보안 정책

보안 페이지에서 이 워크스페이스의 모든 팀원에게 적용할 보안 규칙을 정해요. 2단계 인증을 필수로 할지, 어느 IP에서만 접속을 허용할지, 활동이 없을 때 몇 분 뒤 로그아웃할지를 한 화면에서 설정해요.

소유자만 이 페이지를 열 수 있어요. 관리자·상담원·뷰어에게는 메뉴가 보이지 않고, 주소로 직접 들어와도 다른 설정 화면으로 이동해요. 보안 정책은 역할 및 권한에서도 다른 역할에 넘겨줄 수 없는 소유자 전용 권한이에요.

보안 페이지 열기

채팅 설정 > 기본 설정 > 보안

좌측 사이드바에서 채팅 설정을 누르고 기본 설정 아래의 보안을 선택해요.

2단계 인증을 모든 팀원에게 필수로 하려면

2단계 인증 필수 스위치를 켜면 인증 앱을 등록하지 않은 팀원은 등록을 마칠 때까지 이 워크스페이스를 쓸 수 없어요.

1. 먼저 소유자 본인 계정에 2단계 인증을 등록해요. 등록하지 않았으면 스위치 옆에 자물쇠가 보이고 "먼저 본인 계정에 2단계 인증을 등록해야 켤 수 있습니다" 라는 안내가 나와요. 등록 방법은 프로필 관리 > 보안 설정하기를 참고하세요.
2. 스위치 아래의 전체 N명 중 M명 미등록 문구에서 아직 등록하지 않은 인원을 확인해요. 숫자에 마우스를 올리면 미등록 구성원 이름이 보여요.
3. 스위치를 켜면 "2단계 인증을 필수로 켤까요?" 확인 창에 미등록 인원이 다시 표시돼요. 확인을 누르면 바로 적용돼요.

필수로 켠 뒤 미등록 팀원이 접속하면 "(워크스페이스 이름) 워크스페이스는 2단계 인증이 필요합니다" 화면이 열려요. 그 화면에서 인증 앱을 등록하면 보던 화면으로 돌아가요.

이 화면은 먼저 "2단계 인증 등록 상태를 확인하고 있습니다." 를 보여 주며 등록 여부를 확인해요. 이미 2단계 인증을 등록한 계정이면 등록 대신 돌아가기 버튼이 보여요. 눌러서 보던 화면으로 돌아가요.

스위치를 끄는 것은 언제든 할 수 있어요. 소유자가 그 화면에 막혔을 때는 이 워크스페이스의 2FA 강제 끄기 버튼으로 끌 수 있어요.

접속할 수 있는 IP를 제한하려면

접속 허용 IP에 사무실 IP 대역을 등록하면 그 대역에서만 이 워크스페이스에 접속할 수 있어요. 목록을 비워 두면 제한이 없어요.

1. 입력란에 203.0.113.0/24 같은 대역이나 203.0.113.5 같은 단일 IP를 입력해요. IPv4·IPv6 모두 쓸 수 있고 최대 50개까지 등록해요.
2. 저장된 목록이 없으면 지금 접속한 IP가 미리 들어 있어요. 이 항목은 현재 접속 IP 표시로 구분돼요.
3. 저장을 누르고 확인 창에서 확인을 눌러요.
4. 저장 직후 노란 안내 줄의 이 설정 유지를 눌러 확정해요. 아래 절을 참고하세요.

형식이 틀린 항목이 있으면 "N번째 항목의 형식이 올바르지 않습니다." 라는 안내로 몇 번째 줄인지 알려 줘요.

정보

개발자 토큰은 워크스페이스 접속 허용 IP를 따르지 않아요. 토큰을 만들 때 토큰마다 허용 IP를 따로 정하세요. 워크스페이스에 IP 제한이 있는데 토큰의 허용 IP를 비워 두면 "이 토큰은 워크스페이스 IP 제한을 받지 않습니다" 라는 안내가 보여요.

저장한 IP 목록이 15분 뒤 되돌아갔을 때

목록을 저장하면 15분 안에 확정해야 유지돼요. 실수로 내 IP를 빼서 아무도 들어오지 못하게 되는 일을 막기 위한 장치예요.

• 저장 직후 "확인하지 않으면 N분 뒤 이전 목록으로 돌아갑니다" 라는 안내가 보여요. 안내 옆의 이 설정 유지를 누르면 "설정이 확정되었습니다." 가 표시되고 목록이 유지돼요.
• 15분 안에 누르지 않으면 저장 전 목록으로 자동으로 돌아가요. 방금 추가한 대역도 함께 사라지니 다시 저장하고 확정하세요.
• 목록을 모두 지워 제한을 해제하는 저장은 확정 절차 없이 바로 적용돼요.

내 IP가 목록에 없다는 경고가 나올 때

지금 접속한 IP가 목록에 없으면 "현재 IP(…)는 이 목록에 없습니다 — 저장하면 이 브라우저는 차단됩니다" 라는 경고가 보여요. 현재 IP 추가를 누르면 목록에 넣을 수 있어요.

