무단 보안 정보 교체란 무엇인가
Microsoft 계정의 보안 정보가 소유자가 모르는 사이에 교체되면, 계정은 정해진 보류 기간에 들어갑니다. 이 기간은 형식적인 절차가 아니라, 실제 소유자가 변경을 알아차리고 대응할 수 있는 창구입니다.
Microsoft 계정의 모든 보안 정보를 교체하면 계정이 30일 제한 상태가 됩니다. 출처
Microsoft는 이 기간 동안 기존 보안 연락 방법으로 알림을 보냅니다. 출처
알림이 기존 연락 방법으로 가기 때문에, 해당 방법을 여전히 통제하고 있는 소유자는 무슨 일이 있었는지 확인할 경로가 있습니다. 더 이상 통제하지 못하는 소유자는 더 어려운 문제에 직면하며, 이 가이드는 그렇지 않은 척하지 않습니다.
먼저, 어떤 상황인지 판단하세요
어떤 조치를 취하기 전에 이 체크리스트를 사용하세요. 올바른 단계는 알림을 받았는지, 그리고 변경이 본인이 한 것인지에 따라 달라집니다.
| 상황 | 보이는 것 | 먼저 할 일 |
|---|---|---|
| 본인이 변경을 요청함 | 직접 보안 정보를 교체하고 알림을 받음 | 신고할 필요 없음. 복구 방법을 최신으로 유지하고 제한 기간이 지나가기를 기다리세요. |
| 변경을 요청하지 않음 | 기존 연락 방법으로 보안 정보 교체에 대한 알림이 도착함 | 해당 알림에 있는 공식 신고 경로를 사용하세요. 기간이 저절로 끝나기를 기다리지 마세요. |
| 변경을 요청하지 않았고 알림도 받지 못함 | 변경이 의심되지만 알림이 없음 | 기존 연락 방법을 여전히 통제하고 있는지 확인하세요. 통제하지 못한다면 알림 경로에 의존할 수 없으며, 계정 접근 권한을 미해결 문제로 다루어야 합니다. |
| 다른 사람이 변경을 신고하라고 함 | 제3자가 변경이 발생했다며 “해결”해 주겠다고 제안함 | 그 사람의 지시에 따르지 마세요. 본인의 연락 방법으로 Microsoft가 보낸 알림만 사용하세요. |
공식 알림을 통해 변경을 신고하는 방법
- Microsoft가 기존 보안 연락 방법으로 보낸 알림을 여세요. 이는 대기 중인 변경으로 생성된 알림이며, 다른 사람이 전달한 메시지가 아닙니다.
- 변경 대기 기간 세부 정보를 읽으세요. 이 기간은 제한 사항과 그동안 이용 가능한 신고 옵션을 설명합니다.
- 해당 기간에 있는 ‘let us know’ 링크를 사용해 변경을 요청하지 않았다고 신고하세요.
소유자가 변경을 요청하지 않은 경우, 변경 대기 기간에 이를 신고할 수 있는 ‘let us know’ 링크가 제공되며, Microsoft는 대기 절차를 앞당기지 않습니다. 출처
- 원본 알림을 보관하세요. 이메일, 메시지 또는 알림을 삭제하지 마세요. 무엇이 변경되었는지, 언제 알림이 도착했는지, 어느 연락 방법으로 받았는지 기록되어 있습니다.
- 지원 요청이나 반복 신고로 대기 기간을 단축하려 하지 마세요. 이 절차는 요청으로 빨라지지 않습니다.
하지 말아야 할 것
- 변경에 대해 연락해 오는 사람에게 계정 세부 정보, 코드 또는 복구 정보를 넘기지 마세요. 도와주겠다고 주장하더라도 마찬가지입니다.
- 프로필, 사진 또는 표시 이름이 바뀐 것을 계정이 안전하다거나 변경이 되돌려졌다는 증거로 삼지 마세요. 겉모습은 계정 상태와 같지 않습니다.
- 로그인 연결을 제거하거나 보이는 프로필 정보를 편집한다고 해서 저장된 데이터가 삭제되거나 보안 검토가 완료되는 것은 아닙니다.
- 사용자 이름 검색으로 계정을 복구하거나 연결된 로그인을 밝히거나 플랫폼 설정을 변경할 수 있다고 기대하지 마세요. 공개 핸들 스캔은 공개 핸들만 검토하며, 계정 복구 도구가 아닙니다.
- 비공식 양식이나 제3자 “잠금 해제” 서비스로 변경을 신고하지 마세요. 승인된 경로는 알림 자체에 있는 것입니다.
30일 제한이 하는 일과 하지 않는 일
제한은 해결이 아니라 대기 상태입니다. 소유자가 변경을 알아차리고 신고할 시간을 줍니다. 그 자체로 원래 보안 정보를 복원하지는 않으며, Microsoft는 요청에 따라 이를 단축하지 않습니다.
기존 보안 연락 방법을 여전히 통제하고 있다면 그곳으로 알림을 받게 됩니다. 통제하지 못한다면 알림 경로를 이용할 수 없을 수 있으며, 실질적인 문제는 플랫폼 자체의 복구 절차를 통해 계정 통제권을 되찾는 방법이 됩니다. 이 가이드는 승인된 주장이 그 단계를 입증하지 않기 때문에 해당 절차를 설명하지 않습니다.
유용한 확인 단계
변경을 신고한 후, 확인할 수 있는 것을 확인하세요:
- 원본 알림이 여전히 본인에게 있는지 확인하고 도착 날짜를 기록하세요.
- 어느 기존 연락 방법으로 받았는지 확인해, 플랫폼이 본인의 것으로 간주하는 채널을 파악하세요.
- 해당 연락 방법을 여전히 통제하고 있는지 확인하세요. 통제하지 못한다면 신고 자체와 별개로 그것을 우선 문제로 다루세요.
- 정해진 일수 내에 해결 확인을 기대하지 마세요. 여기서는 전달이나 해결 기한이 확립되어 있지 않습니다.
이 작업이 끝나고 다음 작업이 시작되는 지점
이 가이드는 한 가지 작업을 다룹니다: 요청하지 않은 보안 정보 교체를 공식 알림 경로를 통해 신고하고 원본 알림을 보존하는 것입니다. 전화번호, 핸들 또는 이메일 주소에 연결된 모든 계정을 찾는 것은 다루지 않습니다. 다음 질문이 본인이 통제하는 식별자 아래에 어떤 계정이 존재하는지라면, 그것은 다른 한계를 가진 다른 작업입니다.
그 별도 질문은 계정 인벤토리를 참조하세요. 두 작업을 구분하세요: 무단 변경 신고는 한 계정을 보호하는 일이고, 인벤토리는 어떤 공개 핸들이 존재하는지 검토하는 일입니다. 어느 작업도 누가 계정을 통제하는지 입증하지 않으며, 신원 확인으로 취급해서도 안 됩니다.