비밀번호 정책

## ⚠️ 먼저 알아야 할 것 — 비밀번호가 유일한 로그인 수단입니다 현재 환경에서는 아래가 활성화돼 있지 않습니다. - **소셜 로그인** (Google · Kakao · Naver · Apple) - **비밀번호 재설정 메일 발송** 즉 **비밀번호를 잊으면 스스로 복구할 수 없습니다.** | 상황 | 대응 | |---|---| | 팀원이 비밀번호를 잊었다 | 오너에게 요청 → 오너가 계정을 다시 만들어 줌 | | **오너가 비밀번호를 잊었다** | [문의](/news/guide/contact) — 운영 담당자만 복구 가능 | **오너 계정 비밀번호는 반드시 별도로 안전하게 보관하세요.** 비밀번호 관리자 사용을 강력히 권합니다. ## 비밀번호 요건 | 항목 | 기준 | |---|---| | 최소 길이 | **8자 이상** | 형식상 최소 요건은 8자이지만, 회사 데이터가 담긴 계정입니다. 실무적으로는: - **12자 이상** - 다른 서비스와 **재사용하지 않기** - 비밀번호 관리자로 생성·보관 ## 임시 비밀번호 강제 변경 오너가 팀원을 추가할 때 넣은 비밀번호는 **임시 비밀번호**로 처리됩니다. ### 동작 | 시점 | 무슨 일이 일어나나 | |---|---| | 팀원 첫 로그인 | 비밀번호 변경 화면으로 **자동 이동** | | 변경 전 | 모든 화면과 기능이 **차단** — 변경 화면만 접근 가능 | | 변경 완료 | 플래그 해제 + **기존 세션 전체 로그아웃** | ### 왜 이렇게 하나 오너가 정한 비밀번호는 **오너가 알고 있는 값**입니다. 그 상태로 계속 쓰면 계정 소유자가 불분명해집니다. 첫 로그인 시 본인만 아는 값으로 바꾸게 강제하는 것이 목적입니다. ### 팀원이 "아무것도 안 보인다" 고 할 때 비밀번호 변경을 아직 끝내지 않은 상태입니다. 변경 화면에서 새 비밀번호를 설정하면 정상화됩니다. ## 세션(로그인 유지) | 로그인 방식 | 유지 기간 | |---|---| | **로그인 상태 유지** 체크 | **30일** | | 체크 없이 로그인 | 브라우저를 닫으면 만료 | ### 공용 PC 에서는 체크하지 마세요 공용·공유 기기에서는 반드시 체크를 해제하고, 사용 후 **로그아웃**하세요. ## 비밀번호 변경하기 **설정** 화면에서 본인 비밀번호를 변경할 수 있습니다. 설정 화면은 역할과 무관하게 **모든 사용자가 개인정보·비밀번호 변경을 위해 접근**할 수 있습니다. 변경하면 **기존 세션이 전부 로그아웃**됩니다. 다른 기기에서 로그인 중이었다면 다시 로그인해야 합니다. ## 비밀번호 유출이 의심될 때 1. **즉시 비밀번호를 변경**합니다 (기존 세션이 모두 끊깁니다) 2. **설정 → 데이터 → 설정 변경 이력** 에서 예상치 못한 변경이 있는지 확인 3. 연동 자격증명이 노출됐을 가능성이 있으면 해당 플랫폼에서 **키 재발급** 4. 오너 계정이면 [문의](/news/guide/contact)해 주세요 ## 계정 정지 운영 담당자가 계정을 정지할 수 있습니다. 정지되면 로그인이 차단되고 **모든 세션이 즉시 무효화**됩니다. ## 팀 운영 권장 사항 - [ ] 계정을 **공유하지 마세요.** 팀원마다 개별 계정을 발급하세요 - [ ] 오너 계정 비밀번호를 **비밀번호 관리자**에 보관 - [ ] 초기 비밀번호를 메신저·이메일 평문으로 전달하지 않기 - [ ] 퇴사자 계정은 **즉시 제거** - [ ] 공용 PC 에서는 로그인 상태 유지 해제 + 사용 후 로그아웃 ## 관련 문서 - [팀원 추가와 관리](/news/guide/team-members) - [회원가입과 워크스페이스](/news/guide/signup-workspace) - [감사 로그 확인](/news/guide/audit-log)