PIN의 용도
지원 케이스는 보통 상대방이 자신이 진짜 계정 소유자와 대화하고 있다는 것을 알아야 하는 지점에 도달합니다. GitLab 지원 PIN은 바로 그 순간을 위해 존재합니다. 계정 소유자가 필요할 때 생성하는 코드로, 지원팀이 요청을 계정과 대조해 확인할 수 있게 하며, 의도적으로 비밀번호보다 범위가 좁습니다.
그 좁음이 핵심입니다. 비밀번호는 계정 전체를 엽니다. 복구 코드는 접근 권한을 재설정할 수 있습니다. 공개 사용자 ID나 프로필 핸들은 누구나 볼 수 있습니다. PIN은 오직 한 가지 질문 — 이 사람이 소유자인가? — 에 답하기 위한 것이며, 그 이상은 아닙니다.
무엇이든 생성하기 전에: 채널 확인
코드를 요구하는 메시지에서 시작하지 마세요. 독립적으로 확인할 수 있는 지원 채널에서 시작한 뒤, 그곳에서 케이스를 여세요.
- 실제로 열린 지원 케이스가 있고 그것이 어떻게 열렸는지 아는지 확인하세요. 본인이 열지 않았다면, 다른 방법으로 확인할 수 있을 때까지 그 요청을 미확인 상태로 취급하세요.
- 예상치 못한 메시지 안에서 제공된 링크나 주소가 아니라, 이미 사용 중인 지원 진입점처럼 본인이 통제하는 경로로 지원팀에 연락하세요.
- 누가 묻는지 확인하세요. 요청하지 않았는데 PIN을 요구하거나, 빨리 답하라고 압박하는 요청은 따르라는 신호가 아니라 속도를 늦추라는 신호입니다.
- 대화는 확인된 채널 안에서 유지하세요. 상대방의 요청으로 새 주소나 스레드로 옮기면 방금 한 확인이 무효가 됩니다.
공식적으로 보인다고 해서 어떤 메시지도 자동으로 신뢰할 수 있는 것은 아닙니다. 확인 단계는 본인이 수행해야 하며, PIN을 안전하게 사용할 수 있게 만드는 부분이 바로 이것입니다.
PIN 생성하기
케이스가 진짜라고 확신했다면, 소유자로 로그인한 상태에서 직접 PIN을 생성하세요.
소유자는 Edit profile, Account에서 Generate New PIN을 열 수 있습니다. 출처
PIN은 본인의 계정 설정에서 본인이 만듭니다. 지원팀에게서 받는 것이 아니며, 지원팀이 대신 만들어 줄 수도 없습니다. 누군가 본인을 대신해 PIN을 생성하겠다고 하면, 그것은 눈여겨볼 모순입니다.
유효 기간 이해하기
지원 PIN은 생성 후 7일이 지나면 만료되며, 같은 계정 설정에서 확인할 수 있습니다. 출처
만료는 권고가 아니라 내장된 제한입니다. 지원 대화가 실제로 필요로 할 때 PIN을 생성하고, 며칠 전에 미리 만들지 마세요. 이전 PIN이 아직 유효한지 확실하지 않다면 같은 설정 화면을 확인하세요.
지원팀이 요청할 수 있는 것
GitLab 지원팀은 계정 소유자의 신원을 검증하기 위해 지원 PIN을 요청할 수 있습니다. 출처
요청의 방향에 주목하세요. 지원팀이 묻고, 본인이 제공하며, 목적은 본인이 계정을 보유하고 있음을 검증하는 것입니다. 이는 신원 확인이지 통제권 이전이 아닙니다.
PIN을 다른 모든 것과 분리해 두기
| 항목 | 할 수 있는 일 | 지원 케이스에서 다루는 방법 |
|---|---|---|
| 비밀번호 | 계정에 로그인함 | 어떤 채널에서도 지원팀에 절대 보내지 않음 |
| 복구 코드 | 계정 접근 권한을 복원할 수 있음 | 비공개로 유지하며, 지원 검증 토큰이 아님 |
| 공개 사용자 ID 또는 핸들 | 누구에게나 프로필을 식별시킴 | 언급은 괜찮지만, 그 자체로는 아무것도 증명하지 못함 |
| 지원 PIN | 지원팀이 계정 소유자를 검증할 수 있게 함 | 확인된 지원 대화 안에서만, 유효한 동안에만 공유 |
잘못된 상대와 공유한 PIN도 여전히 유출입니다. 비밀번호보다 강력하지 않을 뿐입니다. 유효하게 남아 있는 며칠 동안은 민감 정보로 취급하세요.
대비해야 할 실패 경로
- PIN이 만료됨. 같은 계정 설정에서 새로 생성하고 확인된 스레드에서 계속하세요. 이전 값을 재사용하거나 다른 대화에 붙여넣지 마세요.
- 예상치 못한 메시지에서 요청이 옴. 멈추세요. 본인이 선택한 채널로 케이스를 확인하고, 원래 메시지는 미확인으로 취급하세요.
- 누군가 비밀번호, 복구 코드, 또는 상대가 생성한 PIN을 요구함. 거절하세요. 이 중 어느 것도 정당한 신원 확인에 속하지 않습니다.
- 케이스가 진짜인지 확신이 없음. 불확실한 상태에서 PIN을 보내지 마세요. 채널 문제를 먼저 해결하세요. PIN은 기다릴 수 있습니다.
- 확인되지 않은 대화 밖으로 이미 PIN을 공유함. 계정 설정으로 돌아가 PIN을 확인하고, 노출이 무해하다고 가정하지 말고 만료되게 두세요.
짧은 체크리스트
- 지원 케이스가 존재하고 그것이 어떻게 시작됐는지 확인했다.
- 예상치 못한 메시지에서 제공된 경로가 아니라 내가 선택한 경로로 지원팀에 연락했다.
- 계정 소유자로 로그인해 PIN을 직접 생성했다.
- PIN이 언제 생성됐고 아직 유효 기간 안에 있는지 확인했다.
- 확인된 대화에서만 PIN을 공유하고 있으며, 비밀번호나 복구 코드는 보내지 않았다.
- 케이스 도중 PIN이 만료되면 어떻게 할지 알고 있다.
연락 자체가 의심스러울 때의 다음 단계
PIN은 대화를 신뢰한 뒤에야 도움이 됩니다. 접근이 소셜 미디어나 다이렉트 메시지로 왔고 상대가 진짜인지 아직 판단 중이라면, 가짜 고객 지원 소셜 계정 확인하기 가이드로 채널 문제를 먼저 해결하세요. 지원 채널이 확인된 뒤에 PIN으로 돌아오세요.
사용자 이름 검색은 비슷한 핸들을 쓰는 공개 프로필을 드러내 그런 채널 확인을 도울 수 있지만, 일치하는 것은 단서일 뿐 그 계정 뒤에 누가 있는지 증명하지는 않습니다. 결정은 여전히 확인된 지원 경로에 달려 있지, 그럴듯해 보이는 프로필에 달려 있지 않습니다.