자는 제외합니다. 결과가 두 입력란에 자동으로 채워지고 표시되므로 저장 전에 복사할 수 있습니다.

사서함 목록에 있던 열쇠 아이콘 바로 가기는 2026년 5월 화면 개편에서 삭제되었습니다. 이제 대시보드에서는 보안 탭에서만 이 작업을 할 수 있습니다. 이 탭의 다른 기능은 사서함 보안을 참고하세요.

방법 2: 일회용 복구 코드 발급하기

다음과 같은 경우에 유용합니다.

• 사용자가 새 비밀번호를 직접 선택하도록 하고 관리자는 그 내용을 알고 싶지 않은 경우
• 원격 또는 비동기 방식으로 일하며 사용자가 편한 시간에 재설정을 마치게 하려는 경우
• 관리자가 비밀번호를 설정한 기록 대신 사용자가 관리자 허가를 받아 직접 재설정했다는 감사 기록이 필요한 경우

1. 사서함 설정 → 보안 탭을 엽니다. 방법 1과 같은 위치입니다.
2. 복구 코드 카드까지 내립니다.
3. 새 코드 생성을 클릭합니다. 새 코드는 대화 상자에 한 번만 표시됩니다. 닫기 전에 복사하세요. 24시간 후에 만료됩니다.
4. 안전한 경로로 사용자에게 코드를 보냅니다. 아래의 “새 비밀번호를 안전하게 전달하기”를 참고하세요.
5. 사용자는 웹메일 로그인 페이지에서 **비밀번호를 잊으셨나요?**를 선택하고 복구 코드를 고른 뒤 코드를 입력하여 자신의 비밀번호를 설정합니다.

코드는 일회용입니다. 사용자가 코드를 사용하면 소진되며 같은 코드로 다시 시도하면 실패합니다.

사용자가 코드를 잃어버렸거나 제때 사용하지 않았다면 다른 코드를 발급하세요. 새로 생성한 코드는 이전 코드를 대체합니다.

방법 3: 복구 이메일 사용하기

사서함을 만들 때 또는 사용자가 웹메일 설정에서 복구 이메일을 지정했다면 관리자 작업 없이 사용자가 직접 재설정할 수 있습니다. 웹메일 로그인 → 비밀번호를 잊으셨나요? → 복구 이메일 방식 → TrekMail 주소 입력 → 복구 받은편지함에서 재설정 링크 수신 순서로 진행합니다.

관리자에게 가장 손이 덜 가는 방법입니다. 사용자가 처음 로그인할 때 복구 이메일을 설정하도록 안내하세요. 지원 요청을 줄일 수 있습니다.

새 비밀번호를 안전하게 전달하기

어떤 방법을 선택하든 비밀번호나 코드를 사용자에게 알려야 합니다. 암호화되지 않은 일반 이메일로 보내지 마세요.

안전한 전달 경로:

• 비밀번호 관리자 공유, 예: 1Password Teams 또는 Bitwarden Send. 암호화되며 확인 후 만료됩니다.
• Signal, WhatsApp 또는 iMessage: 종단간 암호화된 개인 메시지
• Bitwarden Send 또는 유사 서비스: 처음 확인한 뒤 폐기되는 일회용 링크 생성
• 직접 전달 또는 전화: 짧은 코드나 생성된 비밀번호에 적합

피해야 할 경로:

• 일반 이메일: 사용자 받은편지함이 침해되었다면 공격자가 읽을 수 있습니다. 흔히 바로 이 문제를 해결하기 위해 비밀번호를 바꾸는 상황입니다.
• Slack 공개 채널: 오래 보관되며 작업 공간의 누구나 검색할 수 있습니다.
• SMS: 짧은 코드는 전달할 수 있지만 종단간 암호화되지 않습니다.

