이메일 주소 보안

암호는 무작위로 생성하고 12자 이상으로 설정하되, 가능하면 암호 관리자를 통해 생성 및 저장하세요. 암호는 여러 서비스에서 동일하게 사용해서는 안 됩니다. 암호가 아무리 복잡하더라도, 여러 플랫폼에서 동일한 암호를 사용하면 보안이 취약한 사이트에서 암호가 유출되어 모든 계정에 악용될 위험이 있습니다.

암호 관리자는 고객님을 대신해 암호를 생성하고 저장해 주는 도구로, 암호를 일일이 외울 필요 없이 사이트와 서비스마다 서로 다른 암호를 사용할 수 있습니다. 암호 관리자는 사람이 쉽게 추측하기 어려운 강력하고 복잡한 암호를 생성합니다.

암호 관리자에 대한 자세한 내용은 전자 프론티어 재단(EFF)의 암호 보안 자료를 참고하세요.

가장 효과적인 방법은 이메일 계정에서 이중 인증(2FA)을 활성화하는 것입니다. 2FA를 활성화하면 계정 로그인 시 사용자 이름과 암호 외에 추가 인증 코드를 입력해야 합니다. 이 추가 인증 코드는 일반적으로 스마트폰 앱에 저장되며 30초마다 새로 생성됩니다. YubiKey와 같은 보안 키를 사용하는 방법도 있습니다.

이메일 계정에는 SMS 방식이 아닌 이중 인증(2FA)을 사용하시기를 강력히 권장합니다. 그 이유는 모바일 기기 보안 권고문에서 확인하세요.

2FA를 지원하는 이메일 서비스 목록 바로가기 (Kraken이 관리하지 않으며 불완전할 수 있습니다). 이메일 서비스 제공업체가 2FA를 지원하는지 확실하지 않은 경우, 해당 업체의 도움말 문서를 확인하거나 고객지원팀에 문의하세요.

많은 이메일 서비스 제공업체는 계정이 잠기거나 암호를 잊었을 때 계정을 복구할 수 있는 옵션을 제공합니다. 대부분의 이메일 서비스 제공업체는 복구용 보조 이메일 계정 설정이나 등록된 전화번호로 SMS 또는 전화를 받는 방식을 복구 수단으로 지원합니다. 이 두 가지 옵션은 모두 악용될 수 있으므로, 설정하지 않을 것을 강력히 권고합니다. SIM 카드 복제나, 사기범이 통신사에 전화해 고객님인 척 상담원을 속이는 것이 얼마나 쉬운지 알면 놀라실 것입니다. 이메일 계정에 전화번호가 등록되어 있다면 삭제하거나 복구 옵션에서 비활성화하세요.

자세한 내용은 모바일 기기 보안 권고사항을 참고하세요.

이메일 설정을 확인하여 본인도 모르는 다른 이메일 주소로 전달(포워딩)이 설정되어 있지 않은지 확인하세요.

최근 이메일 계정 활동 및 모든 로그인 내역을 확인하세요. 계정 활동 개요에서 다른 사람이 계정에 로그인되어 있는지 확인할 수 있는 경우도 있습니다.

이메일 계정과 Kraken 계정에 PGP 이메일 암호화를 설정하면, 암호 재설정, 사용자 이름 요청, 기타 계정 작업을 위해 당사 시스템에서 발송하는 이메일을 오직 고객님만 읽을 수 있습니다.