기타
[업데이트] 로그인 보안 강화 — 동시 로그인 제한·새 기기 알림
관리자 (admin)
2026-04-30 09:40
수정됨 2026-05-11 21:14
2026-04-30 SECURITY UPDATE
🔐 로그인 보안 강화 — 동시 로그인 제한 + 새 기기 알림
회원 계정 보안을 강화했습니다. 모르는 기기에서의 로그인을 즉시 알아채고 차단할 수 있습니다.
✨ 새로 할 수 있는 것
동시 로그인 한도
한 계정으로 최대 2개 기기까지(기본). 초과 시 가장 오래된 기기가 자동 로그아웃됩니다.
새 기기 로그인 알림
새 IP·새 기기에서 로그인되면 텔레그램/이메일로 즉시 통보합니다.
내 활성 세션 보기
마이페이지에서 현재 로그인 중인 모든 기기 목록 확인 + 강제 로그아웃 가능.
즉시 차단 가능
비밀번호 변경·역할 변경·관리자 강제 종료 시 모든 기존 세션이 즉시 만료됩니다.
📌 작동 방식
- 로그인 — 신규 로그인 시 DB 세션이 생성되고, 활성 세션이 한도를 넘으면 가장 오래된 기기부터 자동 로그아웃
- 알림 발송 — 다른 활성 세션이 이미 있다면 본인에게 텔레그램/이메일로 새 로그인 통보 (IP·국가·브라우저 포함)
- 의심 세션 발견 시 — 마이페이지 → "🔐 로그인 중인 기기" 카드 → 해당 기기 "종료" 버튼 → 즉시 차단
💡 동시 로그인 한도는 마이페이지에서 1/2/3/5개 중 선택할 수 있습니다. PC + 폰 동시 사용이 일반적이라 기본값은 2개로 설정되어 있습니다.
📍 메뉴 위치
- 마이페이지 → 🔐 로그인 중인 기기 — 활성 세션 목록 + 개별/일괄 종료
- 마이페이지 → 알림 설정 → 보안 · 동시 로그인 — 새 기기 알림 토글 + 동시 로그인 한도 선택
⚠️ 주의 사항
중요 — 보안 강화 적용 시점에 기존에 발급된 모든 자동 로그인 토큰(JWT)이 즉시 무효화됩니다. 처음 1회 다시 로그인이 필요합니다.
- 한도 1로 설정 시 PC ↔ 폰 전환할 때마다 강제 로그아웃됩니다 — 보안 최우선 사용자만 권장.
- 새 기기 알림은 텔레그램·이메일 알림 토글이 켜진 채널로만 발송됩니다.
- 마이페이지에서 알림 토글 OFF 가능 — 단, 보안상 ON 유지 권장.