최근 교육(행정)기관을 포함한 국가·공공기관 홈페이지 대상으로 "크리덴셜 스터핑" 공격을 통해 개인정보가 유출되는 등 로그인 관련 침해사고가 발생하고 있습니다.

비밀번호를 안전하게 관리하기 지침 배포하오니 숙지하시기 바랍니다.

 ◦ 비밀번호는 숫자·문자·특수문자 등을 혼합하여 안전하게 설정하기

 ◦ 비밀번호는 정기적으로 변경하여 사용하기

 ◦ 비밀번호 생성 규칙

   - 사용자 아이디와 동일하지 않은 것으로 생성하기

   - 개인 신상 및 부서 명칭 등과 관계가 없는 것으로 생성하기

   - 일반 사전에 등록된 단어의 사용을 피하기

   - 동일한 단어 또는 숫자를 반복하여 사용하지 않기

   - 사용된 비밀번호는 재사용하지 않기

   - 동일한 비밀번호를 여러 사람이 공유하여 사용하지 않기

   - 응용프로그램 등을 이용한 자동 비밀번호 입력기능을 사용하지 않기

 ◦ 인증서, 스마트폰 추가 인증 및 일회용 비밀번호 생성기(OTP) 등 강화된 인증방식 사용하기