계정 신뢰 및 보안

Project Genesis 계정을 안전하게 보호하세요

이 페이지에서 Project Genesis 공식 계정 링크를 확인하고, 일회용 보안 자격 증명의 작동 방식을 이해하며, 의심스러운 메시지나 로그인 요청을 받았을 때의 대응 방법을 확인할 수 있습니다.

공식 계정 링크 확인 방법

이메일로 전달되는 Project Genesis 계정 작업 링크는 위에 표시된 공식 호스트에서 열려야 합니다. /auth/ 앞에 언어별 경로가 포함될 수 있습니다.

  • 계속하기 전에 브라우저의 호스트가 정확히 projectgenesis.velunthic.com인지 확인하세요.
  • 공식 계정 작업 링크는 HTTPS를 사용합니다.
  • 일회용 자격 증명은 URL의 # 뒤에만 표시될 수 있습니다. 예: #token=… 또는 #code=….
  • 호스트 철자가 다르거나 예상하지 못한 도메인을 사용하거나 브라우저가 인증서 문제를 표시하면 계속하지 마세요.

일회용 보안 링크

이메일 확인, 비밀번호 재설정, 이메일 변경 및 인증 완료에는 한 번의 보안 작업을 위해 설계된 자격 증명이 사용될 수 있습니다. 웹 애플리케이션은 URL 프래그먼트에서 자격 증명을 읽고, 읽은 직후 주소 표시줄에서 해당 프래그먼트를 제거합니다.

토큰, 코드 또는 전체 일회용 링크를 지원팀이나 다른 사람에게 보내지 마세요. 링크가 이미 사용되었거나 만료된 경우 Project Genesis에서 새 링크를 요청하세요.

Google, Microsoft, Facebook 및 Apple

Project Genesis는 로그인에 외부 ID 제공자를 사용할 수 있습니다. 해당 자격 증명은 각 제공자에게 속하며, 해당 제공자의 공식 로그인 화면에서만 입력해야 합니다.

Project Genesis는 Project Genesis 양식에서 Google, Microsoft, Facebook 또는 Apple 비밀번호를 입력하도록 요구하지 않습니다.

Project Genesis가 절대 요구하지 않는 사항

  • 비밀번호, 확인 토큰, 비밀번호 재설정 토큰, 인증 코드 또는 전체 일회용 링크를 보내는 것.
  • 계정 접근을 위해 브라우저 보안 경고를 끄거나 알 수 없는 소프트웨어를 설치하는 것.
  • 외부 ID 제공자의 비밀번호를 Project Genesis에 직접 제공하는 것.
  • 비공식 채널을 통해 계정을 확인, 잠금 해제 또는 복구하기 위해 누군가에게 비용을 지불하는 것.

보안 기능

Project Genesis에 내장된 계정 보호

Project Genesis는 인증, 계정 복구 및 세션 제어를 위해 여러 계층의 계정 보호 기능을 제공합니다.

계정 보안 설정과 계정 관리 작업은 Project Genesis 모바일 앱에서 시작하고 관리합니다. 이 웹사이트는 정보 제공용이며, 특정 보안 흐름에서 브라우저 확인이 필요한 경우에만 사용됩니다.

패스키

Project Genesis는 재사용 가능한 비밀번호 대신 기기의 보안 기능을 이용하는 패스키 기반 비밀번호 없는 인증을 지원합니다.

다중 인증

TOTP 기반 다중 인증은 지원되는 로그인에 두 번째 인증 요소를 추가하며, 계정 복구를 위한 일회용 복구 코드도 제공합니다.

세션 제어

활성 계정 세션을 확인하고 개별적으로 해제할 수 있으며, 현재 세션은 유지한 채 다른 세션을 종료할 수도 있습니다.

여러 로그인 방법

계정은 로컬 비밀번호와 지원되는 외부 신원 공급자를 함께 사용할 수 있습니다. 연결된 방법은 최소 하나의 유효한 접근 수단을 유지하면서 관리됩니다.

검증된 Android 앱 연결

지원되는 Android 환경에서 Project Genesis는 Digital Asset Links를 사용하여 구성된 Velunthic 도메인과 서명된 모바일 앱 간의 연결을 확인합니다. 이를 통해 연결되지 않은 앱이나 도메인에서 패스키 작업이 허용되는 것을 방지할 수 있습니다.

보호된 복구 절차

이메일 확인, 비밀번호 재설정, 이메일 변경 및 최후 수단 MFA 복구는 자격 증명 노출과 무단 계정 변경을 줄이도록 설계된 전용 보안 흐름을 사용합니다.

권장 인증 앱

QR 코드 한 번 스캔으로 MFA 설정

Project Genesis 모바일 앱에서 MFA를 활성화하면 인증 앱에 필요한 TOTP 설정이 포함된 QR 코드가 표시됩니다.

권장 앱2FAS Auth

무료 오픈 소스이며 오프라인에서도 작동하고 2FAS 계정이 필요하지 않은 2FAS Auth를 권장합니다.

사용자가 할 일

  1. 공식 App Store 또는 Google Play 페이지에서 2FAS Auth를 설치합니다.
  2. Project Genesis 모바일 앱에 MFA QR 코드가 표시되면 2FAS Auth를 열고 해당 QR 코드를 스캔합니다.
  3. 2FAS Auth에 Project Genesis가 추가되고 6자리 코드가 표시됩니다. 이 코드를 Project Genesis에 입력하여 MFA 활성화를 확인합니다.
  4. 활성화가 완료되면 Project Genesis 복구 코드를 인증 기기와 별도의 안전한 장소에 보관합니다.

TOTP를 수동으로 설정할 필요가 없습니다. Project Genesis QR 코드에 필요한 설정이 이미 포함되어 있으므로 스캔한 뒤 고급 토큰 매개변수를 변경하지 마세요.

QR 코드는 비밀 정보로 취급하세요. QR 코드 사본을 가진 사람은 MFA 코드를 생성할 수 있습니다. 공유하거나 불필요한 사본을 보관하지 마세요.

권장 인증 앱은 2FAS Auth입니다. 다른 인증 앱은 Project Genesis QR 코드에 인코딩된 TOTP 설정을 정확히 적용하는 경우에만 호환될 수 있습니다.

링크나 메시지가 의심스러운 경우

확인하기 전에는 링크를 사용하지 마세요. 긴급성을 강조하는 보안 메시지도 브라우저 경고를 무시하거나 자격 증명을 공개해야 할 이유가 되지 않습니다.

  1. 계정 정보를 입력하지 말고 페이지를 닫으세요.
  2. 의심스러운 링크를 누르는 대신 projectgenesis.velunthic.com을 직접 여세요.
  3. 활성 일회용 자격 증명을 전달하지 마세요. 도움이 필요하면 토큰이나 코드를 제외하고 문제를 설명하세요.
  4. 원래 링크가 노출되었을 가능성이 있다면 Project Genesis 지원팀에 문의하여 새로운 보안 작업을 요청하세요.

PROJECT GENESIS · VELUNTHIC

계정 보안 도움이 필요하신가요?

Project Genesis 공식 지원 주소로 문의하세요. 발생한 상황과 사이트에 표시된 민감하지 않은 오류 참조 정보는 포함할 수 있지만 비밀번호, 토큰 또는 인증 코드는 절대 포함하지 마세요.

계정 지원 문의