Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

profile
조회 수 807 댓글 3
Extra Form
참고/링크 http://www.zdnet.co.kr/news/news_view.as...amp;re=zdk

작년에 변경된 NIST의 가이드라인에 맞추어서 KISA의 패스워드 선택 안내서도 개정한다고 합니다.

흔히 쓰는 대문자 소문자 숫자 특수문자 조합을 권고하는 그 가이드라인입니다.

 

NIST의 가이드라인은 개정하면서 대소숫특 조합관련 내용은 빠졌고 길이관련 요소만 넣었으며, 왜 그렇게 했는지를 Appendix까지 넣어가면서 설명하고 있습니다.

예를 들어 사용자가 직접 정하는 패스워드는 최소길이 8글자 이상으로 강제하되, 최대길이는 적어도 64글자까 내지는 그 이상을 허용해야 합니다. 물론 DoS공격에 쓰일 수 있으니 합리적인 수준에서 제한을 둘 수는 있겠지요. 그리고 띄어쓰기를 포함하여 ASCII 및 유니코드에서 사용가능한 문자는 다 허용해야 합니다. DB의 필드 길이 때문에 길이 제한을 두고 SQL injection 때문에 특수문자를 차단하는 경향이 있는데, DB에는 어짜피 해시된 값만 저장되므로 핑계가 못 됩니다.

그리고 대소숫특 등 조합 규칙을 강제하더라도, 사람들은 이를 예측 가능한 방식으로 충족하고 넘어가기 때문에 별 의미가 없다는 연구결과를 인용하고 있습니다. 예를 들어 password 를 쓰던 사람이면 대소문자+숫자를 쓰라는 조건을 맞닥뜨리면 아마도 Password1 을 쓰게 된다는 것입니다. 특수문자까지 쓰라고 하면 Password1! 을 쓸 것이므로 공격자는 꽤나 높은 확률로 이를 예측할 수 있다는 것입니다. 또한 이렇게 복잡하고 외우기 어려운 비밀번호를 강제하면, 사람들은 이걸 종이에 써 두거나 전자매체에 기록하므로 또다른 보안 위협이 된다고 합니다.

 

 

여하튼. 그런데 KISA에서는 그냥 대소숫특 조합을 끌고가려는 모양입니다. 에라이.

외국의 서비스는 비밀번호로 보호해야 할 개인정보가 없거나 빈약한 반면 한국은 개인정보를 다 받으므로 더 강한 비밀번호를 쓰도록 강제하야 한다는 논리입니다. 그럼 불필요한 개인정보부터 받지 못하도록 하고 기존에 보관하던 데이터는 삭제하도록 강제하는게 우선 아닐까요.

다만 개인적으로 기대하는 것은, 비밀번호 최대길이 제한을 적어도 64글자 이상으로 하도록 강제하고 특수문자 사용범위도 제한을 두지 못하게 하는 부분입니다. 국내 사이트 중 대부분이 13글자 이상의 비밀번호를 받지 않고 있으며, 16글자 이상 받는 국내 사이트는 손으로 꼽을 정도입니다. 심지어는 10글자로 제한하는 사이트도 버젓이 서비스 중이죠. 비밀번호가 그리 중요하다면 복잡하고 긴 비밀번호를 쓸 수 있도록 허용해야 하지 않을까요. 망할 놀무원들아.

 



  • profile
    픔스      2018년도 비봉클럽의 해 2018.11.07 09:55
    특문 제한 해금과 자릿수 제한 해제는 반드시 필요한 부분이라고 생각합니다. 언제쯤이면 저 규정이 국내 사이트 전체로 퍼지려나요…
  • profile
    title: 컴맹까르르 2018.11.07 11:22
    드림위즈는 꽤나 최근까지도 패스워드 제한이 8자리였습니다 므하하하하
  • profile
    title: 폭8인민에어      ...? 2018.11.08 11:33
    저 사람들에겐 mylifefor@2ur가 korean heroes 불만있어요가 더 강한가봅니다

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    저는 윈10 RS4올리니까 불안하네요

    저는 깔고나니까 블루스크린이 자주 뜨는군요.   많은 분들이 버그가 해결되었다면서 좋아들 하시던데......   휴대폰으로 파일복사하면 뻗지를 않나...... 문서를 작성하다가 뻗지를 않나......   어휴 간만에 클린설치나 해야겠어요   ...
    Date2018.05.13 일반 Byhjk9860 Reply10 Views712
    Read More
  2. 탐색기 메뉴에서 명령프롬프트 실행이 없어졌네요

