보안 (2FA, IP 허용 목록)

MyPanel은 기본적으로 로그인을 강화합니다(Argon2id, HttpOnly 쿠키, HSTS, 무차별 대입 공격 방어, 감사). Pro 요금제는 아래의 추가 보안 계층을 더합니다.

2단계 인증 (2FA)

설정 → 보안 → 2FA로 이동하세요:

1. 설정을 클릭하면 패널에 QR 코드가 표시됩니다.
2. 인증 앱(Google Authenticator, Authy, 1Password…)으로 스캔합니다.
3. 6자리 코드를 입력하여 활성화합니다.

이후로는 로그인 시 2FA 코드도 필요합니다. 같은 페이지에서 다시 2FA를 비활성화할 수 있습니다(인증 필요).

IP로 패널 접근 제한 (IP 허용 목록)

설정 → 보안 → IP 허용 목록으로 이동하여 패널을 열 수 있도록 허용할 IP/대역을 입력하세요. 활성화하면 목록에 없는 IP에서의 접근은 모두 거부되어 공격 표면이 크게 줄어듭니다.

주의

IP 허용 목록은 본인의 IP가 목록에 있다고 확신할 때만 활성화하세요(특히 동적 IP인 경우). 실수하면 스스로 접근이 차단될 수 있으며, 그러면 서버에서 직접 설정을 수정해야 합니다.

사이트별 권한

admin과 viewer 외에도 사이트 관리자(Site manager) 역할이 있습니다 — 자신에게 할당된 웹사이트만 운영할 수 있습니다. 권한은 API 계층에서 적용됩니다(기본 거부). 사용자 및 권한을 참고하세요.

API 토큰

자동화/CI가 비밀번호 없이 API를 호출하도록 — API 토큰을 참고하세요.

세션 및 감사

설정 → 보안에서 로그인 세션을 보고 취소하며 작업 감사 로그를 검토할 수 있습니다 — 사용자 및 권한을 참고하세요.