enVector Cloud 계정의 비밀번호를 안전하게 만들고 관리하는 방법을 안내합니다.
비밀번호 생성 규칙
비밀번호는 다음 조건을 모두 만족해야 합니다.
- 9자 이상 128자 이하
- 영문 대문자, 영문 소문자, 숫자, 특수문자 중 3종류 이상을 조합
- 키보드로 입력할 수 있는 영문, 숫자, 특수문자, 공백만 사용할 수 있습니다. 한글은 사용할 수 없습니다
- 직전에 사용한 3개의 비밀번호는 다시 사용할 수 없습니다
사용할 수 없는 비밀번호
다음과 같이 추측하기 쉬운 비밀번호는 시스템이 거부합니다.
- 계정 이메일 주소의 아이디 부분이 포함된 값
- 연속된 문자나 자판 배열이 4자 이상 이어지는 값 (예:
abcd,1234,qwer) - 같은 문자가 4번 이상 반복되는 값 (예:
aaaa)
생일, 전화번호 등 개인 신상정보를 활용한 비밀번호도 사용하지 마세요. enVector Cloud는 이메일 외의 개인정보를 수집하지 않아 시스템이 이런 값을 걸러낼 수 없으므로, 이용자 스스로 피해야 합니다.
주기적인 변경 권장
enVector Cloud는 비밀번호 변경을 강제하지 않습니다. 다만 같은 비밀번호를 오래 사용할수록 유출되었을 때의 위험이 커지므로, 정기적으로(90일마다) 변경할 것을 권장합니다. 같은 비밀번호를 90일 이상 사용 중이면 로그인 후 변경을 권하는 안내가 표시됩니다. 특히 다음의 경우에는 즉시 변경하세요.
- 다른 서비스에서 비밀번호 유출 사고가 발생했고, 같은 비밀번호를 여기서도 사용 중인 경우
- 로그인하지 않았는데 "다른 사용자 또는 다른 브라우저에서 동일한 계정으로 로그인"을 사유로 하는 세션 종료 안내를 받은 경우
- 공용 PC에서 로그인한 적이 있는 경우
로그인 후 사용자 관리 메뉴에서 이메일 인증을 거쳐 비밀번호를 변경할 수 있습니다. 변경하면 보안을 위해 모든 기기에서 로그아웃되며, 새 비밀번호로 다시 로그인해야 합니다.
비밀번호를 잊었을 때
enVector Cloud는 비밀번호를 암호화된 형태로만 저장하므로 운영자를 포함해 누구도 기존 비밀번호를 알려드릴 수 없습니다. 본인 확인을 거쳐 새 비밀번호를 설정하는 방식으로만 재발급됩니다.
- 로그인 화면에서 [비밀번호 변경]을 누르고 가입한 이메일 주소를 입력합니다
- 입력한 주소가 가입된 주소라면 비밀번호 변경 링크가 메일로 발송됩니다. 링크는 30분간 유효합니다
- 링크를 열어 새 비밀번호를 설정합니다
- 설정이 끝나면 모든 기기에서 로그아웃되며, 새 비밀번호로 다시 로그인합니다
초기 비밀번호나 임시 비밀번호는 발급하지 않습니다. 비밀번호는 항상 본인이 직접 설정한 값입니다.
⚠️ 비밀번호 재설정은 가입한 이메일로만 가능합니다. 가입한 이메일을 더 이상 사용할 수 없게 되면 계정을 복구할 수 없으므로, 이메일 계정을 안전하게 유지하세요.
로그인 시도 제한
- 비밀번호를 5회 연속 틀리면 계정이 30분간 잠깁니다
- 30분이 지나면 자동으로 해제되며, 별도 문의 없이 다시 로그인할 수 있습니다
- 계정이 잠기면 가입한 이메일로 안내 메일이 발송됩니다
- 본인이 로그인을 시도하지 않았는데 잠금 안내를 받으셨다면 누군가 로그인을 시도한 것일 수 있습니다. 잠금 해제 후 비밀번호를 변경하세요
장기 미사용 안내
- 계정은 오래 로그인하지 않아도 잠기거나 삭제되지 않습니다
- 다만 free 등급 클러스터는 마지막 사용 후 72시간이 지나면 자동으로 정지되고, 14일이 지나면 삭제됩니다. 삭제된 클러스터와 데이터는 복구할 수 없습니다
- 정지 하루 전, 정지된 직후, 삭제된 직후에 각각 안내 메일이 발송됩니다
비밀번호 관리 책임
비밀번호의 관리 책임은 이용자 본인에게 있습니다. 다음을 지켜 주세요.
- 비밀번호를 다른 사람과 공유하거나 메모로 남기지 마세요
- 다른 서비스에서 사용하는 비밀번호를 그대로 사용하지 마세요
- 브라우저의 비밀번호 자동 저장 기능 사용을 지양하세요
- enVector Cloud는 어떤 경우에도 메일이나 전화로 비밀번호를 묻지 않습니다. 비밀번호를 요구하는 연락을 받으면 응하지 마세요
더 안전하게 사용하기: 2단계 인증
로그인 후 사용자 관리 메뉴에서 2단계 인증을 켜면, 로그인할 때 비밀번호에 더해 이메일로 발송되는 인증코드를 함께 요구합니다. 비밀번호가 유출되어도 이메일 인증코드 없이는 로그인할 수 없으므로 사용을 권장합니다.