보틀노트 공식 계정 관리 보안 조치 상향

[Whale0928]

배경

보틀노트 공식 계정의 보안 수준을 상향하고, 계정 접근 권한과 인증 절차를 명확하게 관리하기 위한 보안 조치가 필요하다.

이번 조치는 구글 계정에 한정하지 않고, 보틀노트 운영에 사용되는 모든 공식 계정을 대상으로 한다. 예를 들어 이메일, 클라우드, GitHub, 배포, 모니터링, 외부 SaaS, 스토어, 결제, 도메인, 인증서, 커뮤니케이션 도구 등 서비스 운영과 권한 관리에 연결된 계정을 포함한다.

작업 범위

• 전체 공식 계정 목록 식별
• 공식 계정 패스워드 변경
• 공식 계정 접근 인가자 제한
• 패스키 및 2차 인증 절차 보강
• 계정 접근, 복구, 권한 회수 등 계정 관련 처리 기준 명확화

상세 작업

• 보틀노트 운영에 사용되는 전체 공식 계정 목록을 식별한다.
• 공식 계정별 소유자, 용도, 접근 인가자를 정리한다.
• 공식 계정 패스워드를 변경한다.
• 공식 계정 접근 가능 인원을 현재 운영상 필요한 인가자로 제한한다.
• 접근 인가자 목록을 문서화하고 최신 상태로 관리한다.
• 패스키 등록 여부를 확인하고 필요한 인가자 기준으로 재정비한다.
• 2차 인증 설정 상태를 점검하고 필수 적용한다.
• 복구 이메일, 복구 코드, 비상 접근 절차를 점검한다.
• 퇴사, 역할 변경, 외부 협업 종료 시 접근 권한 회수 기준을 명확히 한다.
• 계정 정보 공유 방식과 보관 위치를 명확히 한다.

완료 기준

• 전체 공식 계정 목록 식별 완료
• 공식 계정별 소유자, 용도, 접근 인가자 정리 완료
• 공식 계정 패스워드 변경 완료
• 접근 인가자 목록 정리 완료
• 패스키 및 2차 인증 적용 상태 확인 완료
• 계정 복구 및 권한 회수 절차 정리 완료
• 계정 관련 보안 운영 기준 문서화 완료