관리자/소유주가 아닌 경우

강력한 비밀번호 사용

• Klaviyo 계정에 숫자, 문자, 기호, 최소 12자 이상의 고유하고 강력한 비밀번호를 만드세요.
• 팀원이나 동료를 포함한 다른 사람과 비밀번호를 공유하지 말고 다른 사이트에서 비밀번호를 재사용하지 마세요.

다단계 인증 사용(다단계 인증)

• 계정에 사용 가능한 경우 다단계 인증을 켜서 계정을 더욱 안전하게 보호하고, 백업 방법을 추가하여 계정 잠금을 방지하세요.
• Klaviyo 에서는 인증 앱 기반 다단계 인증( SMS)을 사용할 것을 제안하지만, 어떤 형태의 다단계 인증이든 없는 것보다는 낫습니다.

피싱 주의

• Klaviyo 관련 이메일을 열기 전에 발신자 주소를 확인해 주세요. Klaviyo에서는 @klaviyo.com 이메일 주소에서만 직접 이메일을 보내요. 그러니 열기 전에 꼭 다시 확인해 주세요.
• 의심스러운 링크를 클릭하거나 알 수 없는 첨부파일을 다운로드하지 마세요.
• 낯선 웹사이트에는 Klaviyo 로그인 자격 증명을 입력하지 마세요. 확실하지 않다면 www.klaviyo.com으로 직접 이동해 주세요.

신뢰할 수 있는 기기에서만 Klaviyo 접속

• Klaviyo 에 로그인할 때 공용/공유 컴퓨터나 보안되지 않은 Wi-Fi 를 사용하지 마세요.
• 특히 공유 디바이스에서는 세션이 끝나면 항상 로그아웃하세요.

신속한 보안 문제 보고

• Klaviyo 계정에서 의심스러운 이메일, 예상치 못한 비밀번호 입력 요청, 또는 이상한 동작이 확인되면 즉시 reportphishing@klaviyo.com으로 연락하고, 해당되는 경우 IT 부서와 보안 팀에도 알려 주세요.
  • 또한 다른 사람이 계정에 액세스하지 못하도록 비밀번호를 즉시 변경하는 것이 좋습니다.
• 콘텐츠를 받은 이메일 주소, 이메일 헤더 또는 관련성이 있다고 생각되는 스크린샷 등 안전하게 수집할 수 있는 정보를 최대한 많이 공유하세요.

관리자/소유주용

강력한 인증 필요

• 모든 사용자에게 Klaviyo 계정에 대해 강력하고 고유한 비밀번호를 만들도록 안내합니다.
• 조직 계정에 다단계 인증 적용(참고: 유료 계정을 사용 중인 경우 이미 이 작업을 수행했습니다!).
• 조직에 ID 제공자(신원 제공자)가 있는 경우 SSO(Single Sign-On)를 사용하도록 설정하는 것이 좋습니다.
  • 참고: 유료 요금제에서만 사용할 수 있습니다.

정기적인 사용자 액세스 감사

• Klaviyo 계정의 모든 사용자와 역할을 주기적으로 검토합니다.
• 더 이상 액세스할 필요가 없는 사용자(예: 전 직원, 파트너, 마케팅 대행사 또는 계약업체)를 제거합니다.
• 최소 권한 원칙을 따르세요. 권한을 설정할 때는 사용자가 업무를 수행하는 데 필요한 최소 범위의 권한만 부여하고, 그 이상은 부여하지 마세요.

Klaviyo 계정에는 원하는 만큼의 인원을 무료로 사용할 수 있으므로 여러 사람이 로그인 정보를 공유하지 않도록 주의하세요. 공유 사용자 계정을 사용하면 누가 내 계정에서 작업을 수행했는지 알 수 없으며, Klaviyo 에서도 계정에 액세스해서는 안 되는 사람이 내 계정에 액세스하는 것을 감지하기가 더 어려워집니다.

계정 활동 모니터링

• 계정의 사용자 및 역할을 확인하고 낯선 새 사용자가 있는지 확인합니다.

연동 및 API 키 주의 깊게 관리하기

• 적절한 사용자 역할을 할당하여 API 키 및 연동 서비스를 만들거나 관리할 수 있는 사용자를 제한하세요.
• 가능한 경우 API 키를 OAuth로 마이그레이션하기
• 계정의 API 키를 정기적으로 교체하세요. 즉, 주기적으로 새 키를 생성하여 기존 키를 대체하고 이전 키를 삭제하여 키가 손상될 경우 발생할 수 있는 피해를 제한함으로써 보안을 강화합니다.
  • 팁: Klaviyo에서 기존 API 키를 복제 해 쉽게 교체할 수 있어요. 각 연동이 필요한 데이터에만 액세스할 수 있도록 제한하세요.

연락처 및 복구 정보를 최신 상태로 유지

• 긴급 상황 시 계정 복구 지원을 위해 조직의 관리자 연락처 정보를 Klaviyo 에 항상 최신 상태로 유지하세요.

최신 정보 받기

• 중요한 업데이트 또는 보안 권고를 확인하려면 Klaviyo 상태 페이지, 블로그, 신뢰 센터 를 모니터링해 주세요.
• 새로운 보안 기능이나 위협이 등장함에 따라 관행을 조정하세요.