어두운 웹 모니터링은 어떻게 작동하나요?
어두운 웹 모니터링을 사용하면 인터넷 및 다크 웹에서 모니터링하려는 다양한 세부 정보(ID 자산)를 추가할 수 있습니다. Microsoft에서 위반에 대한 개인 정보를 발견하면, 위반을 resolve 또는 다시 영향을 주지 않도록 하기 위해 제안된 다음 단계와 함께 발견된 데이터와 위치를 정확하게 알려주는 경고 및 자세한 위반 보고서를 받게 됩니다.
다크 웹 검사는 프로필에 명시적으로 추가하지 않은 경우에도 지능형 연결을 통해 위반에서 발견된 다른 ID 자산에 대해서도 보고합니다.
예를 들면 다음과 같습니다.
시나리오: 신용 카드 파일에 있는 회사에 보안 위반이 있습니다.
-
Defender는 인터넷 또는 다크 웹의 어딘가에 있는 ID 자산(신용 카드)을 검색할 때 위반의 증거를 찾습니다. 신용 카드 파일에 있는 회사도 위반 시 파일에 전화 번호가 있는 경우 Defender는 이를 관련 자산으로 선택합니다.
-
그런 다음 Microsoft Defender 모니터링되는 ID 자산(신용 카드) 및 관련 정보(전화 번호)를 인시던트 경고로 자동으로 집계합니다.
-
이제 로그인한 모든 디바이스에서 Microsoft Defender 경고를 받게 됩니다. 경고는 Microsoft Defender dashboard 및 Defender의 경고 & 기록 페이지에도 표시됩니다.
경고에서 당신은 단지 더 많은 정보와 위반을 해결하고 자신과 가족을 보호하기 위해 할 수있는 일의 자세한 체크리스트에서 클릭입니다.
무엇을 모니터링할 수 있나요?
다크 웹 모니터링은 다음과 같은 개인 정보를 모니터링할 수 있습니다.
-
이메일 주소
-
암호
-
전체 이름
-
생일
-
전화 번호
-
사회 보장 번호
-
국가별 ID
-
운전 면허증 번호
-
의료 ID
-
어머니의 처녀 이름
-
여권 번호
-
은행 계좌 세부 정보
-
국제 은행 계좌 번호
-
크레딧 카드 세부 정보
-
소매 카드 번호
-
이베이 자격 증명
-
PayPal 자격 증명
이러한 정보 유형 중 모니터링하려는 정보를 선택합니다.
중요: 모니터링을 시작하려면 최소한 이메일 주소, 전체 이름 및 생년월일을 알려야 합니다.
"어두운 웹 모니터링은 어떻게 작동하나요?"의 앞부분에서 언급했듯이, 모니터링하도록 요청한 정보가 포함된 위반이 발견되면 서비스가 사용자에게 알립니다. 또한 집 주소 또는 신용 카드 CVV 코드와 같은 기타 관련 개인 정보를 발견할 수 있으며 이를 사용자에게도 보고합니다.
복원 서비스는 어떻게 작동하나요?
권장되는 다음 단계(어두운 웹 모니터링 또는 신용 모니터링 경고의 경우)를 수행한 후 더 많은 도움을 받으려면 앱에 있는 전화 번호를 사용하여 위반된 세부 정보 또는 신용 문제를 해결하는 과정을 안내하고 ID 도둑이 개인 정보를 사용하여 사기를 저지르는 경우 전체 서비스 ID 복원 서비스를 제공할 수 있는 복원 전문가에게 문의할 수 있습니다.
시작할 어떻게 할까요? 있나요?
1. 디바이스의 Microsoft Defender 앱 또는 웹의 내 Defender 포털(https://mydefender.microsoft.com)으로 이동합니다.
2. Defender dashboard ID 도용 모니터링을 이전에 설정하지 않은 경우 ID 도용 모니터링 카드 또는 신용 모니터링 카드(이전에 ID 도용 모니터링을 설정한 경우)을 찾아 시작을 선택합니다.
3. 단계에 따라 프로필을 만들고 서비스 약관을 읽고 동의해야 합니다.
4. 신용 모니터링 및 어두운 웹 모니터링을 설정하려면 메시지가 표시되면 사회 보장 번호를 제공합니다.
어두운 웹 모니터링에 가족 구성원 추가
가족 구성원을 추가하려면 ID 세부 정보 카드 선택한 다음, 카드 맨 위 행에서 해당 아바타를 선택합니다.
법정 연령(미국 내 13세)을 초과한 가족 구성원은 모니터링에 동의해야만 추가할 수 있습니다.
모니터링하려는 가족 구성원이 ID 모니터링에 아직 동의하지 않은 경우 동의를 요청하라는 메시지가 표시됩니다.
경고를 받으면 어떻게 해야 하나요?
