/»çÁø=°ÔƼÀ̹ÌÁö¹ðÅ© |
3ÀÏ Á¤º¸º¸È£¾÷°è¿Í ¿Ü½Å µî¿¡ µû¸£¸é ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)´Â Áö³´Þ °ø°³ÇÑ 'µðÁöÅÐ ½Å¿ø Áöħ(°¡À̵å¶óÀÎ)' °³Á¤¾È¿¡ ÀÌ °°Àº Á¶Ç×À» »ðÀÔÇß´Ù. °³Á¤¾È¿¡ ´ëÇؼ± ¿À´Â 7ÀϱîÁö ÀÇ°ßÀ» ¼ö·ÅÇÑ´Ù.
NIST´Â À̹ø °³Á¤¾ÈÀÇ ºñ¹Ð¹øÈ£ ¿ä°Ç¿¡¼ ¡â¿©·¯ ¹®ÀÚÀ¯ÇüÀ» È¥ÇÕÇϵµ·Ï ¿ä±¸ÇÏ´Â µî »ç¿ëÀÚ¿¡°Ô Ãß°¡ÀûÀÎ ºñ¹Ð¹øÈ£ ±ÔÄ¢À» ºÎ°úÇÏ´Â ÇàÀ§ ¡âÁ¤±âÀûÀ¸·Î ºñ¹Ð¹øÈ£ º¯°æÀ» ¿ä±¸ÇÏ´Â ÇàÀ§¸¦ ±ÝÁöÀǹ«(SHALL NOT) Ç׸ñÀ¸·Î °Ý»óÇß´Ù. µÎ ÇàÀ§´Â 2017³â Áöħ¿¡¼ ±ÝÁö±Ç°í(SHOULD NOT) Ç׸ñÀ̾ú´Ù.
º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ±ÔÄ¢À̳ª Á¤±âÀûÀÎ ºñ¹Ð¹øÈ£ º¯°æÀ» ¿ä±¸ÇÒ °æ¿ì ¿ÀÈ÷·Á »ç¿ëÀÚ°¡ ºñ¹Ð¹øÈ£ ºÐ½ÇÀ» ¿ì·ÁÇÏ¸ç ¿¹ÃøÇϱ⠽¬¿î ºñ¹Ð¹øÈ£¸¦ ¼³Á¤ÇØ º¸¾ÈÀ» Ãë¾àÇÏ°Ô ¸¸µç´Ù´Â ÆÇ´Ü¿¡¼ ³ª¿Â °áÁ¤ÀÌ´Ù. ºñ¹Ð¹øÈ£¸¦ '1q2w3e4r!'¡¤'qwer1234!'·Î ¼³Á¤Çϰųª ºñ¹Ð¹øÈ£ º¯°æÁֱ⸶´Ù Ư¼ö¹®ÀÚ¸¸ ¹Ù²Ù´Â »ç·Ê°¡ ´ëÇ¥ÀûÀÌ´Ù.
NIST´Â "À¯ÃâµÈ ºñ¹Ð¹øÈ£ µ¥ÀÌÅͺ£À̽º¸¦ ºÐ¼®ÇÑ °á°ú ¼ýÀÚ¡¤¹®ÀÚ¡¤±âÈ£¸¦ È¥ÇÕÇØ ±¸¼ºÇÑ ºñ¹Ð¹øÈ£¸¦ ¼±ÅÃÇÏ´Â ±ÔÄ¢ÀÇ ÀÌÁ¡ÀÌ ´çÃÊ »ý°¢º¸´Ù Å©Áö ¾Ê°í, »ç¿ë¼º°ú ±â¾ï·Â¿¡ ¹ÌÄ¡´Â ¿µÇâÀÌ ½É°¢ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù"¸ç "ÀÌ ¶§¹®¿¡ ºñ¹Ð¹øÈ£ ±æÀ̸¦ ¹ÙÅÁÀ¸·Î Á» ´õ °£´ÜÇÑ Á¢±Ù¹æ½ÄÀ» Á¦½ÃÇß´Ù"°í ¹àÇû´Ù.
NIST´Â 2017³â¿¡ À̾î À̹ø °³Á¤¾È¿¡¼µµ ¡âºñ¹Ð¹øÈ£¸¦ 8ÀÚ ÀÌ»óÀ¸·Î ¼³Á¤Çϵµ·Ï ¿ä±¸Ç϶ó ¡â¸ðµç À¯´ÏÄÚµå ¹®ÀÚ¸¦ 'ºñ¹Ð¹øÈ£ 1ÀÚ'·Î Ãë±ÞÇ϶ó ¡âºñ¹Ð¹øÈ£°¡ Å»ÃëµÈ ÈçÀûÀÌ ÀÖ´Ù¸é »ç¿ëÀÚ¿¡°Ô º¯°æÀ» ¿ä±¸Ç϶ó´Â Á¶Ç×À» Àǹ«(SHALL) Ç׸ñÀ¸·Î À¯ÁöÇß´Ù.
