2018년 8월 31일 금요일

[계정(G Suite/Gmail/Facebook) 보안 강화를 위한 2단계 인증 방법 및 보안키 활용법]



Facebook과 같은 SNS 서비스와 Gmail과 같은 클라우드 서비스 사용시 계정 정보 도용 및 유출에 대한 위협이 날로 심화되고 있습니다. 일반적으로 Gmail 계정은 안드로이드 스마트폰과 연동되어 있어서, Google Play Store에서 유료 앱들을 구매할 수도 있습니다.

Google 과 Facebook 에서는 이러한 계정 정보 유출 및 도용 방지를 위하여 2단계 인증 방식을 제공하고 있습니다.

특히 기업용 G Suite 서비스를 사용하는 기업에서는 보안을 한층 더 강화하는 차원에서 2단계 인증 방식을 적용하는 기업들이 늘어나는 추세에 있습니다. Google은 모든 직원들에게 2단계 인증을 위한 USB 보안키를 제공하고 있다고 합니다.


2단계 인증이 필요한 이유
  1. PC방과 같이 PC를 빌려서 사용하는 경우, 서비스 (Gmail/G Suite/Facebook) 계정으로 로그인 할 경우 사용자 계정이 노출 또는 유출 되는 경우 방지
  2. 외부에서 프리젠테이션시 본인 PC가 아닌 타인 PC를 사용하여 로그인을 해야 할 경우 계정 정보 유출 방지
  3. 간혹 Gmail 계정이 유출되어 본인도 모르게 Google Play 스토어에서 게임 아이템을 유료로 결재가 되는 경우 방지
  4. 기타 본인 계정 정보가 유출되어 불법적으로 도용되는 것을 방지
2단계 인증은 불법 피싱을 더욱 철저하게 차단합니다. 2단계 인증을 사용할 경우에는 알고 있는 정보(비밀번호)와 갖고 있는 물건(휴대전화 등)을 함께 사용해야 서비스에 로그인할 수 있습니다. 서비스에 로그인하려 하면 본인 확인을 위해 휴대전화로 인증 코드가 전송됩니다. 하지만 치밀한 해커는 비슷해 보이는 사이트를 만들어 사용자가 인증코드를 Google이 아닌 자신들에게 보내게 만들 수 있습니다. 보안 키는 인증코드 대신 암호 기법을 사용할 뿐 아니라 보안 키가 작동하도록 설정된 웹사이트에서만 자동으로 작동하기 때문에 이러한 종류의 공격으로부터 계정을 더욱 안전하게 보호합니다.

이동통신 서비스에 연결되어 있지 않거나 휴대전화가 꺼져 있을 때에도 이용할 수 있습니다. 보안 키는 데이터 연결 없이 작동하며 열쇠고리에 걸거나 지갑에 넣어 항상 휴대할 수 있습니다.

다음과 같은 경우에는 보안 키 대신 SMS 인증코드만 사용할 수 있습니다.
  • 휴대기기에서만 계정을 사용하는 경우: 보안 키를 사용하려면 USB 포트가 필요하므로, 휴대기기만 사용하는 사람에게는 보안 키를 권장하지 않습니다.
  • Chrome을 사용하지 않는 경우: 보안 키는 Chrome 이외의 브라우저에서는 작동하지 않습니다.




Gmail/G Suite 과 Facebook에서 2단계 인증을 설정하고 USB U2F 보안키를 사용하는 방법을 설명하고자 합니다.


    Google 의 2단계 인증 설정 방법

    1. Gmail 또는 G Suite Gmail 로그인 후 Google 계정 클릭


    2.  Google 에 로그인 선택


    3.  2단계 인증 선택



    4. 2단계 인증 시작하기


    5.  다른 옵션 선택에서 '보안 키' 선택


    6.  보안 키 이름 입력


    등록 완료 후에는 본인 PC나 타인 PC에서 Gmail 로그인 시 2단계 인증으로 USB 보안키 삽입을 요구하게 됩니다. 본인의 PC인 경우는 30일 동안 더이상 요청하지 않도록 설정을 해 놓으면 30일간은 1단계 인증으로 로그인이 됩니다. 타인 PC에서 로그인 시에는 반드시 30일 동안 요청하지 않는 옵션은 선택하면 안됩니다.

