메일함 보안: 암호, 복구 코드 및 2FA 관리

모든 TrekMail 일반 메일함의 설정 페이지에는 보안 탭이 있습니다. 여기에서 암호를 변경하고 새 복구 코드를 생성하며 2단계 인증이 활성화되었는지 확인합니다. 공유 메일함은 직접 로그인하지 않으므로 설정에 접근이 대신 표시됩니다.

이 페이지는 대시보드에서 설정하는 계정 관리자를 위한 것입니다. 메일함 소유자가 관리자에게 요청하지 않고 암호를 직접 변경하려면 내 메일함 암호 직접 변경하기를 참고하세요.

탭을 여는 방법

1. 대시보드에서 메일함 페이지를 엽니다.
2. 일반 메일함 옆의 관리를 클릭합니다.
3. 보안 탭을 클릭합니다. 다른 탭은 메일함 유형, 요금제, 상태에 따라 달라집니다.

탭에는 위에서부터 2단계 인증, 메일함 암호, 복구 코드 세 영역이 표시됩니다.

2단계 인증

이 영역에서 메일함의 2FA 활성 여부를 확인합니다. 페이지 머리글에도 상태가 표시됩니다. 녹색 "2FA 켜짐" 배지는 활성 상태이고 흐린 "2FA 꺼짐" 링크는 비활성 상태입니다.

2FA는 대시보드가 아니라 메일함 소유자가 Webmail 안에서 설정합니다. 소유자가 인증 앱의 비밀 키를 직접 스캔하고 확인합니다. 권한이 있는 관리자는 소유자가 로그인하지 못할 때 2FA를 초기화할 수 있지만 대신 켤 수는 없습니다. 2FA를 켜거나 끄는 방법은 다음과 같습니다.

1. 소유자가 TrekMail Webmail 또는 테넌트의 브랜드 URL로 로그인합니다.
2. Webmail 설정에서 2FA를 켜고 Google Authenticator, 1Password, Authy 같은 인증 앱으로 QR 코드를 스캔합니다.
3. 확인 후 보안 탭으로 돌아가거나 새로 고쳐 변경된 상태를 봅니다.

2FA를 켜면 새로운 Webmail 로그인에 암호와 TOTP 또는 2FA 복구 코드가 필요합니다. IMAP과 SMTP 클라이언트는 계속 메일함 암호를 사용합니다. 기존 세션은 영향을 받지 않습니다. 자격 증명을 변경해야 한다면 아래 암호 설명을 확인하세요.

메일함 암호

암호 영역에는 양식 하나가 있습니다. 새 암호를 두 번 입력하고 암호 저장을 클릭하세요. 현재 대시보드에서 메일함 암호를 설정하는 유일한 방법입니다. 메일함 목록의 이전 "열쇠 아이콘" 바로가기는 2026년 5월 디자인 개편 때 삭제되었습니다.

입력할 때 바로 확인되는 요구 사항은 다음과 같습니다.

• 12자 이상
• 대문자 하나 이상
• 소문자 하나 이상
• 숫자 하나 이상

네 가지 확인 표시가 모두 녹색이 될 때까지 저장 버튼은 비활성 상태입니다.

직접 암호를 만들기 싫다면 입력란 아래의 강력한 암호 생성을 클릭하세요. 대문자, 소문자, 숫자, 소수의 기호를 섞어 18자로 생성하며 i, l, 0, O처럼 헷갈리기 쉬운 문자는 제외합니다. 두 입력란에 자동으로 붙여 넣고 복사할 수 있도록 표시합니다.

저장에 성공한 뒤 달라지는 점:

• 이전 암호로 Webmail, IMAP, SMTP에 새로 로그인할 수 없습니다. Outlook, 휴대전화, 스크립트와 다른 클라이언트가 재연결하기 전에 새 암호로 바꾸세요.
• 신뢰하는 기기의 접근 권한이 취소됩니다. 관리자가 암호를 변경해도 기존 Webmail 세션이 자동으로 종료되지는 않습니다. 활성 세션이 우려되면 메일함을 정지하거나 다른 사고 대응 조치를 취하세요.
• 메일함의 메일은 영향을 받지 않습니다. 메시지나 폴더가 삭제되지 않습니다.

