메일함 보안: 암호, 복구 코드 및 2FA 관리

모든 TrekMail 일반 메일함의 설정 페이지에는 보안 탭이 있습니다. 여기에서 암호를 변경하고 메일 앱 로그인과 앱 비밀번호를 관리하며 새 복구 코드를 생성하고 2단계 인증이 활성화되었는지 확인합니다. 공유 메일함은 직접 로그인하지 않으므로 설정에 접근이 대신 표시됩니다.

이 페이지는 대시보드에서 설정하는 계정 관리자를 위한 것입니다. 메일함 소유자가 관리자에게 요청하지 않고 암호를 직접 변경하려면 내 메일함 암호 직접 변경하기를 참고하세요.

탭을 여는 방법

1. 대시보드에서 메일함 페이지를 엽니다.
2. 일반 메일함 옆의 관리를 클릭합니다.
3. 보안 탭을 클릭합니다. 다른 탭은 메일함 유형, 요금제, 상태에 따라 달라집니다.

탭에는 2단계 인증, 사서함 비밀번호, 메일 앱 로그인, 앱 비밀번호, 복구 코드가 표시됩니다.

2단계 인증

이 영역에서 메일함의 2FA 활성 여부를 확인합니다. 페이지 머리글에도 상태가 표시됩니다. 녹색 "2FA 켜짐" 배지는 활성 상태이고 흐린 "2FA 꺼짐" 링크는 비활성 상태입니다.

2FA는 대시보드가 아니라 메일함 소유자가 Webmail 안에서 설정합니다. 소유자가 인증 앱의 비밀 키를 직접 스캔하고 확인합니다. 권한이 있는 관리자는 소유자가 로그인하지 못할 때 2FA를 초기화할 수 있지만 대신 켤 수는 없습니다. 2FA를 켜거나 끄는 방법은 다음과 같습니다.

1. 소유자가 TrekMail Webmail 또는 테넌트의 브랜드 URL로 로그인합니다.
2. Webmail 설정에서 2FA를 켜고 Google Authenticator, 1Password, Authy 같은 인증 앱으로 QR 코드를 스캔합니다.
3. 확인 후 보안 탭으로 돌아가거나 새로 고쳐 변경된 상태를 봅니다.

2FA를 켜면 새로운 일반 웹메일 로그인에 메일함 비밀번호와 TOTP 또는 2FA 복구 코드가 필요합니다. 메일 앱과 클래식 웹메일은 코드를 요청하지 않습니다. 2FA를 켤 때 기본적으로 켜져 있는 메일 앱에도 앱 비밀번호 요구 옵션이 표시됩니다.

메일 앱 로그인과 앱 비밀번호

• 앱 비밀번호만(권장): IMAP, SMTP, 캘린더 및 연락처에 앱 비밀번호가 필요합니다. 메일함 비밀번호는 계속 일반 웹메일에 사용합니다. 클래식 웹메일은 앱 비밀번호를 사용합니다.
• 메일함 비밀번호 또는 앱 비밀번호: 메일 앱이 둘 다 허용합니다. 기능 도입 시 기존 메일함은 이 방식을 유지합니다.

새 메일함에는 기본적으로 켜져 있는 계정 설정 > 새 메일함 > 메일 앱에 앱 비밀번호 필요가 적용됩니다. 설정을 바꿔도 기존 메일함은 전환되지 않습니다. 여기의 메일 앱 로그인에서 어느 쪽으로든 변경할 수 있습니다. 앱 비밀번호를 요구하면 확인을 요청하며 메일함 비밀번호를 쓰던 앱이 로그아웃됩니다. 메일함 사용자는 웹메일에서 앱 비밀번호만으로만 변경할 수 있으며 되돌리려면 관리자가 필요합니다.

앱 비밀번호에서 메일함 비밀번호를 설정할 권한이 있는 사람은 앱 비밀번호 만들기, 교체, 취소를 선택할 수 있습니다. 읽기 전용 구성원은 목록을 볼 수 있습니다. 사용자는 웹메일의 설정, 앱 비밀번호에서 자신의 목록을 관리합니다. 앱이나 기기마다 이름을 붙인 비밀번호를 하나씩 만드세요. 메일함당 최대 25개를 활성 상태로 유지할 수 있습니다. 각 비밀번호는 한 번만 표시됩니다. 교체하면 이전 비밀번호가 즉시 무효화되며 취소하면 해당 앱이 로그아웃됩니다.

비밀번호 재설정이나 복구, 로그인 중지, 공유 메일함 전환, 최근 삭제된 항목으로 이동하면 모든 앱 비밀번호가 취소됩니다. 메일함을 복원해도 돌아오지 않습니다. 웹메일에서 직접 비밀번호를 변경하는 사용자는 모든 앱 비밀번호도 취소(기본적으로 꺼짐)를 선택할 수 있습니다. 메일 앱 비밀번호를 참조하세요.

메일함 암호

암호 영역에는 양식 하나가 있습니다. 새 암호를 두 번 입력하고 암호 저장을 클릭하세요. 현재 대시보드에서 메일함 암호를 설정하는 유일한 방법입니다. 메일함 목록의 이전 "열쇠 아이콘" 바로가기는 2026년 5월 디자인 개편 때 삭제되었습니다.

입력할 때 바로 확인되는 요구 사항은 다음과 같습니다.

• 12자 이상
• 대문자 하나 이상
• 소문자 하나 이상
• 숫자 하나 이상

네 가지 확인 표시가 모두 녹색이 될 때까지 저장 버튼은 비활성 상태입니다.