    Facebook 의 2단계 인증 설정 방법

    1. Facebook login 후 '설정' 메뉴 선택


    2.  '보안 및 로그인' 선택 


    3.  2단계 인증 사용 '수정' 선택 


    4.  2단계 인증 시작하기 


    5. 보안 수단 선택 '문자 메시지' 선택

    6.  휴대폰 문자 메시지 보안코드 6자리 전송후 입력 완료 



    7.  보안 키  설정


    8. USB 보안 키를 USB 포트에 삽입 
     
    9. Facebook 계정의 암호 입력 


    10.  보안 키 추가 완료


    11.  Facebook 로그인 시도 


    12.  보안 키 삽입 

    13. 브라우저 기억 
         - 본인의 컴퓨터인 경우는  '브라우저 저장' 그렇지 않을 경우는 '저장 안함' 선택 



    Gmail/G Suite/Facebook/Dropbox 2단계 인증 보안 키 사용 동영상 









    FIDO U2F 보안 키 구입 문의 - sbc.support@sbctech.net/02-557-5265
    ----------------

    G Suite/Chromebook/ChromeOS 전문 블로그 - charlychoi.blotspot.kr

    2018년 8월 22일 수요일

    [Google 스프레드시트 팁] ‘텍스트를 열로 분할하기’ 활용하여 MS 엑셀 함수 목록 만들기

    Google 스프레드시트
    ‘텍스트를 열로 분할하기’  활용


    가끔 정보를 얻고자하는 홈페이지를 방문하여 게시된 텍스트 정보를 복사한 후 스프레드시트에 항목별로
    구별하여 테이블 형태로 재 구성하고자 할 경우가 있습니다. 시트에 재구성된 데이터는 시트의 함수를 활용하여
    다양한 통계를 만들 수 있습니다.


    예를 들면, MS 홈페이지 에 아래와 같이 Excel 함수 목록이 텍스트 형태로 게시 되어있습니다.    




    이 홈페이지의 텍스트를  최종적으로 아래와 같이 스프레드시트에 3개의 열로 (유형, 함수 이름, 설명) 분할하여
    저장하고자 합니다.


    홈페이지에서 텍스트를 선택하여 복사를 한 후 이를 스프레드시트에 붙여 넣기를 합니다.
    붙여 넣은 텍스트는 ‘텍스트를 열로 분할하기' 기능을 활용하여  열로 분할 할 수 있습니다.



    예). MS 홈페이지에 표시된 ‘재무: 정기적으로 이자를 지급하는 유가 증권의 경과 이자를 반환합니다" 텍스트를
    복사한 후 시트에는 “:” 를 구분자로 하여 “재무” “ 와 정기적으로 이자를 지급하는 유가 증권의 경과 이자를
    반환합니다" 두개의 열로 분할하여 저장할 수 있습니다.  ‘텍스트를 열로 분할하기' 기능을 활용하여 분할
    기준은 “:” 를 구분자로 지정하여 자동 분할 할 수 있습니다.


    ‘텍스트를 열로 분할' 기능에서는 구분자로 ‘자동 감지', ‘쉼표', ‘세미콜론',’마침표', ‘공백', 맞춤설정을 선택하여 분할 할 수 있습니다.

    스프레드시트에서 유형, 함수 이름, 설명의 열로 저장되어 있다면, 스프레드시트의 ‘탐색’ 기능을 활용하여
    아래와 같은 ‘유형별 피봇 테이블을 쉽게 만들수 있습니다.


    자세한 작업 과정은 아래 동영상 참고


    -----------------------------
    G Suite/Chromebook/ChromeOS 전문 블로그 - charlychoi.blogspot.kr


    2018년 8월 20일 월요일

    [Google 스프레드시트 함수 vs. MS 엑셀 함수 비교 분석]


    지난 7월 24일 - 26일  3일간  미국에서 Google Next 18 컨퍼런스가 열렀습니다. 이때 G Suite 관련  새로운 소식과 업데이트 정보가 많이 소개되었습니다.

    이중에서 가장 눈에 띄었던 내용중에 하나입니다.

    Google 스프레드시트가 비약적으로 업데이트되고 있고, 앞으로도 더 많은 기능들이 추가로 업데이트 될 예정이라고 합니다. 

    Google 스프레드시트에서 제공하는 함수가 무려 약 400개 이상 제공되고 있다는 사실을 알게되었습니다. 그래서 이 400여개의 함수가 어느정도 수준인지 분석해 보았습니다.

    아무래도 이 함수들의 기준은 MS의 엑셀이 될 것으로 보입니다.  엑셀과 비교하여 구글 스프레드시트가 얼마나 호환성 있게 지원이 되는지, 얼마나 많은 함수들을 제공하고 있는지, 얼마나 많은 유형의 함수들이 있는지 분석하였습니다.