침해가 의심되어 암호를 초기화하는 경우 실제로 다른 사용자를 차단하는 시점은 바로 이때입니다.

복구 코드

복구 코드는 현재 암호를 사용할 수 없을 때 소유자가 암호를 재설정하도록 돕는 일회용 문자열입니다. 직접 로그인하는 수단이 아니며 별도의 2FA 복구 코드를 대신하지도 않습니다.

카드에는 다음 내용이 표시됩니다.

• 현재 활성 코드가 발급된 시점, 예: "3시간 전에 발급". 쓸 수 있는 코드가 없으면 "아직 발급되지 않음"으로 표시됩니다.
• 새 코드 생성 버튼.

생성을 클릭하면 확인 대화 상자가 열리고 새 코드가 한 번만 표시됩니다. 즉시 저장하세요. 창을 닫은 뒤에는 다시 확인할 수 없습니다. 코드는 24시간 후 만료됩니다. 새 코드를 생성하면 이전 설정에서 저장한 레거시 코드를 포함해 기존의 모든 메일함 암호 복구 코드가 무효가 됩니다.

암호 관리 프로그램의 Send 링크, Signal 또는 직접 전달처럼 안전한 경로로 사용자에게 건네세요. 사용자는 Webmail의 "암호를 잊으셨나요?" 페이지에서 복구 코드 모드를 선택하고 직접 새 암호를 설정합니다.

메일함 발신을 중지한 경우

모든 메일함의 발신 활동을 살펴봅니다. 암호가 오용된 것으로 보이는 활동이 발견되면 다른 부분은 그대로 두고 해당 메일함만 발신하지 못하게 할 수 있습니다. 메일은 계속 도착하고 소유자는 로그인해서 읽을 수 있으며 계정의 다른 메일함은 영향을 받지 않고 도메인 평판도 보호됩니다.

처벌이 아니라 안전장치이며 관련 내용을 안내해 드립니다.

해야 할 일:

1. 위 양식에서 메일함 암호를 변경하세요. 실제로 다른 사용자를 차단하는 단계입니다. 발신 중지는 대응 시간을 확보할 뿐입니다.
2. 메일함이 설정된 모든 곳에 새 암호를 입력하세요. 휴대전화, 메일 앱, 해당 메일함으로 발신하는 모든 스크립트와 도구가 포함됩니다.
3. 지원 페이지에서 완료했다고 지원팀에 알리세요. 지원팀이 발신을 다시 켭니다. 설계상 사용자가 직접 켤 수는 없습니다.

제한이 적용되는 동안에도 메일함은 다른 모든 면에서 정상적으로 작동합니다. Webmail에서 작성한 내용은 임시 보관하고 발신이 복구되면 보낼 수 있습니다.

권장 보안 습관

• TrekMail 대시보드 로그인과 다른 암호를 사용하세요. 메일함 하나가 침해돼도 결제 정보나 다른 메일함에 접근할 수 없어야 합니다.
• 복구 코드를 암호 관리 프로그램에 보관하세요. 받은편지함이나 메모지가 아니라 보호하는 메일함과 분리된 관리 프로그램에 저장합니다.
• 중요한 일반 메일함에서 2FA를 켜세요. 공유 메일함은 직접 로그인하지 않으므로 각 구성원의 개인 메일함을 안전하게 유지해 보호합니다.

이 탭에 없는 설정

이곳에 있을 것 같은 일부 기능은 설계상 다른 곳에 있습니다.

• 전달 규칙: 전달에는 별도 탭이 있습니다. 보안이 아니라 메일 경로에 관한 설정입니다.
• 허용 또는 차단한 발신자: 필터 탭에 있습니다. 보안 탭은 "누가 로그인할 수 있는가"와 "어떤 메일이 들어오는가"를 분리하기 위해 의도적으로 범위를 좁혔습니다.
• 메일함 삭제: 페이지 머리글 오른쪽 위에서 저장 공간 수정 옆의 휴지통 아이콘을 사용하세요. 보안이 아니라 요금제 쪽 작업입니다.
• 계정 소유자 로그인 2FA: 메일함이 아닌 계정 → 보안에 있는 별도 설정입니다. 두 설정은 독립적이므로 계정 소유자가 대시보드에는 2FA를 켜고 개별 메일함에는 끌 수 있습니다.