미국, 복잡한 비밀번호 규칙과 주기적 변경 금지 > 과학

1. 미국이 비밀번호 사용자에게 복잡성 강요와 주기적 변경 요구를 금지한다.
2. 복잡한 비밀번호 방식이 보안 악화를 초래할 수 있다는 판단에서의 결정.
3. 국내에서는 비밀번호 규칙을 완화하고 변경주기를 삭제한 상태.

[설명]
미국의 국립표준기술연구소(NIST)가 공개한 디지털 신원 지침 개정안에 따르면, 사용자에게 특수문자 혼용이나 정기적 변경을 강요하는 행위를 금지하는 조항이 담겨있다. 이는 복잡한 비밀번호 규칙과 주기적 변경이 사용자가 취약한 비밀번호를 설정하게 만들어 보안을 악화시킬 수 있다는 판단에서 나온 결정이다. 한국에서는 한국인터넷진흥원(KISA)이 2019년부터 비밀번호 규칙을 완화하고 변경주기를 삭제한 상태로 현재 국내 웹사이트들은 명시적인 의무규정이 없는 것으로 전해졌다.

[용어 해설]
- NIST: 국립표준기술연구소(National Institute of Standards and Technology)의 약자로 미국의 기술 및 산업 표준을 제정하는 연구소를 가리킨다.
- KISA: 한국인터넷진흥원(Korea Internet & Security Agency)으로 국내 인터넷 보안 정책을 주도하는 기관이다.

[태그]
#Password #비밀번호 #보안 #규칙 #변경 #한국 #미국 #NIST #KISA #웹사이트 #인증서비스 #기술

추천0 비추천 0