보안 설정 관리

Mattermost v11.11번역일: 2026-09-02원본 보기

Entry, Professional, Enterprise, Enterprise Advanced 플랜에서 사용할 수 있습니다.

프로필 사진을 선택하고 Profile(프로필)을 선택한 뒤 Security(보안)를 선택하면 비밀번호를 설정하고, 접근 기록을 확인하고, 활성 세션을 확인하거나 로그아웃할 수 있습니다.

보안 설정	설명
Password(비밀번호)	웹 브라우저나 데스크톱 앱에서 이메일로 로그인했다면 비밀번호를 변경할 수 있습니다. 중요 싱글 사인온 서비스로 Mattermost에 로그인한다면 해당 SSO 서비스 계정에서 비밀번호를 변경해야 합니다. 비밀번호 보안 강화: v11.0부터 Mattermost는 보안 강화를 위해 PBKDF2 비밀번호 해싱을 사용합니다. 서버가 v11.0 이상으로 업그레이드된 뒤 로그인하면 비밀번호가 더 안전한 형식으로 자동 마이그레이션됩니다. 이후 서버가 v11.0 이전 버전으로 다운그레이드되면 로그인하지 못할 수 있으며, 이 경우 시스템 관리자에게 비밀번호 재설정을 요청해야 합니다.
Multi-factor authentication (MFA)(다중 인증)	시스템 관리자가 다중 인증(MFA)을 활성화했다면, Mattermost 계정에 로그인할 때 비밀번호와 함께 패스코드를 요구하도록 설정할 수 있습니다. Google Authenticator 같은 MFA 패스코드 생성 앱을 내려받은 뒤 Mattermost 계정에서 MFA를 설정해야 합니다. 패스코드 생성 앱 내려받기 Apple 기기용 Google Authenticator는 iTunes에서 내려받습니다. Android 기기용 Google Authenticator는 Google Play에서 내려받습니다. Mattermost에서 MFA 활성화하기 웹 브라우저나 데스크톱 앱에서 Mattermost를 엽니다. Mattermost에서 프로필 사진을 선택한 뒤 Profile > Security(프로필 > 보안)를 선택합니다. Multi-factor Authentication(다중 인증) 아래에서 Edit(편집)를 선택합니다. Add MFA to Account(계정에 MFA 추가)를 선택합니다. QR 코드를 스캔하거나 Mattermost가 제공하는 Secret(시크릿)을 인증 앱에 입력합니다. 인증 앱이 생성한 MFA Code(MFA 코드)를 Mattermost에 입력합니다. Save(저장)를 선택합니다.
Sign-in method(로그인 방식)	이 옵션에서는 이메일·사용자 이름과 비밀번호를 쓰는 방식과 싱글 사인온 자격 증명을 쓰는 방식 사이에서 로그인 방법을 바꿀 수 있습니다. 이 설정은 웹 브라우저나 데스크톱 앱에서 Mattermost를 사용할 때 구성할 수 있습니다. 참고 두 가지 자격 증명 중 어느 쪽으로도 로그인할 수 있지만, 한 번에 하나의 로그인 방식만 활성화할 수 있습니다. 예를 들어 AD/LDAP 싱글 사인온이 활성화되어 있다면 Switch to using AD/LDAP(AD/LDAP 사용으로 전환)를 선택하고 AD/LDAP 자격 증명을 입력해 로그인 방식을 AD/LDAP로 바꿀 수 있습니다. 이때 기존 자격 증명을 확인하기 위해 이메일 계정의 비밀번호를 입력해야 합니다. 변경 후에는 처리 결과를 확인하는 이메일을 받게 됩니다.
View access history(접근 기록 보기)	브라우저나 데스크톱 앱에서 Mattermost를 사용하면 계정으로 이루어진 최근 20건의 로그인·로그아웃 시도, 채널 생성·삭제, 계정 설정 변경, 채널 설정 변경 내역을 시간순으로 확인할 수 있습니다. 각 Mattermost 브라우저 세션의 고유 식별자인 Session ID(세션 ID)와 작업이 이루어진 IP 주소가 감사 로그 용도로 기록됩니다.
View and log out of active sessions(활성 세션 확인 및 로그아웃)	세션은 기기의 새 브라우저에서 자격 증명으로 로그인할 때 생성됩니다. 세션 덕분에 최대 30일 동안 다시 로그인하지 않고 Mattermost를 사용할 수 있습니다. 브라우저나 데스크톱 앱에서 Mattermost를 사용할 때는 다음과 같이 할 수 있습니다. 특정 브라우저나 기기의 자동 로그인 권한을 해제하려면 활성 세션에서 Logout(로그아웃)을 선택합니다. More Info(자세히)를 선택하면 브라우저와 시스템 정보를 확인할 수 있습니다.