중국에서 계정이 로그인되었고, Security info replacement 이 진행되었습니다.

Question

중국에서 계정이 로그인되었고, Security info replacement 이 진행되었습니다.

보안 정보에서 이메일까지 변경 시도가 있었는데, 해당 사태를 방지하거나 막기위해 해외 로그인 불가 기능같은게 있나요? 중요한 개인 정보가 많은데 로그인까지 시도되니 너무 불안합니다;;;

도와주세요

Answer 1

참고: 이 답변은 번역 도구를 사용하여 번역되었습니다. 문법적 또는 의미적 오류가 있을 수 있으니 양해 부탁드립니다. 양해해 주셔서 감사합니다. 답변 내용 중 불분명한 부분이 있으면 댓글로 남겨주시면 최대한 빨리 답변드리겠습니다.

안녕하세요 @Tony Jee

Microsoft Q&A 포럼에 질문을 올려주셔서 감사합니다. 특히 중요한 비즈니스 정보가 위태로운 상황에서 무단 액세스 시도에 대한 우려를 잘 알고 있습니다.

비즈니스 환경에서 중국과 같은 특정 국가에서의 무단 로그인을 방지하는 가장 효과적인 방법은 Microsoft 365 관리자가 조건부 액세스 정책을 구성하는 것입니다.

원인을 파악하는 데 도움이 되도록 다음 정보를 제공해 주시겠습니까?

1. 계정에 다중 요소 인증을 이미 활성화하셨나요?
2. 계정 로그인 로그에서 비정상적인 활동을 확인하셨나요?
3. 보안 정보가 최신 상태인가요?
    

그동안 기본적인 문제를 해결하는 데 도움이 되는 다음 공식 문제 해결 단계를 시도해 보세요.

1. 사용자를 위해

• 비밀번호 재설정: 강력하고 고유한 비밀번호로 즉시 변경하세요.
• 다단계 인증(MFA) 활성화: 아직 활성화되어 있지 않으면 MFA를 활성화하세요. MFA는 계정을 보호하는 가장 효과적인 방법으로, 로그인 시 앱이나 전화 통화와 같은 두 번째 확인 방법을 요구합니다. 관리자가 이를 강제로 적용할 수 있습니다.

자세한 내용은 공식 가이드 사용자에 대한 다단계 인증 설정 - Microsoft 365 관리자 | Microsoft Learn을 참조하세요.

2. Microsoft 365 관리자를 위한 정보

조건부 액세스 정책을 사용하면 특정 위치에서 로그인을 차단하거나 로그인 시도를 요청할 수 있습니다. 관리자는 다음을 수행해야 합니다.

• 명명된 위치 생성: "신뢰할 수 있는 IP"(회사 네트워크 등)를 정의하거나, 반대로 고위험 국가를 차단합니다.
• 조건부 액세스 정책 생성: 신뢰할 수 없거나 특정 고위험 위치에서의 액세스를 차단합니다.

관리자는 다음 Microsoft 공식 가이드를 따르는 것이 좋습니다. 조건부 액세스 - 위치별 액세스 차단 - Microsoft Entra ID | Microsoft Learn

로그인 활동을 검토하고 위반 사항을 확인하려면 관리자가 Microsoft 365 Purview 규정 준수 포털에서 감사 로그를 확인할 수 있습니다.

자세한 내용은 여기에서 공식 Microsoft 문서를 참조하세요. 감사 로그 검색 | Microsoft Learn

관리자이신 경우 다음 단계를 즉시 실행하세요. 관리자가 아닌 경우, IT 부서 또는 시스템 관리자에게 이 정보를 전달하여 테넌트 보안에 필요한 조치를 취할 수 있도록 하세요.

제가 제안한 초기 단계만으로는 문제가 완전히 해결되지 않았을 수 있다는 점을 진심으로 이해해 주시기 바랍니다. 아직 밝혀지지 않은 근본적인 원인이 있을 수 있기 때문입니다. 저는 모든 단계에서 여러분과 함께하며, 문제 해결을 돕고 최상의 솔루션을 찾기 위해 최선을 다할 준비가 되어 있습니다.

귀하의 비즈니스 데이터 보호는 저희의 최우선 과제입니다. 커뮤니티의 추가 지원이 필요하시면 알려주세요.

---

답변이 도움이 되셨다면 "답변 수락"을 클릭하고 좋아요를 눌러주세요. 이 답변에 대해 추가 질문이 있으시면 "댓글"을 눌러주세요.

참고: 이 스레드에 대한 관련 이메일 알림을 받으시려면 문서 의 단계에 따라 이메일 알림을 활성화해 주세요.