비밀번호 재설정 직후 일어나는 일

• 업데이트가 성공하면 새 IMAP, SMTP 및 웹메일 로그인에서 이전 비밀번호가 작동하지 않습니다. 이전 비밀번호를 저장한 클라이언트는 업데이트될 때까지 인증에 실패합니다.
• 관리자가 비밀번호를 변경해도 활성 웹메일 세션은 자동으로 로그아웃되지 않습니다. 세션이 도난당했다고 의심되면 로그인을 일시 중지하고 지원팀에 문의하거나 보안 사고 대응 절차를 따르세요. 기본 대응으로 사서함을 삭제하고 다시 만들지 마세요.
• 이메일은 하나도 사라지지 않습니다. 받은편지함, 보낸편지함, 폴더, 규칙 및 연락처를 포함한 모든 내용이 보존됩니다. 인증 정보만 변경됩니다.

보안 사고가 발생한 경우

사서함이 침해되었다고 판단되면 다음 작업을 모두 수행하세요.

1. 방법 1에서 생성한 강력한 비밀번호로 비밀번호를 재설정합니다. 사용자가 아직 모르는 값을 사용하세요.
2. 새 복구 코드를 생성합니다. 이전 설정에서 남은 기존 코드를 포함하여 과거의 사서함 비밀번호 복구 코드가 모두 무효가 됩니다.
3. 조사하는 동안 접근을 막아야 한다면 사서함의 로그인을 일시 중지합니다. 메시지와 설정을 계속 검토할 수 있도록 사서함은 그대로 유지하세요.
4. 사서함의 이메일 규칙과 전달 설정을 검토합니다. 공격자는 앞으로 올 이메일의 사본을 빼내기 위해 자신의 주소로 전달하도록 설정하는 경우가 많습니다. 웹메일 또는 이메일 규칙에서 확인하세요.
5. 공격자가 사용자 이름으로 보낸 메시지가 있는지 보낸편지함을 확인합니다. 스팸이나 피싱이면 삭제하고, 그 외의 의심스러운 메시지는 조사 기록으로 남기세요.
6. 전화나 직접 대화 등 별도의 경로로 사용자에게 알리고 무슨 일이 있었는지 설명합니다.
7. 필요할 때만 2FA를 재설정하고 사서함 소유자가 자신의 인증 앱을 다시 등록하게 합니다. 사서함 2FA는 웹메일 로그인을 보호합니다. 관리자 대시보드 보안은 별도로 관리하세요.

재설정 후 자주 하는 실수

• 사용자가 새 사서함 비밀번호로 웹메일이 아닌 대시보드 URL을 엽니다. 대시보드에는 사서함 비밀번호가 아니라 계정 소유자의 비밀번호가 필요합니다. 웹메일은 https://trekmail.net/webmail/login 또는 브랜드 URL에 있으며 대시보드는 https://trekmail.net에서 시작한다고 안내하세요.
• Outlook에서 비밀번호를 바꿨지만 저장된 이전 비밀번호를 계속 사용합니다. Windows 자격 증명 관리자, 제어판 → 자격 증명 관리자 → Windows 자격 증명에 IMAP 및 SMTP 정보가 저장되어 있을 수 있습니다. 앱 및 기기에 표시된 수신 및 발신 호스트 항목을 삭제한 뒤 새 비밀번호를 다시 시험하세요.
• 휴대전화에 “비밀번호를 확인할 수 없음” 알림이 계속 표시됩니다. 비밀번호만 바꾸지 말고 휴대전화에서 이메일 계정을 삭제한 뒤 다시 추가하세요. 일부 모바일 클라이언트, 특히 오래된 Apple Mail 버전은 자격 증명 변경을 제대로 처리하지 못합니다.

관리자가 할 수 없는 일

• 사용자의 기존 비밀번호를 볼 수 없습니다. 비밀번호는 해시 처리되며 복원 가능한 일반 텍스트를 저장하지 않습니다. 사용자에게 비밀번호를 알려 주려면 방법 1로 새 값을 설정하거나 방법 2로 코드를 발급해야 합니다.
• 다른 계정에 있는 사서함의 비밀번호를 재설정할 수 없습니다. 관리자는 자신이 소유하거나 관리하는 계정의 사서함만 재설정할 수 있습니다.
• 방법 1에서도 비밀번호 복잡성 요건을 우회할 수 없습니다. 12자 이상이며 영문 대문자, 영문 소문자, 숫자를 포함해야 한다는 같은 조건이 적용됩니다. 생성 버튼은 조건에 맞는 비밀번호를 만듭니다.