직접 암호를 만들기 싫다면 입력란 아래의 강력한 암호 생성을 클릭하세요. 대문자, 소문자, 숫자, 소수의 기호를 섞어 18자로 생성하며 i, l, 0, O처럼 헷갈리기 쉬운 문자는 제외합니다. 두 입력란에 자동으로 붙여 넣고 복사할 수 있도록 표시합니다.

저장에 성공한 뒤 달라지는 점:

• 이전 메일함 비밀번호로는 새로 로그인할 수 없습니다. 관리자가 여기, API 또는 AI 에이전트에서 새 비밀번호를 설정하면 모든 앱 비밀번호가 자동으로 취소됩니다. Outlook, 휴대폰 및 스크립트용으로 새 비밀번호를 만들거나 계속 허용되는 경우 새 메일함 비밀번호를 사용하세요.

• 신뢰하는 기기의 접근 권한이 취소됩니다. 관리자가 암호를 변경해도 기존 Webmail 세션이 자동으로 종료되지는 않습니다. 활성 세션이 우려되면 메일함을 정지하거나 다른 사고 대응 조치를 취하세요.
• 메일함의 메일은 영향을 받지 않습니다. 메시지나 폴더가 삭제되지 않습니다.

침해가 의심되어 암호를 초기화하는 경우 실제로 다른 사용자를 차단하는 시점은 바로 이때입니다.

복구 코드

복구 코드는 현재 암호를 사용할 수 없을 때 소유자가 암호를 재설정하도록 돕는 일회용 문자열입니다. 직접 로그인하는 수단이 아니며 별도의 2FA 복구 코드를 대신하지도 않습니다.

카드에는 다음 내용이 표시됩니다.

• 현재 활성 코드가 발급된 시점, 예: "3시간 전에 발급". 쓸 수 있는 코드가 없으면 "아직 발급되지 않음"으로 표시됩니다.
• 새 코드 생성 버튼.

생성을 클릭하면 확인 대화 상자가 열리고 새 코드가 한 번만 표시됩니다. 즉시 저장하세요. 창을 닫은 뒤에는 다시 확인할 수 없습니다. 코드는 24시간 후 만료됩니다. 새 코드를 생성하면 이전 설정에서 저장한 레거시 코드를 포함해 기존의 모든 메일함 암호 복구 코드가 무효가 됩니다.

암호 관리 프로그램의 Send 링크, Signal 또는 직접 전달처럼 안전한 경로로 사용자에게 건네세요. 사용자는 Webmail의 "암호를 잊으셨나요?" 페이지에서 복구 코드 모드를 선택하고 직접 새 암호를 설정합니다.

메일함 발신을 중지한 경우

모든 메일함의 발신 활동을 살펴봅니다. 암호가 오용된 것으로 보이는 활동이 발견되면 다른 부분은 그대로 두고 해당 메일함만 발신하지 못하게 할 수 있습니다. 메일은 계속 도착하고 소유자는 로그인해서 읽을 수 있으며 계정의 다른 메일함은 영향을 받지 않고 도메인 평판도 보호됩니다.

처벌이 아니라 안전장치이며 관련 내용을 안내해 드립니다.

해야 할 일:

1. 위 양식에서 메일함 암호를 변경하세요. 실제로 다른 사용자를 차단하는 단계입니다. 발신 중지는 대응 시간을 확보할 뿐입니다.
2. 각 휴대폰, 메일 앱 또는 SMTP 스크립트를 새 앱 비밀번호로 다시 연결하세요. 메일함에서 계속 허용하는 경우 새 메일함 비밀번호도 사용할 수 있습니다.
3. 지원 페이지에서 완료했다고 지원팀에 알리세요. 지원팀이 발신을 다시 켭니다. 설계상 사용자가 직접 켤 수는 없습니다.

제한이 적용되는 동안에도 메일함은 다른 모든 면에서 정상적으로 작동합니다. Webmail에서 작성한 내용은 임시 보관하고 발신이 복구되면 보낼 수 있습니다.

권장 보안 습관

• TrekMail 대시보드 로그인과 다른 암호를 사용하세요. 메일함 하나가 침해돼도 결제 정보나 다른 메일함에 접근할 수 없어야 합니다.
• 복구 코드를 암호 관리 프로그램에 보관하세요. 받은편지함이나 메모지가 아니라 보호하는 메일함과 분리된 관리 프로그램에 저장합니다.
• 중요한 일반 메일함에서 2FA를 켜세요. 공유 메일함은 직접 로그인하지 않으므로 각 구성원의 개인 메일함을 안전하게 유지해 보호합니다.

이 탭에 없는 설정

이곳에 있을 것 같은 일부 기능은 설계상 다른 곳에 있습니다.

• 전달 규칙: 전달에는 별도 탭이 있습니다. 보안이 아니라 메일 경로에 관한 설정입니다.
• 허용 또는 차단한 발신자: 필터 탭에 있습니다. 보안 탭은 "누가 로그인할 수 있는가"와 "어떤 메일이 들어오는가"를 분리하기 위해 의도적으로 범위를 좁혔습니다.
• 메일함 삭제: 페이지 머리글 오른쪽 위에서 저장 공간 수정 옆의 휴지통 아이콘을 사용하세요. 보안이 아니라 요금제 쪽 작업입니다.
• 계정 소유자 로그인 2FA: 메일함이 아닌 계정, 보안에 있는 별도 설정입니다. 두 설정은 독립적이므로 계정 소유자가 대시보드에는 2FA를 켜고 개별 메일함에는 끌 수 있습니다.