Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

WSJ "규칙 만든 빌 버, 뒤늦게 후회" 보도

(지디넷코리아=임민철 기자)"자신만 알 수 있는 안전한 패스워드(password)를 만들어라. 알파벳 대소문자, 숫자, 특수문자를 섞어라. 주기적으로 바꿔라."

흔한 인터넷 서비스 권고다. 개인 계정에 범죄자가 유추하기 쉬운 패스워드를 쓰지 말고, 타 서비스의 정보유출 사고에 대비해 수시로 새로운 패스워드를 만들라는 취지다. 문제는 복잡한 문자 조합을 일정 글자수 이상으로 패스워드를 만들면 계정 사용자조차 기억하기 어렵다는 사실. 이는 주기적으로 이걸 바꾸라는 방침까지 따를 경우 더 심해진다.

과거엔 길이나 입력 문자 종류를 거의 제한하지 않고 패스워드를 만들 수 있었지만, 손쉽게 해킹당할 수 있다는 인식과 함께 지금과 같은 '규칙'을 내건 인터넷 서비스가 많아졌다. 이용자들도 패스워드를 만들고 때때로 바꾸는 일이 전보다 불편해졌지만, 거듭된 계정정보 유출과 해킹 사고를 우려해 이같은 제약을 받아들이는 분위기였다.
0002121199_001_20170809112120338.jpg?typ

인터넷 서비스 사업자와 이용자 모두를 당황케 할 소식이 나왔다. 비밀번호를 안전하게 만들고 쓰기 위해 '복잡한 문자를 섞고 주기적으로 바꾸라'는 규칙을 고안해낸 미국 보안 전문가가, 보안 관점에서 좋지 않은 방식이었다고 고백했다고 한다. 월스트리트저널(WSJ)은 지난 7일자 보도를 통해 "패스워드 규칙을 만든 당사자가 후회하고 있다"고 보도했다. [☞원문 바로가기]

문제의 패스워드 규칙을 만든 인물은 지난 2003년 미국 국립표준기술연구소(NIST) 중급 매니저로 일하던 빌 버(Bill Burr) 씨다. 그는 인증보안기술 관련 가이드라인의 부속서 'NIST Special Publication 800-63 Appendix A'를 작성하면서 사람들이 계정을 보호하기 위해 알파벳 대소문자, 숫자, 특수문자를 혼합한 패스워드를 만들고 주기적으로 바꾸라는 내용을 담았다.

WSJ는 이 문서가 미국 연방정부기관, 대학교, 대기업의 패스워드 설정 규칙으로 확산됐지만 결국 보안 수준을 높이기 위한 조언이라는 목적에 맞지 않는 문제를 야기했다고 전했다. 많은 사람들이 이 규칙대로 복잡한 패스워드를 만들더라도 빈번한 변경 주기를 따르느라 문자열을 크게 바꾸지 않는데다 입력 자체를 불편하게 할 뿐이었다고 지적했다.

규칙을 만든 당사자인 버 씨는 이런 점에서 "내가 한 일을 많이 후회한다"고 말했다. 과거 자신이 만든 패스워드 규칙 때문에 결과적으로 많은 이들의 불편과 시간낭비를 유발했다고 인정하는 뉘앙스다. 그는 현재 만 72세로, 은퇴했다.

버 씨가 작성한 부속서를 포함한 해당 문건(Special Publication 800-63)은 지난 6월 전반적으로 개정됐다. 패스워드와 관련된 권고는 폐기됐다. 개정 작업을 맡은 NIST 표준 및 기술 고문 폴 그라시(Paul Grassi)는 특수문자 입력이나 만료기간같은 조건이 보안에 별로 도움이 안 됐다며 "실제로는 사용성에 부정적인 영향을 줬다"고 말했다.

그간 '보안에 이롭다'니까 성가셔도 순순히 복잡한 비밀번호를 만들고 바꾸는 불편을 감수해 온 많은 이용자들에겐 배신감이 느껴질 수도 있겠다. 하지만 이 규칙이 만들어진 건 14년전이다. 당시 기준으로 전문가가 맞다고 판단했던 게 지금 현실과 맞지 않는 것뿐일 수도 있다. 누구에게나 미래를 예측하긴 어려운 일이다.

