기본 비밀번호 변경만으로는 부족한 이유
Yahoo 비밀번호를 재설정하면 모든 기기와 앱에서 로그아웃될 것이라고 흔히 생각합니다. 하지만 앱 비밀번호로 로그인하는 서드파티 메일 클라이언트에는 해당되지 않습니다.
서드파티 애플리케이션이 사용하는 Yahoo 앱 비밀번호는 기본 계정 비밀번호를 변경한 후에도 계속 활성 상태로 남습니다. 출처
이 차이가 중요한 이유는 앱 비밀번호가 별도의 자격 증명이기 때문입니다. 오래된 휴대폰을 교체했거나, 데스크톱 메일 클라이언트를 더 이상 쓰지 않거나, 예전에 설정한 메일 앱을 중단했다면, Yahoo 웹사이트에 입력하는 비밀번호를 바꾼 뒤에도 해당 앱 비밀번호는 계속 작동할 수 있습니다. 즉, 기본 비밀번호 변경은 기본 로그인을 보호할 뿐이며, 각 앱 비밀번호는 개별적으로 처리해야 합니다.
이 가이드는 이미 Yahoo 비밀번호를 변경했고 서드파티 메일 클라이언트에 사용된 이전 앱 비밀번호를 폐기하려는 계정 소유자의 특정 상황을 다룹니다. 로그인할 수 없는 Yahoo 계정 복구는 다루지 않으며, 자동 폐기 절차도 설명하지 않습니다. 여기서 그러한 절차가 확인되지 않았기 때문입니다.
계정 보안에서의 삭제 경로
Yahoo는 클라이언트가 사용을 중단하기를 기다리는 대신 계정에서 앱 비밀번호를 직접 제거하는 방법을 제공합니다.
계정 소유자는 계정 보안의 외부 연결(External Connections) 및 앱 비밀번호(App passwords)에서 앱 비밀번호를 삭제한 뒤 삭제를 확인할 수 있습니다. 출처
실제 경로는 다음과 같습니다.
- Yahoo 계정에 로그인하고 계정 보안(Account Security) 을 엽니다.
- 외부 연결(External Connections) 로 이동한 다음 앱 비밀번호(App passwords) 를 엽니다.
- 이전 서드파티 메일 클라이언트와 연결된 앱 비밀번호를 찾습니다.
- 해당 항목을 삭제하고, 안내가 나오면 삭제를 확인합니다.
마지막 확인 단계는 절차의 일부이므로 건너뛰지 마세요. 중간에 멈춘 삭제는 자격 증명이 폐기된 것이 아닙니다.
이 가이드가 확립하지 않는 것
이 문서는 검토된 플랫폼 주장에 기반한 체크리스트이며, 실제 Yahoo 계정에서 수행한 테스트 기록이 아닙니다. 승인된 사실은 삭제 경로가 존재한다는 점과 앱 비밀번호가 기본 비밀번호 변경 후에도 유지된다는 점을 확인합니다. 다음 사항은 확립하지 않습니다.
- 삭제 후 클라이언트가 얼마나 빨리 접근 권한을 잃는지, 즉시 실패하는지 아니면 다음 로그인 시도에서 실패하는지
- 클라이언트가 오류를 표시하는지, 조용히 동기화를 멈추는지, 아니면 캐시된 메일을 계속 보여주는지
- 외부 연결 및 앱 비밀번호 위치 외의 메뉴 문구, 화면 배치, 목록 순서
- 잘못된 항목을 삭제했을 때의 복구 경로
화면이 위 단계와 다르게 보인다면 검토된 주장을 기준으로 삼으세요. 즉, 계정 보안, 외부 연결, 앱 비밀번호입니다. 그리고 배치를 추정하지 말고 계정에 실제로 표시된 레이블을 따르세요.
소유자를 추측하지 않고 올바른 항목 찾기
앱 비밀번호 목록은 일반적으로 기기 또는 클라이언트 이름으로 항목을 표시합니다. 이 레이블은 비밀번호가 생성되거나 사용될 때 붙은 설명일 뿐, 특정인을 증명하지 않으며 누가 접근 권한을 가지고 있는지에 대한 신뢰할 수 있는 목록도 아닙니다.