        제가 기억하기로는  새 창 열기와 파워쉘 사이에 '명령 프롬프트 열기'가 있었던 같은데 말이에요 언젠가부터 없어졌어요   명령 프롬프트에서  dir /? 기능을 파워쉘에서 수행하려면   Get-Help Get-ChildItem -Online 이라고 입력하...
    Date2018.05.12 일반 By부녀자 Reply5 Views622 file
    Read More
  3. 가장 가난한 버전의 ms 오피스

          저는 워드 프로세서 급을 나눌때 이렇게 하고싶네요   일단 제일 기초가 메모장 그 다음은 메모장 서드파티 앱 그 다음이 워드패드 워드패드 다음이 저 오피스 스타터 버전이 아닌가... 저게 2010년도쯤에 윈7 스타터가 깔린 넷북...
    Date2018.05.08 일반 By프레스핫 Reply8 Views1283 file
    Read More
  4. 요즘 윈도우 왜이럼 숨은그림찾기

                                                                                                                                                                                                                                ...
    Date2018.05.05 일반 ByHack Reply10 Views1196 file
    Read More
  5. 윈도10에서 자동으로 무선랜카드 잡아주는건 좋은데

      윈도10에서 자동으로 무선랜카드 잡아주는건 좋은데 일부 와이파이가 안 잡혀서 무진장 당황했는데, 한참을 찾아서야 원인을 발견했네요 저 값을 #1 (1 - 13)으로 바꿔줘야 13번 채널이 잡힙니다. iptime N300UA 제품 사용중입니다.  
    Date2018.05.05 일반 By부녀자 Reply1 Views1077 file
    Read More
  6. win10 1803는 당장 안쓰는게 좋을듯

        뭔가 성능하락이 있네요.   아톰 태블릿이 똥이 되었어요..    
    Date2018.05.05 일반 ByHack Reply2 Views1161 file
    Read More
  7. 유튜브 3d영상이 이상하네요...

      제 컴퓨터 4대, 스마트폰 2대중에 컴퓨터 두대에서는 저렇게 3d영상 재생 시 전개도 처럼 펼쳐진 모양으로 나옵니다. 원래 정상이라면 영상이 뜨는 영역 왼쪽 상단에 회전하는 표시가 뜨는데 사진에서는 안뜨죠.   어떤 cpu 명령어를 ...
    Date2018.05.05 일반 By프레스핫 Reply0 Views311 file
    Read More
  8. No Image

    warning.or.kr 에서 https 도 차단하는군요

    이제 warning.or.kr 에서 https 사이트도 차단하는군요 공유기 설정에서 DNS 서버를 8.8.8.8 8.8.4.4 로 바꾸었더니 해결 되었습니다.
    Date2018.05.04 일반 By부녀자 Reply5 Views2530
    Read More
  9. 윈도우 10 이 그지같은 파티션 만들어내는건 변함이 없군요

      rs3땐가? 그때부터 업데이트 하면 정체불명의 450MB~500MB 파티션을 만들던데 이번에도 빼먹지 않고 만들어주네요!! 아이고 감사합니다!!   원래 윈도우 10 설치할때는 복구 파티션 / EFI / 기타등등.. 으로 되어있는데, rs3 부터 업데...
    Date2018.05.02 일반 Bytitle: 고양이케닌 Reply17 Views12579 file
    Read More
  10. 아 또... 자동업데이트 당했습니다.

    결론은 맘에 안듭니다. 친구랑 배필1하고 있는데 우두둑 끊기길래 설마 보니 지알아서 또 업뎃하더라고요. 우선 배경화면이랑 잠금 화면을 자기 맘대로 기본 배경으로 바꿨어요! (기존 파일들은 삭제는 덤!) 깔자마자 HDMI 사운드 충돌 ...
    Date2018.05.01 일반 Bytitle: 저사양GODAMD Reply9 Views1195 file
    Read More
  11. No Image

    Windows 10 1803 공식 다운로드 가능

    링크를 클릭하신후   지금 업그레이드나... ISO 제작을 해서...   설치하시면 됩니다
    Date2018.05.01 일반 By슬렌네터 Reply6 Views3372
    Read More
  12. No Image