WSJ 보도를 9일 인용한 온라인 IT미디어 기즈모도는 "기술은 종종 시행착오를 거쳐 활용된다 …(중략)… 인증 절차로 뜻하지 않게 인터넷 이용자들의 시간을 낭비하게 만들었다면, 빌처럼 몇년 뒤에라도 사과를 하라"면서 "적어도 누군가는 그를 용서할 것"이라고 평했다. [☞원문 바로가기]

임민철 기자(imc@zdnet.co.kr)

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

황산

2017.08.09 18:51
가입일: 2016:04.28
총 게시물수: 19
총 댓글수: 395

20여개 사이트에 그의 매일 접속하지 않으면 ID 조차 틀릴때가 많아 id 찾기 후 비번까지 찾기 아주 끔찍하지요, id를 이메일 주소를 사용하기도 하고, 국토지리원 관련 모 사이트는 비번에 사용할 수 없는 특수문자까지 지정해주기도 하고....결국엔 비번에 패턴을 주게되고 그 패턴이 털리면 끝장이나요...

profile

kungms

2017.08.09 20:19
가입일: 2016:04.03
총 게시물수: 34
총 댓글수: 497

정신 나간 공공기관은 액티브X도 무지하게 깔면서도 비번을 괴랄하게 정하라 해서 항상 까먹곤 하죠. 제발 좀 정책을 바꿨으면 좋겠습니다.

profile

lava

2017.08.10 10:34
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672

비번 복잡하게 만들고 자주 바꿔주는 게 맞긴한거 같은데 문제는 비번을 까먹게 된다는게 단점이네요. 

profile

프리네

2017.08.10 15:31
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

요즘은 영대소문자에 숫자 글고 특수문자까지 섞어야 되던데.....우씨~~

profile

라윤

2017.08.10 15:47
가입일:
총 게시물수: 6
총 댓글수: 273

사이트별로 규칙도 다르니 기억하고 관리하는것도 일이랍니다 ㅜㅜ;;

profile

부산빈티지맨

2018.01.02 18:31
가입일: 2017:11.08
총 게시물수: 0
총 댓글수: 49

감사합니다..

List of Articles

유용정보 KT, 10만 와이파이 개방 완료…“통신비 절감 기여”

KT는 11일 전 국민 대상 10만 와이파이(Wi-Fi) 액세스포인트(AP) 개방을 완료했다고 밝혔다. 또, KT 스마트폰 이용자 와이파이 서비스 기본제공, 지하철 객실 와...

  • 등록일: 2017-08-11

562

VIEWS

18

COMMENTED

일반정보 공인인증서 대신 '블록체인'...내달 MTS에 도입

다음 달 증권사 모바일트레이딩시스템(MTS)에서 블록체인 개인 인증이 도입된다. 블록체인 기술이 일반 소비자에게 적용되는 국내 첫 사례다. 추후 금융권의 공동...

  • 등록일: 2017-08-10

405

VIEWS

14

COMMENTED

유용정보 KT, 10만 와이파이 개방 약속 이행···SSID는 'KT_Free_WiFi'

KT가 역대 최대인 '10만 와이파이 개방' 약속을 이행했다. 전체 와이파이의 절반을 보유한 KT의 개방으로 '와이파이 프리 대한민국'에도 한걸음 다가섰다. KT는 ...

  • 등록일: 2017-08-09

531

VIEWS

20

COMMENTED

일반정보 "안전한 비번 만드는 비법, 보안에 도움 안된다"

WSJ "규칙 만든 빌 버, 뒤늦게 후회" 보도 (지디넷코리아=임민철 기자)"자신만 알 수 있는 안전한 패스워드(password)를 만들어라. 알파벳 대소문자, 숫자, 특수...

  • 등록일: 2017-08-09

269

VIEWS

6

COMMENTED

윈도정보 8월 9일 Adobe Flash Player Update (KB4034662)

Adobe Flash Player Update for Windows 10 Version 1703 [x64] http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/08/windows10.0-kb4...