    MS 엑셀에서 제공하는 함수의 총 개수는 471개입니다.  MS 사이트를 참고 하였습니다.

    MS 엑셀 시트 함수 유형
    유형이름의 COUNTA
    공학54
    날짜 및 시간25
    논리11
    데이터베이스12
    수학 및 삼각77
    수학 및 삼각 각도의 시컨트 값을 반환합니다.1
    3
    재무55
    정보20
    조회 및 참조19
    추가 기능 및 자동화4
    큐브7
    텍스트33
    통계112
    호환성38
    총계471

    구글 스프레드시트는 언어를 한글로 설정 (총 366개) 한 경우와 영문으로 설정 (총 418개) 한 경우 총 지원 함수의 개수가 다릅니다. (한글 함수 총 목록 참고, 영문 함수 총 목록 참고)

    구글 한글 시트 함수 유형
    구글 영문 시트 함수 유형
    유형이름의 COUNTAType
    COUNTA of ARRAY_CONSTRAIN
    검색14Array13
    공학9Database12
    금융44Date25
    날짜24Engineering29
    논리6Filter4
    논리식1Financial48
    데이터베이스12Google12
    배열14Info18
    수학63Logical9
    엔지니어링16Lookup15
    연산자15Math75
    정보18Operator15
    텍스트33Parser6
    통계74Statistical103
    파서6Text34
    필터4Grand Total418
    Google12
    Lookup1
    총계366

    각 함수별 1:1 비교와 기능 정의 및 설명을 자세히 분석한 시트는 여기를 참고하시기 바랍니다.
    이 시트에서는 아래와 같이 함수별로 비교 하였습니다.
    이 분석 자료를 만들면서 느낀점은 Google 스프레드시트도 이제는 MS 엑셀과 비교하여 100% 동일하지는 않지만, 거의 대부분의 중요한 모든 기능들을 제공하고 있다는 것입니다. 최근에 구글 스프레드시트에 매크로 기능 까지 추가된 것을 보면, MS 엑셀이 갖고 있는 기능들을 거의 제공하고 있다는 것입니다. 

    MS 엑셀은 온라인 오피스365 상의 기능과 설치형 엑셀의 기능에 차이가 있는 것으로 알고 있습니다. 즉, 브라우저 기반 온라인 엑셀은 설치형 엑셀과 비교하여 기능적인 제약이 많습니다. 구글 스프레스시트는 100% 클라우드 기반으로 동작을 하며 브라우저만 있으면 바로 사용할 수 있다는 장점이 있고 또한 무료입니다.

    위 비교 분석한 시트는 구글 스프레드시트에서 아래와 같은 과정으로 작업한 것입니다.

    1. MS 엑셀 함수 목록은  MS 홈페이지에서 함수 목록을 마우스로 드래그하여 복사 한후 구글 시트에 오려 붙이기


    2. MS 함수  유형 및 설명을 유형 항목과 설명 항목으로 분리
       - 구글 스프레드시트의 텍스트를 열로 분할하기 기능으로 자동 분류 시킴


    3.  스프레드시트의 '탐색' 기능을 이용하여 자동 피봇 테이블 생성하여 유형별 통계 추출

    MS 엑셀 시트 함수 유형
    유형이름의 COUNTA
    공학54
    날짜 및 시간25
    논리11
    데이터베이스12
    수학 및 삼각77
    수학 및 삼각 각도의 시컨트 값을 반환합니다.1
    3
    재무55
    정보20
    조회 및 참조19
    추가 기능 및 자동화4
    큐브7
    텍스트33
    통계112
    호환성38
    총계471

    4.  Google 스프레드시트 한글/영문 목록 사이트 방문하여 위 1번과 같은 방법으로 작업

    5.  MS 엑셀 함수 시트와 구글 스프레드시트 함수 시트를  JOIN 하여 1:1 함수별 비교
       - 이 작업은 두개의 시트를 같은 값으로 매칭하여 합치는 함수를 사용 (=iferror(vlookup(A2,'구글 영문 함수 '!$B$2:$C$420,1,false),"")  )

    ------------------------
    G Suite/Chromebook/ChromeOS 전문 블로그 - charlychoi.blogspot.kr

    [Google Drive File Stream 10월17일 업그레이드 예정]MS Office 파일 실시간 버전 충동 방지 기능

    10 월 17 일에 제공 될 MS Office 파일 실시간 버전 충돌 방지 기능 2018 년 10 월 17 일에 Google 드라이브의 Microsoft Office 파일에 대한 실시간 표시 기능이 모든 G Suite 도메인에 배포됩니다. ...