일반 계정 보안 팁과 요령

모든 사용자

강력한 비밀번호를 사용하세요

• Klaviyo 계정에 숫자, 문자, 기호, 최소 12자 이상의 고유하고 강력한 비밀번호를 만드세요.
• 팀원이나 동료를 포함한 다른 사람과 비밀번호를 공유하지 말고 다른 사이트에서 비밀번호를 재사용하지 마세요.

다단계 인증(다단계 인증) 활성화

• 추가 보호를 위해 다단계 인증을 켜고, 계정 잠금을 방지할 수 있도록 백업 방법을 추가해 주세요. 인증 앱을 사용하는 경우 백업 코드를 안전한 곳에 저장해 주세요. 각 코드는 한 번만 사용할 수 있습니다.
• Klaviyo 에서는 인증 앱 기반 다단계 인증( SMS)을 사용할 것을 제안하지만, 어떤 형태의 다단계 인증이든 없는 것보다는 낫습니다.

피싱에 주의하세요

• Klaviyo 관련 이메일을 열기 전에 발신자 주소를 확인해 주세요. Klaviyo에서는 @klaviyo.com 이메일 주소에서만 직접 이메일을 보내요. 그러니 열기 전에 꼭 다시 확인해 주세요.
• 의심스러운 링크를 클릭하거나 알 수 없는 첨부파일을 다운로드하지 마세요.
• 낯선 웹사이트에는 Klaviyo 로그인 자격 증명을 입력하지 마세요. 확실하지 않다면 www.klaviyo.com으로 직접 이동해 주세요.

신뢰할 수 있는 기기에서만 Klaviyo에 액세스하세요

• Klaviyo 에 로그인할 때 공용/공유 컴퓨터나 보안되지 않은 Wi-Fi 를 사용하지 마세요.
• 특히 공유 디바이스에서는 세션이 끝나면 항상 로그아웃하세요.

보안 문제는 즉시 신고해 주세요

• 의심스러운 이메일, 예상치 못한 비밀번호 입력 요청, 또는 Klaviyo 계정에서 이상한 동작이 보이면 즉시 reportphishing@klaviyo.com으로 연락해 주세요. 또한 해당되는 경우 IT 부서 또는 보안 팀에도 알려 주세요.
  • 또한 다른 사람이 계정에 액세스하지 못하도록 비밀번호를 즉시 변경하는 것이 좋습니다.
• 콘텐츠를 받은 이메일 주소, 이메일 헤더 또는 관련성이 있다고 생각되는 스크린샷 등 안전하게 수집할 수 있는 정보를 최대한 많이 공유하세요.

관리자 및 소유자용

강력한 인증 필수

• 모든 사용자에게 Klaviyo 계정에 대해 강력하고 고유한 비밀번호를 만들도록 안내합니다.
• 계정의 모든 사용자에게 다단계 인증이 필요하도록 설정해 주세요. 유료 계정은 이미 다단계 인증이 필요해요. SSO가 필요하면, SSO 로그인에 대한 다단계 인증은 ID 제공업체를 통해 관리해 주세요.
• 조직에 신원 제공자(IdP)가 있다면 싱글 사인온(SSO)을 활성화 하는 것을 추천해요.
  • 참고: 이 기능은 유료 요금제에서만 사용할 수 있습니다.

사용자 액세스를 정기적으로 점검하세요

• Klaviyo 계정의 모든 사용자와 역할을 주기적으로 검토합니다.
• 더 이상 액세스할 필요가 없는 사용자(예: 전 직원, 파트너, 마케팅 대행사 또는 계약업체)를 제거합니다.
• 최소 권한 원칙을 따르세요. 권한을 설정할 때는 사용자가 업무를 수행하는 데 필요한 최소 범위의 권한만 부여하고, 그 이상은 부여하지 마세요.

여러 사람 간에 로그인 자격 증명을 절대 공유하지 않도록 해 주세요. Klaviyo 계정에 원하는 만큼 많은 사람을 무료로 추가할 수 있어요. 공유 사용자 계정을 사용하면 계정에서 누가 어떤 작업을 했는지 알 수 없고, 권한이 없는 사람이 계정에 액세스하고 있는지 Klaviyo에서 감지하기도 더 어려워져요.

계정 활동 모니터링

• 계정의 사용자와 역할을 검증하고, 알지 못하는 신규 사용자가 있는지 확인해 주세요.

연동과 API 키를 신중하게 관리해 주세요

• 적절한 사용자 역할을 할당하여 API 키 및 연동 서비스를 만들거나 관리할 수 있는 사용자를 제한하세요.
• 가능한 경우 API 키를 OAuth로 마이그레이션해 주세요.
• 계정에서 비공개 API 키를 정기적으로 교체해 주세요. 새 키를 생성한 다음, 기존 키를 사용 중인 각 연동을 업데이트하고, 기존 키를 삭제하기 전에 정상 작동하는지 확인해 주세요. 정기적으로 교체하면 키가 유출되었을 때 발생할 수 있는 피해를 줄일 수 있어요.
  • 팁: 기존 비공개 API 키를 복제하면 동일한 권한으로 대체 항목을 만들 수 있어요. 복제해도 원래 키는 그대로 유지돼요. 다시 볼 수 없으니, 페이지를 떠나기 전에 새 키를 복사하거나 다운로드하고 안전하게 보관해 주세요. 각 연동의 액세스를 필요한 데이터로만 제한하세요.

연락처 및 복구 정보를 최신 상태로 유지하세요

• 긴급 상황 시 계정 복구 지원을 위해 조직의 관리자 연락처 정보를 Klaviyo 에 항상 최신 상태로 유지하세요.

최신 정보를 받으세요

• 중요한 업데이트 또는 보안 권고를 확인하려면 Klaviyo 상태 페이지, 블로그, 신뢰 센터 를 모니터링해 주세요.
• 새로운 보안 기능이나 위협이 등장함에 따라 관행을 조정하세요.