개인 Google 계정을 사용하는 경우 계정에서 감지된 의심스러운 활동을 조사할 수 있습니다.
Google Workspace 관리자는 이메일 알림을 사용하면 사용자에게 의심스러운 로그인 활동이 발생했을 때 알림을 받을 수 있습니다. 예를 들어 Google에서 사용자의 일상적인 행동과 일치하지 않는 로그인 시도를 감지하는 경우, 일반적으로 관리자에게 알림을 보내기 전에 사용자에게 추가 보안 질문을 표시하거나 본인 확인 요청을 합니다. 사용자가 본인 확인 요청을 수행하지 못하거나 중단하면 Google에서 관리자에게 사용중지된 비밀번호가 있다는 알림을 전송합니다. 자세한 내용은 관리자 이메일 알림을 참고하세요.
의심스러운 로그인의 예
- 사용자가 일반적인 로그인 패턴을 따르지 않습니다(예: 평소와 다른 위치에서의 로그인).
- 사용중지된 사용자의 계정에서 로그인이 이루어졌습니다.
참고: 사용자가 메일 가져오기 프로그램을 사용해 다른 Gmail 계정에서 메일을 가져올 때 의심스러운 이벤트가 발생할 경우에도 알림이 전송되는데 이는 메일을 Google 서버를 통해 가져오기 때문입니다.
의심스러운 로그인 활동 조사하기
- 의심스러운 로그인 시도가 있었던 사용자에게 연락하여 본인이 로그인한 것이 맞는지 확인합니다. 확실하지 않은 경우 사용자 본인이 마지막 계정 활동기록을 확인할 수 있습니다.
- 정상적인 로그인이 아닌 것으로 의심되면 관리자 보안 체크리스트를 따릅니다.
- 의심스러운 활동이 시도된 계정의 비밀번호를 재설정합니다.
참고: 사용자 활동 로그는 민감하며 비공개일 수 있으므로 Google Workspace 지원팀에서는 의심스러운 로그인 활동에서 비롯된 알림을 조사할 수 없습니다.
잘못된 의심스러운 로그인 활동 알림 중지하기
- 의심스러운 로그인 활동이 실제 사용자의 정상 로그인인 것으로 확인되면 해당 사용자를 2단계 인증에 등록하는 것이 좋습니다.
- 조직에서 이러한 알림을 줄이려면 모든 사용자를 2단계 인증에 등록하는 것을 고려해 보세요.