보안 수준이 낮은 앱에서 OAuth로 전환

2024년 가을부터 관리자와 사용자가 서드 파티 앱에서 Gmail, Google Calendar, Google 주소록에 액세스하려면 OAuth를 사용해야 합니다. OAuth는 보다 안전한 액세스 방법이며, 더 이상 액세스 시 비밀번호를 사용하지 않게 됩니다(앱 비밀번호 제외). Google은 보안 수준이 낮은 앱에 대한 액세스를 사용 중지할 예정이며, Google 이외의 앱 중 사용자 이름과 비밀번호(기본 인증)로 Google 계정에 액세스할 수 있는 앱이 이에 해당됩니다. 기본 인증을 사용하면 계정이 계정 도용 시도에 더욱 취약해집니다.

이 도움말을 참고하여 조직, 사용자, 앱 개발자가 보안 수준이 낮은 앱 및 서비스에서 OAuth로 전환하도록 지원하세요.

전환 타임라인

2024년 여름

관리자 또는 사용자가 보안 수준이 낮은 앱에 처음으로 연결하려고 하는 경우 해당 앱에 연결할 수 없습니다. 여기에는 CalDAV, CardDAV, IMAP, SMTP, POP와 같은 기본 인증을 계속 사용하여 Gmail, Google Calendar, Google 주소록에 액세스하는 서드 파티 앱이 포함됩니다. 처음으로 연결을 시도하는 경우가 아니라면 앱이 사용 중지될 때까지 계속 사용할 수 있습니다.
Google 관리 콘솔에서는 보안 수준이 낮은 앱의 사용 및 사용 중지 설정에 액세스할 수 없습니다.
사용자는 Gmail 설정에서 IMAP을 사용 또는 사용 중지할 수 없습니다.

2024년 가을

모든 Google 계정에서 보안 수준이 낮은 앱에 대한 액세스가 사용 중지됩니다.
CalDAV, CardDAV, IMAP, SMTP, POP는 더 이상 기존 비밀번호(기본 인증)로 작동하지 않습니다.

Google 동기화: OAuth로 전환하는 과정의 일환으로 인증에 OAuth를 사용하지 않는 Google 동기화도 지원 중단될 예정입니다.

2024년 여름: 신규 사용자는 Google 동기화를 사용하여 Google 계정에 연결할 수 없습니다.
2024년 가을: 기존 Google 동기화 사용자는 Google 동기화를 사용하여 Google 계정에 연결할 수 없습니다.

정확한 날짜는 Google Workspace 업데이트 블로그를 참고하세요.

필요한 조치

Google 계정으로 특정 앱을 계속 사용하려면 조직의 사용자가 더 안전한 액세스 유형인 OAuth로 전환해야 합니다. OAuth를 사용하면 사용자가 사용자 이름과 비밀번호를 입력할 필요 없이 앱에서 디지털 키로 계정에 액세스할 수 있습니다.

필요한 사항을 변경할 수 있도록 이 도움말의 안내를 사용자와 공유하는 것이 좋습니다. 조직에서 맞춤 도구를 사용하는 경우 도구 개발자에게 OAuth를 사용하도록 업데이트를 요청하세요. 개발자 안내도 이 페이지의 하단에서 확인할 수 있습니다.

앱에서 OAuth를 지원하지 않는 경우 OAuth를 제공하는 앱으로 조직을 전환하거나 공급업체에 문의하여 관리 Google 계정을 연결하는 방법으로 OAuth를 추가하도록 요청해야 합니다. 자세한 내용은 보안 수준이 낮은 앱의 액세스 권한 관리하기를 참고하세요.

휴대기기 설정

조직에서 모바일 관리를 사용하여 IMAP, CalDAV, CardDAV, POP 또는 Microsoft Exchange ActiveSync(Google 동기화) 프로필을 구성하는 경우, 해당 서비스는 다음 타임라인에 따라 단계적으로 중단됩니다.

2024년 여름: 고객이 처음 연결하는 경우 모바일 관리를 통해 비밀번호 기반 IMAP, CalDAV, CardDAV, POP, Exchange ActiveSync(Google 동기화) 계정을 푸시할 수 없습니다. Google 엔드포인트 관리를 사용하는 경우 CalDAV 및 CardDAV에 맞춤 푸시 구성을 사용 설정할 수 없습니다.
2024년 가을: 기존 사용자의 경우 모바일 관리를 통해 비밀번호 기반 IMAP, CalDAV, CardDAV, POP 계정을 더 이상 푸시할 수 없으며, 모바일 관리 제공업체를 통해 사용자 계정을 푸시해야 합니다. 그러면 OAuth를 사용하여 iOS 기기에 사용자 계정이 다시 추가됩니다. Google 엔드포인트 관리를 사용하는 경우 맞춤 푸시 구성:CalDAV 및 맞춤 푸시 구성: CardDAV를 더 이상 실행할 수 없습니다. 이러한 설정에 관한 자세한 내용은 계정 구성을 참고하세요.
2024년 가을: 기존 사용자의 경우 비밀번호 기반 Exchange ActiveSync(Google 동기화)의 모바일 관리 푸시를 더 이상 실행할 수 없으며, 모바일 관리 제공업체를 통해 사용자 계정을 푸시해야 합니다. 그러면 OAuth를 사용하여 iOS 기기에 사용자 계정이 다시 추가됩니다. 자세한 내용은 iOS 기기에 설정 적용하기를 참고하세요.

