안녕하세요. 아임웹입니다.
아임웹은 한국인터넷진흥원(KISA)에 신고가 접수된 스팸 문자와 관련한 이상 징후를 확인하고,
내부 보안 점검과 보안정책 강화를 진행했습니다.
내부 점검과 함께 외부 계정정보 노출 확인 서비스인 Have I Been Pwned(HIBP)를 활용한 추가 확인도 진행했습니다.
고객정보를 안전하게 보호하려면 서비스의 보안 강화와 함께, 해당 정보에 접근하는 개별 관리자 계정의 보안관리도 필요합니다.
사이트 소유자와 운영진·부관리자께서는 지금 비밀번호를 변경하고, 개인별 OTP를 통한 2차 인증을 활성화해 주시기 바랍니다.
1. 기존과 다른 새로운 비밀번호로 변경해 주세요
기존에 사용하던 비밀번호를 재사용하지 말고, 다른 서비스에서도 사용하지 않는 새로운 비밀번호로 변경해 주세요.
아이디와 동일하거나 생일·전화번호 등으로 쉽게 추측할 수 있는 비밀번호는 피하고, 여러 서비스에서 동일한 비밀번호를 사용하지 않도록 주의해 주세요.
2. 개인별 OTP를 통한 2차 인증을 활성화해 주세요
비밀번호만으로 계정을 보호하는 데에는 한계가 있습니다. 로그인 시 추가 인증을 거치도록 개인별 OTP를 설정해 주세요.
소유자와 운영진은 각자의 계정과 인증 수단을 사용하고, 아이디·비밀번호 및 OTP 인증 코드를 다른 사람과 공유하지 마세요.
3. 90일 주기 비밀번호 변경 알림을 확인해 주세요
아임웹에서 제공하는 90일 주기 비밀번호 변경 알림을 확인하고, 안내에 따라 비밀번호를 변경해 주세요.
계정정보 노출이나 무단 접근이 의심되는 경우에는 알림 시점까지 기다리지 말고 즉시 비밀번호를 변경해 주시기 바랍니다.
4. 관리자 계정과 접근 권한을 함께 점검해 주세요
사용하지 않는 운영진 계정과 불필요한 접근 권한을 정리해 주세요. 본인이 수행하지 않은 설정 변경이나 문자·알림톡 발송 내역이 확인되면 즉시 아임웹 고객센터로 알려주시기 바랍니다.
고객정보 보호를 위한 보안관리에 함께해 주세요
「개인정보 보호법」 제29조(안전조치의무)는 개인정보처리자에게 개인정보의 안전성 확보에 필요한 기술적·관리적·물리적 조치를 요구하고 있습니다.
고객정보와 주문정보 등 개인정보를 처리하는 사이트 운영자께서도 관리자 계정과 접근 권한을 안전하게 관리해 주셔야 합니다. 아임웹은 서비스 보안과 개인정보 보호를 위한 점검 및 개선을 지속하겠습니다.
비밀번호 변경과 개인별 OTP 설정을 미루지 말고 진행해 주세요.
(▶ 비밀번호변경 가이드 확인하기)
소유자께서는 함께 사이트를 관리하는 운영진·부관리자에게도 본 안내를 전달해 주시기 바랍니다.
설정 과정에서 도움이 필요한 경우 아임웹 고객센터로 문의부탁드립니다.
안전한 온라인 서비스 이용을 위해 최선의 노력을 다하겠습니다.
감사합니다.
아임웹 드림