“해킹당하고 싶지 않으면
대문자, 소문자, 숫자, 특수문자를 써서
패스워드 만들어라”
라고 말한 사람이 있습니다.
바로 빌 버Bill Burr입니다.
그가 2003년,
미국 국립표준기술연구소에서
일하던 당시 만든 보고서에는
계정을 보호하기 위해 지켜야 할
패스워드 생성 규칙이 담겨있습니다.
이 문서는 미국 정부, 대기업 등
곳곳에 퍼져
패스워드 가이드라인으로 자리 잡았고
우리나라도 대부분
이를 따르고 있습니다.
다들 자주 사용하는
패스워드를 떠올려보세요.
대문자, 소문자, 숫자나
특수문자. 포함돼 있지 않나요?
그런데… 이걸 만든 빌버의 충격 고백.
규칙 만든 걸 후회하고 있다니,
어떻게 된 걸까요?
그가 만든 규칙들이
보안 수준을 높이는 데
별 도움이 안 되는 것으로
밝혀졌기 때문입니다.
특수문자나 숫자를 섞어 쓰라고 한 건
암호를 복잡하게 만들어
해커들이 해킹하기
어렵게 하려는 목적이었는데
예상과 달리 사람들은
특수 문자를 섞긴 섞는데
매우 ‘단순한 방식’으로
패스워드를 만들더라는 거죠.
심지어 특수문자를 사용하는 것만으로는
보안이 강화되는 것도 아니었습니다.
90일마다 패스워드를 바꾸는 것 역시,
대부분 끝자리 하나만 바꾸는 등
큰 변화 없이 이뤄져 효과가 없었습니다.
해킹 시도 흔적을 발견했을 때
패스워드를 바꿔도
충분하다는 말입니다.
그렇게 빌버가 만든 규칙은
보안에 별 도움이 안 되는 데다가
괜히 기억하기만 어렵고,
입력하기도 불편했다는 평가를 받았고,
결국 그가 만든 규칙은
십여 년 만에 싹 바뀌게 됐습니다.
한국 인터넷 진흥원 역시
패스워드 생성 가이드라인을
수정했습니다.
세 종류 이상의 문자를 섞어서
8자리 이상의 패스워드를 만드는 것에서
두 종류 이상의 문자만 섞는 것으로,
해시값으로 비번을 유추할 수 있었던 시절엔 특문등이 포함된 복잡한 비밀번호가 꼭 필요했죠. 그러나 요즘같이 개발시 암호화를 따로 개발할 필요가 없고 기본암호화 메소드에 넣어서 튀어나오는 해시값으로 복호화가 거의 불가능해진 세상에선 그럴 필요가 없습니다.
제가 일부 보안 업무도 했었는데 비밀번호의 요구조건이 많아질수록 오히려 부르트포스에 취약해지는게 아닌가 싶더라구요. 그 이유는 그냥 군대 암구어(화랑-담배)같이 형식이 정해져있기 때문이죠.. 수십수백개의 솔루션과 시스템의 접근을 제어해야 하는데 각각 완전히 다른 비번으로 관리할 수가 없거든요.
...
공공기관 근무하시는분들은 제 이야기가 뭔지 아실겁니다 ㅋㅋ.... 차라리 긴 비밀번호로 복호화 시간을 늦추는게 더 현실적입다. 정말루요.
"님의 댓글"
이 댓글을 신고 하시겠습니까?
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
Plex 1.32.0.6918 버전 업데이트 이후 SSL 인증서 오류 해결 방법 +6 | 잠퉁이 | 23.04.1404:18 | 3.9만 |
시놀로지 Plex에 HTTPS (SSL) 인증서 적용하기 +4 | 잠퉁이 | 23.01.2004:25 | 9.1만 |
시놀로지 NAS Audio Station 알송 가사 플러그인 설치하기 +12 | 잠퉁이 | 22.12.3104:34 | 7만 |
시놀로지 NAS 알림을 텔레그램으로 받아보자 +9 | 잠퉁이 | 22.12.1001:23 | 7.5만 |
헤놀로지에서 제어판의 팬속도모드 안먹는 팬 속도조절 하는법 +5 | 룽즈 | 22.04.2218:04 | 6.9만 |
무료 ddns와 무료ssl로 < https:// 영문주소 >를 통해 내 ... +9 | 룽즈 | 22.04.2202:51 | 6.7만 |
메인보드 바이오스 구버전으로 롤백이 안될 때 쓰는 방법. +5 | 퓨리온 | 22.02.1922:01 | 13만 |
USB Type C to C 케이블 총정리 +15 | 아이브경 | 20.06.2918:17 | 6.5만 |
USB 키보드를 블루투스 키보드로 바꿔서(?) 사용하자 +16 | Ohchang | 19.05.2206:22 | 10만 |
컴퓨터 조립 10단계 +7 | Mactopia | 16.02.2516:30 | 8.8만 |
애플맨 | 24.09.2101:34 | 8 | |
hackillious | 24.09.1316:55 | 88 | |
fullbrk | 24.09.1022:07 | 146 | |
미찌콘 | 24.09.0613:15 | 99 | |
래니 | 24.08.3118:19 | 209 | |
좌절금지 | 24.08.2017:37 | 249 | |
세유니 | 24.08.1303:23 | 192 | |
Panictosh | 24.08.1220:12 | 263 | |
bonusss | 24.08.0712:29 | 190 | |