경고가 표시되면 제품에서 찾은 데이터를 알리고 구현할 권장 사항 집합을 제공합니다. 권장 사항 목록은 할 일 목록처럼 작동합니다. 권장 사항을 구현할 때마다 확인란을 클릭하여 취소할 수 있습니다. 이렇게 하면 이미 완료한 내용과 수행해야 할 권장 사항을 추적하는 데 도움이 됩니다.
제공된 권장 사항에 대한 도움이 필요한 경우 복원 지원 팀에 도달하기 위한 세부 정보도 제공합니다.
위반 경고의 맨 아래에는 다음 네 가지 작업을 수행할 수 있습니다.
-
완료된 것으로 표시: 이렇게 하면 위반 경고가 닫히고 위반 경고 보관에 저장됩니다.
-
저장 >추가 작업: 위반 경고 대화 상자를 닫고 사용자를 어두운 웹 모니터링 세부 정보 페이지로 반환합니다. 사용자가 표시한 모든 권장 사항에 진행률을 저장합니다. 예를 들어 몇 가지 권장 단계를 수행했지만 확인을 기다려야 하거나 영향을 받는 원본에 대한 요청된 변경 내용이 적용될 때까지 기다려야 하는 경우에 사용할 수 있습니다.
-
추가 작업 > 이 정보는 오래되었습니다. 위반에 대한 ID 자산이 더 이상 관련이 없는지 묻습니다. 해당 자산을 선택하면 위반 경고에서 활성(회색으로 표시)으로 해당 자산이 제거되고 나중에 사용자에게 경고가 표시되지 않습니다. 사용자가 위반에 대한 모든 ID 자산을 선택하면 전체 위반이 완료된 것으로 표시되고 위반 경고 보관으로 이동됩니다.
참고: 실수로 ID 자산을 "오래됨"으로 표시한 경우 자산이 포함된 활성 또는 보관된 위반을 열고 작은(i) 아이콘을 클릭하고 "다시 추가할 수 있습니다"를 선택하여 ID 자산을 실행 취소할 수 있습니다.
-
이 정보를 인식하지 못하는 >더 많은 작업: 이 정보가 오래되었습니다. 이렇게 하면 위반의 ID 자산이 사용자가 아닌 ID 자산을 나타낼 수 있습니다. 선택한 자산은 위반 시 활성 위반 자산에서 제거되고(이를 회색으로 표시하여) 향후 위반 경고에 더 이상 포함되지 않습니다. 사용자가 위반에 대한 모든 ID 자산을 표시하면 전체 위반이 완료된 것으로 표시되고 위반 경고 보관으로 이동됩니다.
보관된 경고
어두운 웹 모니터링 세부 정보 페이지 또는 경고 & 기록에서 완료된 것으로 표시했거나 Defender에서 자동으로 수행한 것으로 표시된 경고를 찾을 수 있습니다(관련 위반된 자산이 없음).
회색으로 표시된 위반의 제목(어두운 웹 모니터링 세부 정보 페이지에서)을 클릭하거나 "세부 정보 보기"(경고 & 기록 섹션에서)를 클릭하여 보관된 위반과 상호 작용할 수 있습니다. 두 작업 중 하나가 보관된 위반을 열어 위반된 ID 자산을 다시 볼 수 있도록 합니다.
이 대화 상자의 맨 아래에는 수행할 수 있는 세 가지 작업이 있습니다.
-
완료 된 대로 표시 취소를 >추가 옵션: 이전에 확인된 권장 사항을 유지하면서 위반을 활성 상태로 다시 설정합니다.
-
이 정보를 인식하지 못하는 > 추가 옵션: 활성 위반에서 작동하는 방식과 유사합니다. 이 정보를 사용하면 사용자가 위반의 ID 자산을 하나 또는 모두 선택하여 가양성으로 표시할 수 있습니다. 이렇게 하면 사용자가 나중에 이 자산에 대한 경고를 받을 수 없습니다.
-
더 많은 옵션 > 이 정보는 오래되었습니다. 활성 위반에서 작동하는 방식과 유사합니다. 사용자는 나중에 해당 자산에 대한 경고를 받지 못하도록 모든 자산을 오래된 자산으로 표시할 수 있습니다.
문제를 보고하거나 제안하는 방법
이 기능을 개선하는 데 도움이 되는 피드백에 의존하며 발생한 문제를 보고하는 것이 좋습니다.
사용자 아이콘을 선택한 다음 도움말 및 피드백을 선택하여 앱 또는 포털을 통해 피드백을 제출하세요.
문제를 발견했을 때 수행한 특정 단계와 함께 문제 또는 제안에 대한 명확한 설명을 제공합니다.
질문이 있으세요? 답변을 얻으세요!
Microsoft Defender용 Microsoft Answers 커뮤니티에와서 앱을 사용하는 다른 사용자와 앱에 대해 이야기하세요.
Azure Bastion에 대한
Microsoft Defender ID 도용 모니터링 시작
