onedrive와 authenticator 해킹

면책 조항: 본 정보는 자동 번역 도구를 사용하여 번역되었음을 유의하시기 바랍니다. 정확성을 위해 노력하고 있으나, 번역본은 원본 콘텐츠의 의미, 맥락 또는 의도를 완벽하게 반영하지 못할 수 있습니다.  

이곳은 공개된 포럼이므로 귀하의 개인 식별 정보는 숨김 처리하겠습니다. 아울러, 문제를 함께 해결할 수 있도록 해당 정보가 포함된 이미지는 비공개 메시지로 보내드렸습니다.

안녕하세요 승한 김

이러한 상황을 겪으셨다니 걱정이 크셨을 것 같습니다.

다만 첨부된 화면만으로는 해당 로그인이 특정 강의실이나 건물 내부의 컴퓨터에서 이루어졌다고 확정하기 어렵습니다. 로그인 기록에 표시되는 IP 기반 위치는 대략적인 정보이며, 정확한 물리적 위치를 증명하지는 않습니다.

화면을 보면 오전 4시 39분의 Windows/Chrome 활동에는 “추가 인증 요청됨” 으로 표시되어 있고, 오전 4시 40분의 iOS 활동에는 “로그인 완료” 로 표시되어 있습니다. 그러나 이것만으로 Microsoft Authenticator가 우회되었다고 단정할 수는 없습니다. 인증 요청이 승인되었거나, 보안 코드가 입력되었거나, 신뢰할 수 있는 장치 또는 이미 인증된 세션이 사용되었을 가능성이 있습니다. 2단계 인증을 사용하더라도 신뢰할 수 있는 장치에서는 매번 추가 인증을 요구하지 않을 수 있습니다.

계정을 보호하려면 다음 조치를 가능한 한 빨리 진행해 주세요.

1. 신뢰할 수 있는 장치에서 악성 코드 전체 검사를 실행합니다.
2. Microsoft 계정 암호를 새롭고 고유한 암호로 변경합니다.
3. 보안 > 최근 활동에서 본인이 아닌 로그인 기록을 신고합니다.
4. 로그인 방법 관리에서 알 수 없는 Authenticator 등록, 이메일 주소, 장치, 패스키 또는 인증 방법을 제거합니다.
5. 모든 장치와 세션에서 로그아웃한 후 다시 로그인합니다.
6. OneDrive에서 삭제되거나 변경된 파일, 낯선 공유 링크 또는 예상하지 못한 활동이 있는지 확인합니다.
7. 계정에 로그인할 수 없거나 의심스러운 활동이 계속되면 Microsoft 계정 로그인 도우미 또는 Microsoft 지원에 문의합니다.

Microsoft의 계정 침해 대응 안내에서도 먼저 장치 검사를 실행한 후 암호를 변경하고, 계정 설정을 검토하도록 안내합니다.

또한 첨부하신 사진에는 이메일 주소와 IP 주소가 그대로 표시되어 있습니다. 공개 게시판에 업로드하기 전 해당 정보를 흐리게 처리하거나 가리는 것을 권장합니다.

계정을 안전하게 보호하고 OneDrive 파일에도 추가 피해가 없기를 바랍니다.