쇼핑몰 로그인 보안 강화 기능, 왜 필요한가요? 

카페24는 언제나 쇼핑몰의 보안 수준을 최상의 상태로 유지하기 위해 많은 노력을 기울이고 있어요.

2023년 9월 15일 개정된 개인정보보호법 하위 고시 「개인정보의 안전성 확보조치 기준」에 따라

'부정 로그인 방지 기능', '로그인 실패 횟수 제한 기능'이라는 총 2가지 로그인 보안 강화 기능을 도입하게 되었어요.

법령에 따라 일정 횟수 이상 로그인에 실패한 경우 접근을 제한하여 정당한 권한을 가진 사용자만 개인정보처리시스템에 접근할 수 있도록 해요.

쇼핑몰 고객의 부정 로그인 방지 기능

부정 로그인 방지 기능, 무엇인가요? 

새롭게 추가된 '부정 로그인 방지 기능'은 쇼핑몰 사이트에서 비정상적인 로그인 시도를 차단하여 보안을 강화하는 기능이에요.

일정 횟수 이상 잘못된 로그인이 발생하면 추가 인증 절차를 통해 개인정보를 보호할 수 있도록 했어요.

이 기능은 원래 일부 쇼핑몰에서만 제공되었으나, 이제 모든 쇼핑몰이 더 안전하게 운영할 수 있도록 전체 쇼핑몰로 확대 제공돼요.

'부정 로그인 방지' 설정, 어떻게 설정할 수 있나요?

[쇼핑몰 설정 > 사이트 설정 > 사이트 환경 설정 > 상점/보안 관련 설정] 에서 '부정 로그인 방지' 설정을 '사용함'으로 선택하면 돼요.

설정이 되고 나면 쇼핑몰 로그인 페이지에서 5회 이상 잘못된 로그인을 반복할 경우 캡차(CAPTCHA)가 활성화 돼요.
이를 통해 비정상적인 접근을 효과적으로 차단할 수 있어요.  

*캡차(CAPCHA)란 무엇인가요? 

- 캡차(CAPTCHA)는 “Completely Automated Public Turing test to tell Computers and Humans Apart”의 약자로,
  사람이 아닌 컴퓨터 프로그램이 자동으로 특정 작업을 수행하는 것을 막기 위해 사용되는 기술이에요. 
  보통 왜곡된 텍스트나 이미지 내의 특정 문자, 사진 속 사물을 선택하는 방식으로 제공되며, 이를 통해 사용자가 사람이 맞는지 확인해요.

< 부정 로그인 방지 설정을 '사용함'으로 설정>

< 6회 이상 잘못된 쇼핑몰 로그인 발생 시, 캡차(CAPTCHA) 활성화 됨 >

부운영자/공급사운영자의 로그인 실패 횟수 제한 기능

로그인 실패 횟수 제한 기능, 무엇인가요?

새롭게 선보이는 로그인 실패 횟수 제한 기능은 부운영자나 공급사운영자가 쇼핑몰 관리자 페이지에 로그인할 때

비밀번호를 반복해서 잘못 입력할 경우 접근을 제한하는 기능이에요.

'로그인 실패 횟수 제한' 설정, 어떻게 설정할 수 있나요?

[쇼핑몰 관리자 > 쇼핑몰 설정 > 운영자 설정 > 운영 보안 관리 > 로그인 보안 설정] 에서 '로그인 실패 횟수 제한 설정' 옵션을 '사용함'으로 변경해 주세요.

'사용함'을 설정하고 저장하면, 부운영자나 공급사운영자가 로그인할 때 비밀번호를 5회 이상 잘못 입력할 경우 계정이 자동으로 잠금 처리되어요.

만약 잘못 입력하여 계정이 잠금 처리되면 쇼핑몰 알림 패널을 통해 대표운영자께 안내드릴거예요.

< 로그인 실패 횟수 제한 설정을 '사용함'으로 설정>

비밀번호를 반복해서 잘못 입력하면 어떻게 되나요? 만약 계정이 잠긴다면 어떻게 풀어야 할까요?

쇼핑몰 관리자 로그인 페이지에서 비밀번호를 잘못 입력하게 되면 아래의 메시지가 나오게 될 거에요.

- 5회 미만 틀린 경우: “아이디와 비밀번호를 다시 확인해주세요. 비밀번호를 5회 잘못 입력하면 계정이 잠기니 주의해 주세요. (틀린 횟수/5)”

- 5회 이상 틀린 경우: “비밀번호를 5회 잘못 입력하여 계정이 잠겼습니다. 대표 운영자에게 요청하여 계정을 활성화해주세요.”

잠긴 계정은 보안적으로 문제가 없는 지 확인하신 후, 아래의 경로에서 다시 '사용함'으로 변경 후 저장하면 정상적으로 사용할 수 있어요.

- 부운영자 계정 잠금 해제 : [쇼핑몰 관리자 > 쇼핑몰 설정 > 운영자 설정 > 운영자 관리 > 운영자 계정 관리] 에서 부운영자ID 선택 후 사용여부 변경

- 공급사 운영자 계정 잠금 해제 : [쇼핑몰 관리자 > 쇼핑몰 설정 > 운영자 설정 > 공급사 관리 > 공급사 계정 관리] 에서 공급사코드 선택 후 사용여부 변경

보다 높은 수준의 보안으로 쇼핑몰 사이트 그리고 쇼핑몰 관리자를 이용해 보세요.

'부정 로그인 방지 기능'을 사용하면 캡차(CAPTCHA)를 통해 정당한 사용자만이 쇼핑몰에 접근할 수 있도록 해 안전한 쇼핑 환경을 제공하는 데 큰 도움이 돼요.

'로그인 실패 횟수 제한 기능'을 사용하면, 보안 강화로 인해 비정상적인 로그인 시도로 인한 계정 도용 및 개인정보 유출을 예방할 수 있어요.

이를 통해 쇼핑몰 운영의 안전성을 높이고, 관련 법령을 준수함으로써 법적 문제를 사전에 방지할 수 있어요.