  • 등록일: 2017-08-09

102

VIEWS

3

COMMENTED

윈도정보 8월 9일 Windows 10 누적 업데이트입니다.

1. Cumulative Update for Windows 10 Version 1703 (KB4034674) : 15063.540  Download KB4034674 MSU for Windows 10 Version 1703 32-bit (x86) - 498.1 MB   ...

  • 등록일: 2017-08-09

226

VIEWS

3

COMMENTED

IT정보 랜섬웨어 이어 랜섬디도스까지 '기승' file

[아이뉴스24 성지은기자] 랜섬웨어(Ransomware)에 이어 랜섬디도스(Ransom DDoS)까지 기승을 부리고 있다. 비트코인 등 금전을 지불하지 않을 경우, 디도스 공격...

  • 등록일: 2017-08-08

210

VIEWS

12

COMMENTED

IT정보 "바다 위도 OK"…MS, 하이브리드 클라우드 국내 출시

"바다 위도 OK"…MS, 하이브리드 클라우드 국내 출시 <아이뉴스24> [아이뉴스24 김국배기자] 마이크로소프트(MS)가 하이브리드 클라우드 플랫폼 '애저 스택(Azure ...

  • 등록일: 2017-08-08

171

VIEWS

1

COMMENTED

유용정보 “불필요하게 가입한 웹사이트, 한 눈에 보고 탈퇴도 쉽게”

[디지털데일리 최민지기자] 행정안전부(장관 김부겸, 이하 행안부)와 한국인터넷진흥원(KISA)은 오는 8일부터 휴대전화를통한 본인확인 내역 일괄 조회 및 웹사...

  • 등록일: 2017-08-07

568

VIEWS

26

COMMENTED

MS소식 CD도 하드도 가라…저장매체 종결자 'DNA' file

CD도 하드도 가라…저장매체 종결자 'DNA' 하드디스크, 저장밀도 10의 10승 DNA는 10의 18승으로 1억배 높아 방대한 정보 담을 수 있고 오래 지속 이크로소프트는 ...

  • 작성자: Op
  • 등록일: 2017-08-05

457

VIEWS

28

COMMENTED

일반정보 [#Review] HP Z Book Studio G4 "Are All High Performance Laptops Only for Game?"

[#Review] HP Z Book Studio G4 "Are All High Performance Laptops Only for Game?"

  • 등록일: 2017-08-04

145

VIEWS

4

COMMENTED

윈도정보 Windows 10 Version 1703에 대한 누적 업데이트(KB4032188)

Cumulative Update for Windows 10 Version 1703 (KB4032188) : 15063.502  Download KB4032188 MSU for Windows 10 Version 1703 32-bit (x86) - 487.7 MB  Down...

  • 등록일: 2017-08-02

787

VIEWS

20

COMMENTED

IT정보 스타크래프트 리마스터, 새 PC 구매 해야 하나? file

지난 7월 30일에 부산 광안리에서 열린 'GG 투게더' 스타크래프트 리마스터 런칭 행사 이후 스타크래프트 리마스터를 PC방을 통해서 국내에서 가장 먼저 만나볼 ...

  • 등록일: 2017-08-02

511

VIEWS

14

COMMENTED

일반정보 악성코드, 와이파이 칩까지 장악하나…'와이파이 웜' 우려 제기돼 file

보안 기업 엑소더스 인텔리전스의 니타이 아텐스타인(Nitay Artenstein) 연구원은 27일(현지시각) 미국 라스베이거스에서 열린 '블랙 햇' 정보보안 콘퍼런스에서 ...

  • 등록일: 2017-07-28

432

VIEWS

22

COMMENTED

일반정보 비트코인으로 4조5000억원 돈세탁한 거래소 관계자 체포 file

가상화폐 비트코인으로 2011년부터 최소 40억 달러(4조4500억원)를 돈세탁한 'BTC-e' 거래소 관계자가 그리스에서 체포됐다. BTC-e는 가장 오래된 가상화폐 거래...

  • 등록일: 2017-07-28

245

VIEWS

8

COMMENTED