    MacType 윈도10에서 안 돌아가네요

    MacType - 윈도우 글씨를 모두 뽀샤시하게 만들기 https://gigglehd.com/zbxe/10268865 윈도10이 계속 업데이트 되는 건 좋은데 기존에 사용하던 기능에 문제가 생기는 경우가 있더라구요. RS1때에는, 드보락 일본어 중국어 자판 설정 방...
    Date2018.04.28 일반 By부녀자 Reply5 Views1280
    Read More
  13. No Image

    opera vpn 서비스 종료이후 새 vpn에 정착했습니다

    opera vpn 특히 싱가폴 서버가 쾌적하고 좋았는데 얼마전 서비스를 종료했더랬죠   새로 정착한 vpn은 protonvpn입니다   예~전에 protonmail이라고 한창 암호화 메일 서비스를 시작한다고 기글에도 분명 글이 올라와서 제가 그걸 보고 가...
    Date2018.04.28 일반 Bytitle: 고양이TAG:AR Reply2 Views1708
    Read More
  14. No Image

    파이썬2를 이어나갈 프로젝트

    낼모레면 우분투 18.04 LTS가 정식으로 발표됩니다. 여러 변경점이 있지만, 개인적으로는 파이썬2가 기본으로 설치되지 않으며 파이썬3만 설치되는게 매우 반갑게 느껴지네요. 그리고 18.04 LTS를 마지막으로, 이후 LTS에서는 파이썬2는 ...
    Date2018.04.26 일반 ByKoasing Reply4 Views693
    Read More
  15. 오랜만에 조각모음

      예전이라 해야하나요. 한 2012년 이전까지만해도 조각모음은 느려진 컴퓨터를 되살리는 3대 치트키(?)중 하나로 유명했습니다.   1 위는 포맷이요 2 위는 바이러스 검사 및 최적화 였고 조각모음은 3번째에 불과하...   큼큼..   어쨋...
    Date2018.04.23 일반 Bytitle: 가난한AKG-3 Reply8 Views856 file
    Read More
  16. YouTube 기이합니다.

    아이폰    갠역시   같은 영상이라도 지원하는 해상도가 다르네요.   집에가서 태블릿도 확인 한 번 해봐야겠어요   추가 - 동일하나 네트워크망 입니다.
    Date2018.04.23 일반 By급식단 Reply10 Views927 file
    Read More
  17. 랜섬이 또...

    https://gigglehd.com/gg/soft/2707156       일한다 백신!
    Date2018.04.20 일반 By순딩sheep Reply2 Views884 file
    Read More
  18. No Image

    카스퍼스키 저렴하게 구할 방법 없나요.

    작년에 이 기글하드웨어에서 시바견 볼을 잡아당기는 CF가 생각나던 ㅍ모 회원님 덕에 무료로 얻어서 잘 쓰고 있었어요. 확실히 왜 카스퍼스키가 좋은 지 알겠더라고요. 이제 갱신 시기가 다가오는데..  복돌이 같은 건 당연히 안 합니다....
    Date2018.04.14 일반 Bytitle: AMD호무라 Reply6 Views627
    Read More
  19. 티스토리 SQUARE 스킨 악성광고 삽입 증상

        티스토리 Square 스킨 사용시 좌측상단에 미상의 QR코드가 삽입되는 증상이 있습니다.   해당 QR코드는 해커가 심어놓은 광고 코드로, 스킨 제작사는 계정 보안 확인 후 최신 버전으로 교체하라고 안내하고 있습니다.
    Date2018.04.14 일반 Bytitle: 가난한Centrair Reply1 Views596 file
    Read More
  20. 원드라이브 업데이트로 인한 바탕화면 초기화/망실

    어제 저녁에 쿰척대면서 열심히 업그레이드를 하던데, 그게 원드라이브 관련이었나 봅니다.   추가된걸 보니 폴더별로 원드라이브 동기화 할지말지 뭐 그런거 같았는데 그걸 업데이트하면서 동기화여부도(스크린샷/공유할항목 등등) 새로 ...
    Date2018.04.12 일반 Byyamsengyi Reply6 Views2855 file
    Read More
목록
Board Pagination Prev 1 ... 11 12 13 14 15 16 17 18 19 20 ... 27 Next
/ 27

최근 코멘트 30개
쿤달리니
01:06
낄낄
01:05
Loliconite
01:01
급식단
01:01
스파르타
00:58
스파르타
00:58
뚜까뚜까
00:57
MELTDOWN
00:52
Letrhee
00:50
이루파
00:38
Veritas
00:28
화수분
00:26
화수분
00:24
Gorgeous
00:24
Veritas
00:04
Veritas
00:01
이계인
23:54
이계인
23:50
오므라이스주세요
23:44
오므라이스주세요
23:42
라데니안
23:40
AleaNs
23:37
맑은고딕
23:36
깍지
23:34
Gorgeous
23:26
Gorgeous
23:25
Gorgeous
23:23
라자라
23:19
steve
23:16
얄딘
23:14

지원아이앤씨
MSI 코리아
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소