좌절금지 | 24.08.0419:23 | 223 | |
피아노맨 | 24.07.2915:51 | 131 | |
joy | 24.07.2915:32 | 184 | |
junsun | 23.11.1808:55 | 3250 | |
junsun | 24.01.2610:50 | 1만 | |
jcher | 24.07.1815:29 | 450 | |
미찌콘 | 24.07.1713:15 | 742 | |
머슬링 | 24.07.1620:49 | 858 | |
달쇠 | 24.07.1522:35 | 1061 | |
좌절금지 | 24.07.1422:36 | 4476 | |
jcher | 24.07.1420:16 | 1362 | |
좌절금지 | 24.07.1409:17 | 1599 | |
제로섬 | 24.07.1313:26 | 1488 | |
좌절금지 | 24.07.1220:00 | 2469 | |
moongate | 24.07.1021:01 | 2396 | |
좌절금지 | 24.07.0918:59 | 2491 | |
좌절금지 | 24.07.0611:51 | 2252 | |
좌절금지 | 24.07.0611:50 | 2127 | |
슈퍼랩터 | 24.07.0419:05 | 1838 | |
Stultus | 24.06.3019:11 | 1566 | |
좌절금지 | 24.06.2813:29 | 5196 | |
jcher | 24.06.2312:03 | 1535 | |
soullees | 24.06.1916:20 | 2698 | |
jcher | 24.06.1613:51 | 1367 | |
잠퉁이 | 24.06.1314:19 | 1451 | |
잠퉁이 | 24.06.1105:04 | 1408 | |
오늘도부 | 24.06.1419:11 | 1368 | |
좌절금지 | 24.06.0822:43 | 2651 | |
잠퉁이 | 24.05.2716:23 | 1569 | |
모노구리 | 24.05.2523:00 | 2706 | |
Bong9 | 24.05.2414:53 | 1397 | |
Bong9 | 24.05.2317:54 | 1348 | |
네오꿈 | 24.05.2019:32 | 1582 | |
믜늬의릐희 | 24.05.1921:47 | 1364 | |
좌절금지 | 24.05.1812:32 | 1472 | |
잠퉁이 | 24.05.1521:40 | 1236 | |
Stultus | 24.05.1719:36 | 1050 | |
잠퉁이 | 24.05.1500:39 | 1017 | |
네오꿈 | 24.05.0815:19 | 1051 | |
뚜찌z | 24.05.0722:43 | 804 | |
hattog | 24.05.0319:52 | 1795 | |
대영이 | 24.05.0307:44 | 1775 | |
뚜찌z | 24.05.0223:33 | 1431 | |
jcher | 24.05.0210:26 | 1652 | |
제로섬 | 24.05.0103:05 | 1801 | |
래니 | 24.04.3020:35 | 1809 | |
잠퉁이 | 24.04.2718:20 | 2783 | |
뚜찌z | 24.04.2422:41 | 3352 | |
jcher | 24.04.2213:16 | 1653 | |
junsun | 24.04.2011:55 | 3746 | |
뚜찌z | 24.04.1721:09 | 3976 | |
믜늬의릐희 | 24.04.1622:16 | 4084 | |
nowsoftkt | 24.04.1309:01 | 2377 | |
잠퉁이 | 24.04.1103:07 | 3794 | |
D다 | 24.04.0714:59 | 3585 | |
에드 | 24.04.0615:31 | 3450 | |
비트러브 | 24.04.0521:13 | 2639 | |
뚜찌z | 24.04.0520:34 | 7909 | |
Dokdo | 24.04.0420:46 | 3116 | |
뚜찌z | 24.04.0311:43 | 8631 | |
잠퉁이 | 24.04.0305:21 | 2401 | |
래니 | 24.04.0112:24 | 9007 | |
바람 | 24.04.0120:12 | 3246 | |
Mactopia | 24.04.0114:43 | 3125 | |
믜늬의릐희 | 24.03.3119:32 | 3123 | |
메테오스 | 24.03.2914:39 | 2575 | |
bluesaza | 24.03.2810:43 | 2390 | |
한글로 | 24.03.2720:12 | 1885 | |
한글로 | 24.03.2621:21 | 2354 | |
래니 | 24.03.2311:43 | 3062 | |
드림칠 | 24.03.2111:10 | 4853 |