항목을 좁히기 위한 간단한 체크리스트:
| 질문 | 도움이 되는 이유 |
|---|---|
| 아직 실제로 사용하는 메일 클라이언트는 무엇인가? | 더 이상 쓰지 않는 클라이언트의 항목은 삭제 후보입니다. |
| 더 이상 소유하지 않은 기기에서 클라이언트를 설정했는가? | 오래된 기기가 여전히 해당 앱 비밀번호를 사용 중일 수 있습니다. |
| 레이블이 사람이 아니라 클라이언트 이름과 일치하는가? | 기기 및 클라이언트 레이블은 소프트웨어를 설명할 뿐 신원을 나타내지 않습니다. |
| 어떤 항목이 어떤 것인지 확실하지 않은가? | 삭제 전에 해당 클라이언트의 의도된 접근을 별도로 확인하세요. 예를 들어 관리 중인 기기에 그 클라이언트가 아직 설정되어 있는지 확인하는 방법이 있습니다. |
두 항목이 비슷해 보인다면 더 최신으로 보이는 것이 사용 중이라고 가정하지 마세요. 실제로 유지하려는 클라이언트를 확인한 다음 다른 항목을 삭제하세요. 구분할 수 없다면 둘 다 삭제하고 여전히 필요한 클라이언트에 대해서만 앱 비밀번호를 다시 만드는 것이 합리적입니다. 다만 여기서 검토된 사실은 삭제에 관한 것이지 재생성 절차에 관한 것이 아니므로, 해당 단계는 현재 화면에서 확인하세요.
삭제 후: 예상되는 일과 확인할 점
삭제를 확인한 뒤에는 이전 앱 비밀번호가 더 이상 해당 클라이언트의 유효한 자격 증명이 아니어야 합니다. 다음에 보게 되는 것은 클라이언트에 따라 다릅니다.
- 클라이언트가 다시 로그인하라고 요청합니다. 삭제된 앱 비밀번호에 의존하고 있었다면 예상되는 결과입니다.
- 클라이언트가 여전히 이전 메일을 보여줍니다. 계정 연결이 끊겼어도 캐시된 메시지는 계속 보일 수 있습니다. 메일이 보인다고 해서 접근 권한이 유지된다는 증거는 아닙니다.
- 클라이언트가 계속 작동하는 것처럼 보입니다. 삭제가 실패했다고 가정하지 마세요. 일부 클라이언트는 잠시 재시도하거나 세션을 유지합니다. 검토된 사실은 시점을 확립하지 않으므로, 앱 비밀번호 목록을 다시 확인해 해당 항목이 없는지 확인하세요.
- 어떤 클라이언트가 영향을 받았는지 확실하지 않습니다. 아직 사용하는 각 메일 앱을 확인하고, 의도한 계정에 여전히 접근할 수 있는지 확인하세요.
여전히 필요한 클라이언트가 작동을 멈춘다면, 같은 계정 보안 영역에서 새 앱 비밀번호로 다시 설정하는 것이 해결책입니다. 이는 폐기와는 별개의 작업이며, 이 가이드는 그것이 자동으로 또는 클라이언트 자체의 로그인 단계 없이 접근 권한을 복원한다고 주장하지 않습니다.
사용자 이름 조회가 맞는 곳, 맞지 않는 곳
앱 비밀번호 폐기는 Yahoo 내부에서 수행하는 계정 보안 작업입니다. 공개 사용자 이름 조회는 다른 작업입니다. 주어진 핸들을 사용하는 공개 프로필 후보를 보여줄 뿐입니다. Yahoo 설정을 변경하거나, 앱 비밀번호를 삭제하거나, 비공개 계정을 복구하거나, 기기 레이블 뒤에 누가 있는지 확인할 수 없습니다.
계정 접근을 정리한 뒤 자신의 공개 흔적을 파악하려 할 때 이 구분이 유용합니다. 다음 질문이 내가 관리하는 이메일 주소와 연결된 공개 계정이 무엇인지라면, 관련 계정 작업 검토를 참고하세요. 두 작업을 분리해 두세요. 공개 일치 항목은 확인할 단서일 뿐, 소유권이나 메일 클라이언트 접근 권한이 누구에게 있는지 증명하지 않습니다.
간단 요약
- Yahoo 비밀번호 변경은 서드파티 클라이언트가 사용하는 앱 비밀번호를 폐기하지 않습니다.
- 계정 보안의 외부 연결 및 앱 비밀번호에서 특정 앱 비밀번호를 삭제한 뒤 확인하세요.
- 클라이언트 및 기기 레이블은 설명일 뿐 신원 증거로 취급하지 마세요.
- 메일 클라이언트 화면에서 추론하지 말고 앱 비밀번호 목록에서 결과를 확인하세요.