OpenAI, 계정 보안 모드 공개

OpenAI가 Advanced Account Security를 출시해 고위험 계정의 탈취 위험을 낮춘다.

• 활성화 시 일반 비밀번호 로그인을 사용할 수 없고, 물리 보안 키 2개 또는 passkey를 등록해야 한다.
• 이메일/SMS 복구는 제거되며, 복구는 recovery key, 백업 passkey, 물리 보안 키로만 가능하다.
• 계정 보호를 켜면 OpenAI 지원팀도 계정 복구를 대신할 수 없게 되어, 지원 포털을 노린 사회공학 공격을 막는다.
• 로그인 세션은 더 짧게 유지되고, 로그인 시 알림이 제공되며 ChatGPT와 Codex의 활성 세션을 확인할 수 있다.
• 모델 학습 제외 옵션은 기본값으로 적용된다.
• OpenAI는 Yubico와 협력해 보안키 번들을 저가로 제공한다.
• Trusted Access for Cyber 프로그램 참여자는 6월 1일까지 이 모드를 켜거나, 기업 SSO 기반의 피싱 저항 인증을 하고 있음을 증명해야 한다.

대상은 기자, 선출직 공직자, 정치적 반체제 인사, 연구자 등 보안 민감 계정이다.