참고: OAuth를 사용하는 자동 푸시 구성은 계속 작동합니다.

보안 수준이 낮은 기타 앱

보안 수준이 낮은 기타 앱의 경우 사용 중인 앱의 개발자에게 OAuth 지원을 요청하세요.

스캐너 및 기타 기기

SMTP 또는 보안 수준이 낮은 앱을 사용하여 이메일을 보내는 스캐너나 기타 기기의 경우 다음 옵션 중 하나를 사용하세요.

OAuth를 사용하도록 기기 구성
다른 방법을 사용하여 기기에서 이메일 스캔 또는 전송
기기에서 사용할 앱 비밀번호 구성

도움말: 기기를 교체하는 경우 OAuth를 사용하여 이메일을 보내는 기기를 선택하세요.

이 정보를 사용자와 공유하기

사용자 이름과 비밀번호만으로 관리 Google 계정에 액세스하는 앱 사용자는 이메일, 캘린더, 연락처에 계속 액세스할 수 있도록 다음 안내에 따라 더 안전한 방법으로 전환하도록 안내하세요.

사용자가 다음 조치 중 하나를 수행하지 않으면, 보안 수준이 낮은 앱에 대한 액세스가 중단될 때 사용자 이름과 비밀번호 조합이 잘못되었다는 오류 메시지가 표시됩니다.

이메일

독립형 Microsoft Outlook 2016 이하 사용자: OAuth 액세스를 지원하는 Microsoft Office 365(웹 기반 버전의 Outlook) 또는 Windows/Mac용 Outlook으로 이동합니다. 또는 조직에 Google Workspace Sync for Microsoft Outlook(GWSMO)을 설정할 수 있습니다. 자세한 내용은 GWSMO 준비 및 설치하기를 참고하세요.
Mozilla Thunderbird 또는 다른 이메일 클라이언트의 사용자: Google 계정을 삭제하고 다시 추가한 다음 OAuth를 통해 IMAP을 사용하도록 구성합니다.
iOS/MacOS 메일 앱 또는 Mac용 Outlook 사용자: 로그인하는 데 비밀번호만 사용하는 경우 다음 안내를 따르세요.
1. Google 계정을 삭제하고 다시 추가합니다.
2. Google 계정으로 로그인을 클릭하여 OAuth를 자동으로 사용합니다.

Calendar

비밀번호 기반 CalDAV를 사용하여 캘린더에 대한 액세스 권한을 부여하는 앱을 사용하는 경우 OAuth를 지원하는 방법으로 전환하세요. Google 계정과 함께 사용하기에 안전한 앱인 Google Calendar 앱(Android, 웹, iOS에서 사용 가능)을 사용하는 것이 좋습니다. 자세한 내용은 Calendar 액세스를 참고하세요.
Google 계정이 iOS 또는 MacOS의 캘린더 앱에 연결되어 있고 로그인하는 데 비밀번호만 사용하는 경우 다음 안내를 따르세요.
1. 기기에서 계정을 삭제한 후 다시 추가합니다.
2. Google 계정으로 로그인을 클릭하여 OAuth를 자동으로 사용합니다.

자세한 내용은 Apple 캘린더에 Google Calendar 일정 추가하기를 참고하세요.

Google 주소록

Google 계정에서 CardDAV를 통해 연락처를 iOS 또는 MacOS에 동기화하고 있으며 로그인하는 데 비밀번호만 사용하는 경우 다음 안내를 따르세요.
1. 계정을 삭제한 후 다시 추가합니다.
2. Google 계정으로 로그인을 클릭하여 OAuth를 자동으로 사용합니다.
자세한 내용은 Google 주소록을 휴대기기 또는 컴퓨터와 동기화하기를 참고하세요.
Google Workspace 계정에서 CardDAV를 통해 연락처를 다른 플랫폼이나 앱에 동기화하고 있으며 로그인하는 데 비밀번호만 사용하는 경우 OAuth를 지원하는 방법으로 전환하세요.

이 정보를 앱 개발자와 공유하기

Google 계정과의 호환성을 유지하려면 OAuth 2.0을 연결 방법으로 사용하도록 앱을 업데이트합니다. 시작하려면 다음을 참고하세요.

Google 동기화 사용하지 않기

Google 동기화는 OAuth를 지원하지 않기 때문에 조직의 데이터 보안 수준이 낮습니다. 사용자를 전환하고 Google 동기화를 사용 중지하려면 조직에서 Google 동기화 사용하지 않기의 안내를 따르세요.

_{Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.}

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?