ÀÌ ¹Û¿¡ ¡âºñ¹Ð¹øÈ£ ÃÖ¼Ò ±æÀ̸¦ 15ÀÚ ÀÌ»óÀ¸·Î ¿ä±¸ÇÏ°í 64ÀÚ ÀÌ»óÀÇ ºñ¹Ð¹øÈ£µµ ¼³Á¤ÇÒ ¼ö ÀÖµµ·Ï Çã¿ëÇ϶ó ¡â¾ËÆĺª¡¤¼ýÀÚ ¿Ü ¸ðµç À¯´ÏÄÚµå ±ÛÀÚ¸¦ ºñ¹Ð¹øÈ£·Î ÀÔ·ÂÇÒ ¼ö ÀÖµµ·Ï Çã¿ëÇ϶ó´Â Á¶Ç×Àº 2017³â¿¡ À̾î À̹ø °³Á¤¾È¿¡¼µµ ±Ç°í(SHOULD) Ç׸ñÀ¸·Î À̸§À» ¿Ã·È´Ù.
NIST´Â 'Àǹ«'¡¤'±ÝÁöÀǹ«'¸¦ ¹Ýµå½Ã µû¶ó¾ß ÇÏ°í À§¹ÝÀ» Çã¿ëÇÏÁö ¾Ê´Â ÇàÀ§, '±Ç°í'¸¦ ÀûÇÕÇÏ´Ù°í ±ÇÀåÇÏ´Â ÇàÀ§, '±ÝÁö±Ç°í'¸¦ ±ÇÀåÇÏÁö ¾ÊÁö¸¸ ±ÝÁöµµ ÇÏÁö ¾Ê´Â ÇàÀ§·Î ±ÔÁ¤Çß´Ù. ÁöħÀÇ Àû¿ë´ë»óÀº À¥»çÀÌÆ® µî ÀÎÅÍ³Ý ½Å¿øÀÎÁõ¼ºñ½ºÁ¦°øÀÚ(CSP)¿Í °ËÁõ±â°ü(Verifier) µîÀÌ´Ù.
Çѱ¹ ÀÎÅͳݿ¡¼ ÈçÈ÷ ãÀ» ¼ö ÀÖ´Â ºñ¹Ð¹øÈ£ ¼³Á¤±ÔÁ¤ÀÎ ¡âÃÖ¼Ò 8ÀÚ ÀÌ»ó ¡â¿µ¹® ´ë¼Ò¹®ÀÚ¡¤¼ýÀÚ¡¤Æ¯¼ö¹®ÀÚ 1°³ ÀÌ»ó Æ÷ÇÔ ¡â90ÀÏ Áֱ⠺¯°æ µîÀº NIST°¡ 2007³â ¹ß°£ÇÑ µðÁöÅÐ ½Å¿ø Áöħ¿¡¼ ºñ·ÔµÆ´Ù. À̵é Á¶°ÇÀº °ú°Å ºñ¹Ð¹øÈ£¸¦ 'password'¡¤'apple' µî »çÀüÀû ´Ü¾î·Î ¼³Á¤ÇØ °¢Á¾ ħÇØ»ç°í°¡ ¼ÓÃâÇÏÀÚ ¸¶·ÃµÈ °ÍÀ¸·Î ÀüÇØÁø´Ù.
NIST°¡ 10¿©³â µÚ ÀÌ °°Àº Á¶°ÇµéÀ» ±ÝÁö Ç׸ñÀ¸·Î ÀüȯÇÏ¸é¼ ¼¼°è °¢±¹Àº ºñ¹Ð¹øÈ£ ¼³Á¤±âÁØÀ» ¿ÏÈÇÏ°í ºñ¹Ð¹øÈ£¸¦ º¸¿ÏÇÒ '2FA(2´Ü°è ÀÎÁõ)' µî Ãß°¡ ÀÎÁõ¼ö´Ü°ú ¾ÏÈ£È ±â¼úÀ» ¹ýÁ¦ÈÇÏ°í ÀÖ´Ù. ±¹³»¿¡¼ 'Æнº¿öµå ¼±Åà ¹× ÀÌ¿ë ¾È³»¼'¸¦ ¹ß°£ÇÏ´Â Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº 2019³â '¾ÈÀüÇÑ ºñ¹Ð¹øÈ£'ÀÇ ±âÁØÀ» 'µÎ Á¾·ù ÀÌ»ó ¹®ÀÚ·Î ±¸¼ºµÈ 8ÀÚ¸® ÀÌ»óÀÇ ¹®ÀÚ¿' ȤÀº '10ÀÚ¸® ÀÌ»ó ¹®ÀÚ¿'·Î ¿ÏÈÇÏ°í ºñ¹Ð¹øÈ£ º¯°æÁֱ⸦ »èÁ¦ÇÑ »óÅ´Ù.
ÇÑ ´ç±¹ÀÚ´Â ±¹³» »ó´ç¼ö À¥»çÀÌÆ®¿¡¼ À¯Áö ÁßÀÎ ¹®ÀÚ¡¤¼ýÀÚ¡¤Æ¯¼ö¹®ÀÚ È¥ÇÕ°ú ºñ¹Ð¹øÈ£ º¯°æÁֱ⠱ÔÄ¢¿¡ ´ëÇØ "¸í½ÃÀû Àǹ«±ÔÁ¤ÀÌ ¾ø´Ù"°í ¸»Çß´Ù.