Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

profile
조회 수 1070 댓글 3
Extra Form
참고/링크 http://www.zdnet.co.kr/news/news_view.as...amp;re=zdk

작년에 변경된 NIST의 가이드라인에 맞추어서 KISA의 패스워드 선택 안내서도 개정한다고 합니다.

흔히 쓰는 대문자 소문자 숫자 특수문자 조합을 권고하는 그 가이드라인입니다.

 

NIST의 가이드라인은 개정하면서 대소숫특 조합관련 내용은 빠졌고 길이관련 요소만 넣었으며, 왜 그렇게 했는지를 Appendix까지 넣어가면서 설명하고 있습니다.

예를 들어 사용자가 직접 정하는 패스워드는 최소길이 8글자 이상으로 강제하되, 최대길이는 적어도 64글자까 내지는 그 이상을 허용해야 합니다. 물론 DoS공격에 쓰일 수 있으니 합리적인 수준에서 제한을 둘 수는 있겠지요. 그리고 띄어쓰기를 포함하여 ASCII 및 유니코드에서 사용가능한 문자는 다 허용해야 합니다. DB의 필드 길이 때문에 길이 제한을 두고 SQL injection 때문에 특수문자를 차단하는 경향이 있는데, DB에는 어짜피 해시된 값만 저장되므로 핑계가 못 됩니다.

그리고 대소숫특 등 조합 규칙을 강제하더라도, 사람들은 이를 예측 가능한 방식으로 충족하고 넘어가기 때문에 별 의미가 없다는 연구결과를 인용하고 있습니다. 예를 들어 password 를 쓰던 사람이면 대소문자+숫자를 쓰라는 조건을 맞닥뜨리면 아마도 Password1 을 쓰게 된다는 것입니다. 특수문자까지 쓰라고 하면 Password1! 을 쓸 것이므로 공격자는 꽤나 높은 확률로 이를 예측할 수 있다는 것입니다. 또한 이렇게 복잡하고 외우기 어려운 비밀번호를 강제하면, 사람들은 이걸 종이에 써 두거나 전자매체에 기록하므로 또다른 보안 위협이 된다고 합니다.

 

 

여하튼. 그런데 KISA에서는 그냥 대소숫특 조합을 끌고가려는 모양입니다. 에라이.

외국의 서비스는 비밀번호로 보호해야 할 개인정보가 없거나 빈약한 반면 한국은 개인정보를 다 받으므로 더 강한 비밀번호를 쓰도록 강제하야 한다는 논리입니다. 그럼 불필요한 개인정보부터 받지 못하도록 하고 기존에 보관하던 데이터는 삭제하도록 강제하는게 우선 아닐까요.

다만 개인적으로 기대하는 것은, 비밀번호 최대길이 제한을 적어도 64글자 이상으로 하도록 강제하고 특수문자 사용범위도 제한을 두지 못하게 하는 부분입니다. 국내 사이트 중 대부분이 13글자 이상의 비밀번호를 받지 않고 있으며, 16글자 이상 받는 국내 사이트는 손으로 꼽을 정도입니다. 심지어는 10글자로 제한하는 사이트도 버젓이 서비스 중이죠. 비밀번호가 그리 중요하다면 복잡하고 긴 비밀번호를 쓸 수 있도록 허용해야 하지 않을까요. 망할 놀무원들아.

 



  • profile
    픔스      2018년도 비봉클럽의 해 2018.11.07 09:55
    특문 제한 해금과 자릿수 제한 해제는 반드시 필요한 부분이라고 생각합니다. 언제쯤이면 저 규정이 국내 사이트 전체로 퍼지려나요…
  • profile
    title: 컴맹까르르 2018.11.07 11:22
    드림위즈는 꽤나 최근까지도 패스워드 제한이 8자리였습니다 므하하하하
  • profile
    title: 고양이인민에어      애옹 2018.11.08 11:33
    저 사람들에겐 mylifefor@2ur가 korean heroes 불만있어요가 더 강한가봅니다

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 파이어폭스 퀀텀 베타

      파이어폭스 57 배타가 나왔길래 깔아봤습니다.   일단 키고서 첫 감상은 ui가 뭐 이따위야? 정도군요.   한번 눈요기 하시죠.         주소창 양옆의 거대한 공백은 왜인지 모르겠고,   테마를 검은색으로 바꿨는데 그게 탭의 글씨에 들...
    Date2017.09.27 일반 Byrnlcksk Reply29 Views1674 file
    Read More
  2. No Image

    계륵인 컴퓨터를 어디에 사용해야 할까요.