그대로 저장하면 확인 창에 "이 브라우저는 저장 즉시 차단됩니다" 가 표시되고, 입력란에 차단이라고 직접 입력해야 저장할 수 있어요. 다른 위치에서 쓸 목록을 미리 설정하는 경우에만 이렇게 저장하세요. 저장하면 이 브라우저도 바로 막히지만, 확정하지 않았으므로 15분 뒤 이전 목록으로 돌아가요.

활동이 없으면 자동으로 로그아웃하려면

유휴 자동 로그아웃을 켜면 정한 시간 동안 활동이 없는 팀원을 자동으로 로그아웃해요.

1. 유휴 자동 로그아웃 스위치를 켜요. 처음 켜면 30분으로 정해져요.
2. 유휴 시간에서 15분·30분·45분·60분 중 하나를 골라요. 고르는 즉시 저장돼요.

스위치를 끄면 "지금은 유휴 시간만으로는 로그아웃되지 않습니다." 라는 안내가 보여요. 켜져 있는지는 워크스페이스마다 다르니 화면에서 현재 상태를 확인하세요.

자동으로 로그아웃된 팀원은 로그인 화면에서 "활동이 없어 자동으로 로그아웃되었습니다. 다시 로그인해 주세요." 라는 안내를 봐요.

팁

한 계정이 여러 워크스페이스에 속해 있으면, 그중 가장 짧은 유휴 시간이 그 계정에 적용돼요. 이 워크스페이스에서 끄더라도 다른 워크스페이스가 켜 두었다면 그 시간에 맞춰 로그아웃돼요.

비밀번호 만료 기간을 바꿀 수 있는지

바꿀 수 없어요. 비밀번호 만료는 워크스페이스 설정이 아니라 모든 계정에 같은 규칙으로 적용되고, 기간은 90일로 정해져 있어요. 보안 페이지에도 이 설정은 없어요.

비밀번호를 바꾼 지 90일이 지나면 다음 접속 때 "비밀번호를 변경해 주세요" 화면이 열려요. 이 화면에서 할 수 있는 일은 아래와 같아요.

• 새 비밀번호를 입력하고 현재 비밀번호로 본인을 확인해 바로 변경해요. Google 계정을 연결한 계정은 새 비밀번호를 먼저 입력한 뒤 Google 계정으로 확인을 눌러 확인할 수도 있어요.
• 90일 후 변경하기를 눌러 변경을 미뤄요. 미뤄지는 날짜가 버튼 아래에 표시돼요.
• 로그아웃해요.

본인 확인 수단을 아직 불러오지 못했으면 "본인 확인 수단을 확인 중이거나 조회하지 못했습니다. 잠시 후 다시 시도해 주세요." 가 보이고 Google 계정으로 확인 버튼은 나오지 않아요. 불러오지 못했을 때는 다시 시도를 눌러요. 그동안에도 현재 비밀번호로는 바꿀 수 있어요.

변경한 뒤 다시 로그인하라는 안내가 나오면 프로필 관리 > 비밀번호를 바꾼 뒤 다시 로그인하라는 안내가 나올 때를 참고하세요.

비밀번호 없이 Google 계정으로만 로그인하는 팀원에게는 이 화면이 나오지 않아요. 변경·연기 기록은 감사 로그에 비밀번호 변경·비밀번호 변경 연기로 남아요.

보안 설정을 바꾼 기록 확인하기

보안 정책을 바꾸면 감사 로그에 기록이 남아요. 2단계 인증 필수·유휴 자동 로그아웃·접속 허용 IP를 바꾸면 보안 정책 변경, IP 목록을 확정하면 접속 허용 IP 확정, 15분이 지나 되돌아가면 접속 허용 IP 자동 복구로 표시돼요. 허용되지 않은 위치에서 들어오려다 막힌 시도는 IP 차단으로 남아요.

"허용된 접속 위치가 아닙니다"라며 접속이 안 될 때

팀원이 "허용된 접속 위치가 아닙니다 (현재 IP: …)" 또는 "이 위치에서는 접속할 수 없습니다" 라는 안내를 보면, 지금 위치의 IP가 접속 허용 IP 목록에 없다는 뜻이에요.

• 팀원이 안내에 표시된 IP를 소유자에게 전달해요.
• 소유자가 허용된 위치에서 보안 페이지를 열어 그 IP를 추가하고 이 설정 유지까지 눌러요.
• 소유자도 들어올 수 없게 됐다면 확정하지 않은 저장은 15분 뒤 이전 목록으로 돌아가요. 이미 확정한 목록 때문에 막혔다면 support@generativelab.co.kr로 문의하세요.

설정이 보이지 않거나 바뀌지 않을 때

• 보안 메뉴가 보이지 않으면 내 역할이 소유자인지 팀원 구성에서 확인하세요.
• 2단계 인증 필수 스위치가 잠겨 있으면 소유자 본인 계정의 2단계 인증을 먼저 등록하세요. 미등록 현황을 불러오지 못한 경우에도 잠겨요. 잠시 뒤 페이지를 새로 고치세요.
• "설정을 불러오지 못했습니다" 가 보이면 페이지를 새로 고친 뒤 다시 확인하세요.