새로운 로그인 보안 알림이 표시되는 이유는 무엇인가요?

귀하의 계정 비밀번호를 사용하여 누군가 귀하의 Proton 계정에 로그인할 때마다, Proton Mail iOS 또는 Android 앱이 설치되어 있는 경우 귀하의 모바일 기기로 보안 경고 푸시 알림을 보내드립니다. 이는 Proton이 귀하의 계정을 안전하게 보호하기 위해 사용하는 여러 방어 계층 중 하나입니다.

귀하의 올바른 비밀번호를 사용하여 새로 로그인할 때마다 알림이 표시됩니다. 단, 단시간에 여러 번 로그인하는 경우 알림을 제한하는 시스템이 적용됩니다.

2단계 인증(2FA)이 활성화된 경우, 2단계 인증에 실패하더라도 로그인 알림을 받게 됩니다.

Proton Mail 모바일 앱은 새로운 로그인이 있을 때 알림을 표시하며 다음 정보를 제공합니다.

• 로그인한 Proton 서비스 (Proton 계정, Proton Mail(새 창), Proton VPN(새 창), Proton Drive(새 창) 또는 Proton Calendar(새 창)).
• 로그인이 발생한 플랫폼 (웹, Android, iOS). 모든 웹 로그인은 Proton for web으로 보고됩니다. 브라우저에서 Proton 서비스에 로그인하면 귀하의 모든 Proton 서비스에 함께 로그인되기 때문입니다.

귀하가 직접 로그인한 경우, 알림을 무시하셔도 됩니다.

로그인을 인식할 수 없는 경우, 모든 다른 세션에서 로그아웃하고 즉시 비밀번호를 변경하십시오. 비밀번호 관리자를 사용하여 강력하고 고유한 비밀번호를 생성하는 것을 권장합니다.

보안 알림을 받으려면 Android 또는 iOS/iPadOS 기기에 Proton Mail 앱이 설치되어 있어야 합니다.

알림은 실시간으로 전송되며 로그인 로그를 생성하지 않습니다. 인증 로그가 활성화된 경우, 설정 → 전체 설정 → 계정 → 보안 → 보안 로그로 이동하여 과거 로그인 기록을 검토할 수 있습니다.

원하는 경우 인증 로그를 비활성화하여 로그인 로그가 생성 및 저장되지 않도록 할 수 있습니다. 이 경우에도 현재 세션을 검토하고 취소할 수 있습니다.

보안 알림은 무엇을 보호합니까?

귀하의 Proton 계정은 비밀번호로 보호됩니다. 2단계 인증이 활성화되지 않은 경우, 비밀번호를 아는 사람은 누구나 귀하의 Proton 계정에 완전히 접근할 수 있습니다.

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

2단계 인증으로 계정을 보호하는 방법 알아보기

공격자가 내 비밀번호를 어떻게 알 수 있습니까?

악의적인 행위자가 귀하의 비밀번호에 접근할 수 있는 몇 가지 방법이 있습니다. 가장 일반적인 방법은 다음과 같습니다.

데이터 유출

기업 데이터베이스는 항상 해킹 위협에 노출되어 있으며, 종종 고객의 사용자 이름과 비밀번호가 유출됩니다. 이러한 데이터베이스는 다른 해커에게 판매되거나 공개 인터넷에 게시됩니다.

여러 웹사이트에서 사용자 이름과 비밀번호를 재사용하고 데이터 유출로 귀하의 정보가 노출되면, 공격자는 해당 로그인 정보로 보호되는 모든 계정에 접근할 수 있게 됩니다.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton은 귀하의 비밀번호를 서버에 저장하지 않으므로, 데이터 유출로 인해 비밀번호가 노출될 위험은 없습니다.

피싱

피싱은 범죄자가 피해자의 사용자 이름, 비밀번호 및 금융 정보를 얻기 위해 사용하는 기술입니다. 이는 보통 합법적인 웹사이트(은행 등)에서 온 것처럼 보이게 위조된 스팸 이메일을 보내는 방식으로 이루어집니다.

제공된 링크를 클릭하면 위조된 웹사이트로 이동하게 되며, 이곳에서 로그인 자격 증명(또는 은행 세부 정보 등)을 입력하도록 유도합니다.

Proton에서 보내는 모든 합법적인 이메일에는 공식 배지가 포함되어 있다는 점을 참고하십시오. 만약 Proton에서 보낸 것처럼 보이는 이메일을 받았는데 이 배지가 없다면, 피싱 시도일 가능성이 높습니다.

피싱 공격 예방 방법 알아보기

키로거

키로거는 키보드 입력을 기록하는 악성 소프트웨어의 일종으로, 귀하가 사용자 이름과 비밀번호를 입력할 때 이를 기록하여 공격자에게 전송합니다.