    컴퓨터... 라기보단 VPS서버인데 이게 한국이 아니라 캐나다에 있는 서버입니다.   2년 전부터 쓰던건데.. 윈도우 서버 2012 R2 / L5520 4코어 4스레드 / 2GB RAM / 40GB SSD / 트래픽 무한 인데 하루종일 CPU 풀로드 하지 않는 조건으로 ...
    Date2017.09.24 일반 Bytitle: 마스크쓴청솔향 Reply8 Views887
    Read More
  3. 인터넷 개통을 신청했어요

    그리고 문자가 왔는데...     좋소, 5딸라!
    Date2017.09.17 일반 By순딩sheep Reply4 Views669 file
    Read More
  4. No Image

    웹서버를 여는 방법

    컴퓨터를 사용하다 보면 급하게 다른 사람에게 파일을 보내야 할 일이 생깁니다. 보통 메일이나 드롭박스 같은 클라우드 스토리지를 사용하거나, 카카오톡 라인을 사용할 것입니다만, 이런 서비스는 공통적으로 파일을 서버에 올리고, 그...
    Date2017.09.17 일반 ByKoasing Reply10 Views1606
    Read More
  5. 스팸의 악용

    아까 스팸 댓글이 몇개 올라왔었어요. 빠른 신고로 삭제 후 차단 처리야 당연하고.. 이번 스팸에 사용한 ip는 좀 희안한 특징이 있는게, 어떤 사이트에 연결돼 있습니다. 열어보면 10년도 더 전에 만들었던 사무실인지 아파트인지.. 뭐 하...
    Date2017.09.15 일반 By낄낄 Reply4 Views479 file
    Read More
  6. No Image

    윈10 9월 업데이트 이후 무한 윈도우 로딩 증상

    어제 윈10 9월 업데이트후 재부팅하면 로딩 반지 지렁이가 무한적으로 돌면서 로그인창으로 안넘어가는 증상이 발생되었습니다.   일단 제 데스크탑만 그런거라서 다행일수도 있겟는데   만약 기글러분들중 동일 증상이 발생되실경우 해결...
    Date2017.09.14 일반 By슬렌네터 Reply3 Views1403
    Read More
  7. No Image

    엔비디아 385.41 드라이버 후기

    요즘 배틀그라운드를 자주 하는만큼, 옵션이나 성능향상에 대한 관심도 높아진 상태였는데요. 엔비디아에서 2주쯤 전에 배틀그라운드 최적화 드라이버 (385.41)이 나왔다고 하더랍니다. 그래서 올리려고 보니까 각종 이상문제 혹은 프레임...
    Date2017.09.07 일반 Bytitle: 흑우Moria Reply6 Views1227
    Read More
  8. No Image

    카카오 신입 공채 프로그래밍 모의 테스트

    카카오 신입 공채 프로그래밍 모의 테스트입니다. 실제로 카카오에서 저 문제를 낸다는 건 아닙니다. https://www.welcomekakao.com/tryouts/1467/intro 프로그래밍 하시는 분들이라면 심심풀이삼아 풀어보셔도? 전 이쪽이랑 담을 쌓아서 ...
    Date2017.08.31 일반 By낄낄 Reply17 Views2405
    Read More
  9. 90년대 프로그램 호환성 테스트

    1.윈앰프 0.98버전 (1997년)   요즘 다운받은 음원 파일도 다 정상적으로 재생되네요. 근데 테스트해본 음원이 한종류밖에 안되서 mp3도 파일 코덱? 그게 다른 파일이 많다던데 다양하게는 못해봤습니다. 호환성 설정없이 실행됐습니다   ...
    Date2017.08.28 일반 By프레스핫 Reply14 Views1004 file
    Read More
  10. No Image

    미크로틱 Hairpin NAT설정 질문 입니다.

    http://www.mikrotik.co.kr/wiki/index.php/%EB%A9%94%EB%89%B4%EC%96%BC:Hairpin_NAT 을 보고 그대로 적용하니 일단 작동하긴 하는데 문제는 유동ip 를 사용하다보니 이렇게 되면 ip가 바뀔때마다 공인ip를 바꿔줘야 제대로 작동을 할꺼 ...
    Date2017.08.19 일반 Bytitle: 야행성가네샤 Reply6 Views641
    Read More
  11. 영상재생에 하드웨어 가속이 꼭 좋을때만 있진 않네요.

