실제로 확인하고 할 수 있는 것
Zoom은 계정 소유자에게 계정에 접근한 모든 기기의 전체 기록이 아니라 활성 세션 보기를 제공합니다. 제어 기능은 좁고 구체적이어서 작업을 이해하기 쉽습니다. 목록을 검토한 다음 하나의 항목 또는 전체를 선택하면 됩니다.
‘로그인한 위치’ 섹션에는 Zoom 세션과 기기 정보가 나열됩니다. 출처
계정 소유자는 프로필 제어 기능을 통해 나열된 개별 세션을 로그아웃하거나 모든 세션을 로그아웃할 수 있습니다. 출처
프로필에는 검토용으로 세션 위치와 마지막 로그인 정보가 표시됩니다. 출처
이 마지막 세부 정보는 목록을 해석하는 방식에 중요합니다. 위치와 마지막 로그인 시간은 검토 신호일 뿐 신원 증명이 아닙니다. 세션 행에 표시된 도시 이름은 그 기기에 누가 앉아 있었는지 알려주지 않으며, “호텔 네트워크에서 내가 로그인했다”와 “다른 사람이 로그인했다”를 그 자체로 구분할 수 없습니다. 각 행을 여행, 기기, 로그인 시간에 대한 자신의 기억과 대조해 확인할 단서로 취급하세요.
결정: 하나의 세션 또는 모든 세션
선택은 다른 세션을 설명할 수 있는지에 달려 있습니다. 이 표를 시작점으로 삼고, 자신의 기기에 대한 지식을 적용하세요.
| 관찰한 내용 | 합리적인 첫 조치 | 이유 |
|---|---|---|
| 낯선 행 하나, 나머지는 아직 사용하는 기기와 일치 | 해당 단일 세션 로그아웃 | 일상 기기는 로그인 상태로 유지하면서 의심스러운 세션만 종료 |
| 설명할 수 없는 행이 여러 개이거나 어떤 것이 내 것인지 확실하지 않음 | 모든 세션 로그아웃 | 각 행을 정확히 판단할 필요가 없음 |
| 더 이상 소유하지 않거나 분실한 기기 | 해당 세션 로그아웃, 자격 증명을 공유했다면 모든 세션 고려 | 분실 기기는 접근 권한을 광범위하게 재설정할 더 강한 이유 |
| 위치가 이상하지만 기기와 시간이 자신의 활동과 일치 | 기록해 두고 유지하며 나중에 다시 확인 | 여행, VPN, 통신사 라우팅으로 세션이 예상치 못한 곳에 표시될 수 있음 |
| 다른 기기에서 작업 중 | 식별한 행만 로그아웃 | 모든 세션 로그아웃은 자신의 작업 세션도 종료함 |
선택적 로그아웃은 더 가벼운 조치로, 신뢰하는 세션을 보존합니다. 모든 세션 로그아웃은 목록이 길거나 혼란스럽거나 파악할 수 없는 행이 있을 때 더 안전한 기본값입니다. 단점은 불편함입니다. 유지하는 기기에서 다시 로그인해야 합니다.
단계별 체크리스트
- 로그인한 상태에서 자신의 계정 프로필을 열고 ‘로그인한 위치’ 섹션을 찾습니다.
- 조치하기 전에 모든 행을 읽습니다. 각 행에 표시된 기기, 위치, 마지막 로그인 정보를 기록합니다.
- 각 행을 인식됨, 의심됨, 알 수 없음으로 표시합니다. 목록이 길면 종이나 메모에 적습니다.
- 의심스러운 행을 자신의 기록과 대조합니다. 최근 여행, 새 휴대폰, 업무용 노트북, 거의 사용하지 않는 브라우저 등을 확인합니다.
- 위 표를 사용해 선택적 로그아웃 또는 모든 세션 로그아웃을 선택합니다.
- 해당 섹션으로 돌아가 남아 있는 세션을 확인하여 결과를 검증합니다.
- 유지하는 기기에서 다시 로그인하고 예상치 못한 프롬프트가 나타나는지 확인합니다.
- 여전히 뭔가 잘못된 것 같으면 비밀번호를 변경하고 계정의 다른 보안 설정을 검토합니다. 세션 로그아웃은 계정을 잠그는 것과 같지 않습니다.
3, 4, 7, 8단계는 편집 조언이며, 제품이 자동으로 수행하는 작업에 대한 설명이 아닙니다. 위의 제품 사실은 세션 목록과 로그아웃 제어 기능만 다룹니다.
로그아웃이 하는 일과 하지 않는 일
로그아웃은 나열된 세션을 종료합니다. 포렌식 정리가 아닙니다.
- 계정에 접근한 적이 없다는 것을 증명하지 않습니다. 이미 종료된 세션이나 활성 세션으로 나타나지 않은 활동은 로그아웃할 수 있는 항목으로 표시되지 않습니다.
- 저장된 데이터를 삭제하지 않습니다. 세션 종료는 접근 조치이지 삭제 조치가 아닙니다.
- 사람을 식별하지 않습니다. 표시된 위치는 네트워크 수준의 세부 정보이며, 기기를 사용한 사람의 이름을 밝히거나 확인하지 않습니다.
- 비밀번호 변경을 대체하지 않습니다. 자격 증명이 공유되거나 노출되었다고 생각할 이유가 있다면 로그아웃만으로는 자격 증명 자체가 변경되지 않습니다.
- 침해가 없음을 보장하지 않습니다. 낯선 행이 없다는 것은 약한 증거일 뿐 증명이 아닙니다.
모든 세션을 로그아웃한 후 나중에 자신이 만들지 않은 새 세션이 보인다면, 이는 이상한 위치 자체보다 더 강한 신호이며 비밀번호 변경과 광범위한 계정 검토로 확대할 이유입니다.
세션 목록이 전부가 아닐 때
Zoom 세션 보기는 “지금 무엇이 로그인되어 있는가?”에 답합니다. “인터넷 전반에 내 이름으로 어떤 계정이 존재하는가?”에는 답하지 않습니다. 이는 다른 질문이며, 혼동하면 잘못된 안심으로 이어집니다.
근본적인 걱정이 일반적으로 계정을 놓치고 있다는 것이라면, 세션 검토는 여러 점검 중 하나의 좁은 확인일 뿐입니다. 유용한 다음 단계는 잊고 있던 온라인 계정을 찾는 방법을 살펴보고 무엇을 닫거나 유지할지 결정하기 전에 자신만의 목록을 만드는 것입니다. 다른 곳에서 발견된 공개 사용자 이름 일치는 확인할 단서이지, 해당 계정이 자신이나 다른 누군가의 것이라는 증거가 아닙니다.
로그아웃 전 짧은 확인
로그아웃을 클릭하기 전에 세 가지를 확인하세요.
- 필요한 세션에서 자신을 잠그지 않도록 여전히 의존하는 기기를 알고 있는지.
- 다시 로그인할 수 있는 방법이 있는지 — 비밀번호와 자신이 통제하는 복구 방법을 사용할 수 있는지.
- 로그아웃 후 낯선 세션이 다시 나타나면 무엇을 할지 결정했는지.
계정 검토를 마칠 때까지 복구 방법을 유지하세요. 검토를 마치기 전에 자신의 복구 옵션을 제거하면 나머지 검토가 더 어려워질 뿐 더 안전해지지 않습니다.