계정 보안과 MFA 관리
ClawPod 계정은 Agent, credential, 조직 데이터, automation에 접근할 수 있습니다. MFA를 활성화하고 복구 방법을 안전하게 보관하세요.
내 MFA 설정
- Portal의 설정에서 프로필을 엽니다.
- MFA 상태를 확인하고 설정 또는 해제 절차를 진행합니다.
- 설정 중 인증기 앱의 TOTP 6자리 코드로 활성화를 검증하고, recovery code는 시험 입력하지 말고 안전하게 보관합니다.
인증 코드, recovery code, 비밀번호는 Chat Room, webhook payload, Task comment, Template에 저장하지 마세요. recovery code를 로그인에 사용하면 즉시 소모되므로, 기기를 바꾸기 전에는 새 기기에서 인증기 앱이 동작하는지 먼저 확인합니다.
비밀번호와 계정 정보
- 현재 비밀번호를 입력하고 확인을 선택합니다.
확인됨이 표시될 때까지 다음 단계로 진행하지 마세요. - 새 비밀번호와 비밀번호 확인을 입력합니다. 8자 이상, 대문자·소문자·숫자·특수문자를 각각 하나 이상 포함해야 합니다.
- 변경사항 저장을 선택하고, 완료 뒤 승인된 기기에서만 새 비밀번호로 다시 로그인합니다.
프로필 정보를 최신 상태로 유지하고, 비밀번호 재사용이나 팀 계정 공유는 금지합니다.
관리자 재설정
IAM의 사용자 상세 화면은 권한 있는 관리자에게 대상 사용자의 비밀번호 재설정 이메일 발송 또는 MFA reset을 제공할 수 있습니다. 이 기능은 대상이 시스템 관리자 역할인지와 요청자의 권한에 따라 제한됩니다.
재설정 전에는 본인 확인과 승인 절차를 따르고, 완료 후 대상 사용자에게 안전한 채널로 알리세요. 재설정은 지원 편의를 위한 기능이며 다른 사용자의 계정 접근을 위한 수단이 아닙니다.
의심 활동 대응
계정 탈취나 secret 노출이 의심되면 비밀번호와 MFA를 정비하고, 연결된 credential을 교체하며, Audit Log로 관련 변경을 확인하세요. 필요하면 조직 관리자에게 해당 계정의 접근 회수와 Agent 운영 영향 점검을 요청하세요.