    FX8300에 라뎅 7750을 쓰고 있습니다.   팟플로 만화영화 보는 취미가 있는데요. 예전 버릇대로 DxVA 를 켜 놓고 팟플 2개 띄운후 하나는 방송시청, 하나는 동영상 재생하니 버벅이더군요. 아마 그래픽카드만 힘들게 일해서 그런가보다......
    Date2017.08.18 일반 Bytitle: 저사양아라 Reply12 Views2000 file
    Read More
  12. No Image

    빌 게이츠가 인스타그램을 시작

    빌 게이츠가 인스타그램 계정을 만들어, 탄자니아에서 첫 사진을 올렸습니다. 3일만에 20만명 이상의 팔로워를 모았네요. 탄자니아는 게이츠 재단의 활동 일환으로 방문한 듯. 초등학교에 들려서 촬영한 사진을 올렸네요.
    Date2017.08.15 일반 By낄낄 Reply3 Views730
    Read More
  13. 비트코인 값이 또 폭등했네요

    ㅎㄷㄷ...진짜 끝없이 오르네요 ㅡㅡ;   올해안에 8000달러는 찍을기세인데요 이거  
    Date2017.08.13 일반 By드럼카카오 Reply13 Views1273 file
    Read More
  14. 고군분투 VPS 설치 (외적 이야기) ~fail2ban은 사랑입니다~

    1. VPS 입문 VPS는 Very Pissan ServerVirtual Private Server라고 하는군요. 가상으로 제공되는 개인 서버...! Hyper-V 같은 가상화 시대다보니 자원 관리와 네트워크 매핑만 잘 해주면 컴퓨터를 잘게 쪼개서 주는 건 문제도 아니죠.   ...
    Date2017.08.11 일반 Bytitle: 고기여량 Reply12 Views900 file
    Read More
  15. 모 운영체제의 현황

      은 TmaxOS입니다. 발표한지는 1년이 넘었는데 이쯤 되면 걍 포기한게 아닌가 싶기도 하네요.
    Date2017.08.05 일반 By순딩sheep Reply19 Views2495 file
    Read More
  16. 팟플레이어에서 플루이드 모션 코덱이 추가되지 않습니다.

      안녕하세요 컴맹 파인만입니다. 플루이드 모션 코덱이 추가되지 않아 질문글 올리게 되었습니다. (_ _) 현재 보시는 것 처럼 플루이드 모션이 활성화 되어있는데, 코덱이 추가되지 않는 상황입니다.   시스템 코덱에도 Blusky 코덱이 ...
    Date2017.08.03 일반 Bytitle: 공돌이파인만 Reply12 Views6192 file
    Read More
  17. No Image

    익스11 쓰시는분들께 질문!

    그 탭 분리가 안되는데 어떻게 해야할까요..   레지스트리로 하는건 32비트 64비트 전부다 해봤는데 반응이 없네요 ㅠㅠ  
    Date2017.07.28 일반 ByAVG Reply2 Views237
    Read More
  18. No Image

    파이어폭스를 포기했습니다

    익스플로러, 크롬, 파이어폭스. 이렇게 3개 브라우저를 동시에 씁니다. 익스플로러: 메일 확인용으로 항상 띄워놓기 크롬: 실질적인 웹서핑 파이어폭스: 기글 전용. 모니터링이랑 글쓰기 이렇게요. 근데 언제부터인가 파이어폭스에서 글을...
    Date2017.07.25 일반 By낄낄 Reply32 Views4235
    Read More
  19. 홈택스를 까는 시즌이 돌아왔습니다

    세금을 내고 나면 꼭 이렇게 확인서를 저장해두는데.. 홈택스 통합 이후 이제껏 아무 문제가 없었던 저장 화면에서 저렇게 삑사리가 나네요. 프린터 출력으로도, 대놓고 저장을 하려 해도 파일이 없다고. 아니 없는 파일을 새로 만들어서...
    Date2017.07.24 일반 By낄낄 Reply10 Views1069 file
    Read More
  20. 표준의 보급속도

    린킨파크를 추도할까 싶어서 오래간만에 컴퓨터에서 음악을 틀었는데, 구석에 처박아 둔 스피커의 소리가 영 이상하네요. 뭔 짓을 해도 한쪽에서 소리가 안 나거나, 노이즈가 심해서 그냥 하나 살까 싶어서 다나와에 들어가봤는데. 1. htt...
    Date2017.07.21 일반 By낄낄 Reply8 Views798 file
    Read More
목록
Board Pagination Prev 1 ... 27 28 29 30 31 32 33 34 35 36 ... 39 Next
/ 39

최근 코멘트 30개
deadface
09:44
급식단
09:40
라데온HD6950
09:39
deadface
09:39
라데온HD6950
09:38
슈베아츠
09:37
deadface
09:37
부천맨
09:32
360ghz
09:30
부천맨
09:30
야메떼
09:28
360ghz
09:26
단또
09:20
세인
09:16
steve
09:16
mendocino
09:14
미사토
09:13
단또
09:12
단또
09:10
nsys
09:07
포인트 팡팡!
09:05
슈베아츠
09:05
라데온HD6950
09:05
방송
09:05
카토메구미
09:03
슈베아츠
09:03
슈베아츠
09:03
카토메구미
09:01
동방의빛
09:00
동방의빛
08:59

MSI 코리아
지원아이앤씨
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소