EVE Online 관련 외부 웹사이트에서 EVE Online 계정 정보를 사용해 로그인을 요구할 수 있습니다. 외부 웹사이트에서 EVE Online 계정으로 로그인하면 계정 보안에 위협이 될 수 있습니다. 단, EVE Online SSO(Single Sign On)를 사용하는 외부 웹사이트는 사용자가 EVE Online 로그인 서버에 계정 정보를 전송하면 외부 웹사이트가 EVE Online 로그인 서버를 통해 사용자가 해당 계정을 보유한 사용자인지 확인하는 방식으로 운영됩니다.
외부 웹사이트에 로그인할 때 EVE Online 계정 정보를 요구하면 반드시 아래 사항을 확인하시기 바랍니다:
-
해당 웹사이트가 안전한지 확인하세요. 안전한 웹사이트인지 확인하려면 아래의 'SSO 로그인을 안전하게 사용하기'를 참고하세요.
-
SSO는 외부 웹사이트에 계정 정보(ID 및 비밀번호)를 제공하지 않습니다. SSO는 해당 계정이 해당 캐릭터를 보유했는지 확인하는 용도입니다.
-
외부 웹사이트의 보안 및 정상적인 SSO 사용을 확신할 수 없다면 계정 정보를 입력하지 않는 것이 좋습니다. 보안이 우려되는 외부 웹사이트는 security@ccpgames.com로 알려주세요.
SSO에 대한 자세한 정보는 아래에서 확인할 수 있습니다.
SSO란 무엇인가요?
SSO는 싱글 사인 온(Single-Sign-On)의 줄임말로 특정 웹사이트의 계정 및 비밀번호로 타 웹사이트 및 앱에 로그인하는 방식입니다.
예를 들어, https://www.goodreads.com/ 웹사이트는 Facebook, Twitter, Google, Amazon 계정 정보로 로그인할 수 있습니다. Goodreads는 회원의 계정 정보를 직접 관리할 필요가 없고 사용자는 Goodreads에 별도 회원 가입하거나 여러 계정을 관리할 필요 없이 쉽게 해당 사이트에 로그인할 수 있습니다.
EVE Online의 경우, EVE SSO와 연결된 외부 웹사이트에서 SSO를 통해 EVE Online의 캐릭터 정보를 확인합니다. 외부 웹사이트에 로그인할 때 EVE Online 캐릭터를 선택하면 외부 웹사이트는 EVE SSO를 통해 해당 캐릭터 정보를 CCP Games에서 확인받습니다.
SSO를 사용하는 외부 웹사이트는 캐릭터 정보만 받을 수 있으며 계정 및 비밀번호는 확인할 수 없습니다. 해당 캐릭터를 보유한 계정 또는 계정 내 다른 캐릭터 정보는 외부 웹사이트에 제공되지 않습니다.
SSO는 다음과 같이 표시됩니다:
SSO 안전하게 사용하기
SSO는 가상 신원을 지키는 경비라고 할 수 있습니다. 인터넷에는 부정한 수단으로 이득을 취하려는 사기꾼이 많습니다. 언제나 기회를 엿보고 있죠. 이들은 주로 피싱, 스푸핑 등의 방법을 통해 인터넷 이용자를 속여 계정 정보를 탈취합니다.
따라서 SSO를 안전하게 사용하는 방법은 중요합니다. 다행히 기술이 발전하며 신뢰성 및 안전성 관련 정보를 쉽게 확인할 수 있게 되었습니다. 이러한 정보를 활용해 사이버 공격에 노출되어 있는지 판단할 수 있습니다. EVE Online SSO는 아래와 같은 방식으로 신뢰성 및 안전성을 판단합니다.
계정 정보를 입력하기 전에 웹사이트 보안 확인하기
EVE SSO은 'login.eveonline.com'을 도메인으로 사용합니다. 또한 연결이 https(s 포함) 보안 연결인지 확인하세요. http(s가 없음) 연결은 보안을 장담할 수 없으므로 계정 정보를 입력하지 않는 것이 좋습니다.
암호화 및 인증 연결인지 확인하기
크롬 브라우저의 URL 입력 칸 왼쪽의 메뉴 아이콘을 클릭하고 자물쇠 아이콘을 클릭하면 암호화 및 인증 연결 여부를 확인할 수 있습니다. 대부분의 최신 웹 브라우저는 비슷하게 웹사이트의 신뢰성 및 안전성을 확인할 수 있는 기능을 제공합니다.
인증서 직접 확인
웹사이트 연결의 인증서를 직접 확인해 해당 웹사이트 인증서의 유효 기간을 확인할 수 있습니다.
마치며
이러한 방법으로 계정 정보를 안전하게 지킬 수 있습니다. EVE SSO와 관련하여 오용, 악용, 사칭 등으로 의심되는 사례는 security@ccpgames.com로 제보해주시길 바랍니다.