'내 비밀번호 얼마나 안전할까?'

KISA, 비밀번호자가진단도구 배포

방송통신위원회와 한국인터넷진흥원(KISA, 원장 김희정)는 자신의 비밀번호를 타인이 얼마나 쉽게 유추해 낼 수 있는지 사용자 스스로 진단해 볼 수 있는 '비밀번호 자가진단 도구'를 배포한다고 28일 밝혔다.

비밀번호는 웹사이트 로그인시 본인확인 수단으로 가장 많이 사용되고 있다. 비밀번호가 노출되면 웹사이트에 저장된 개인정보가 노출될 수 있어 안전하게 사용해야 한다. 그러나, 비밀번호 중요성에 대한 사용자 인식이 저조하여 숫자만으로 짧게 구성하거나 사용자 계정(ID)과 동일한 비밀번호를 사용하는 등 취약한 비밀번호를 사용하는 경우가 많아 메신저 피싱 등에 악용되고 있다.

KISA에 따르면, 이번에 배포되는 '비밀번호 자가진단 도구'가 사용자가 사용하는 비밀번호의 노출 위협을 확인하여 취약한 비밀번호인 경우 변경을 유도하는 S/W라고 설명한다. 이 소프트웨어는 '08년 5월 웹사이트에 적용할 수 있는 형태로 개발, 보급되어 네이버, 옥션 등 주요 포털 및 육,해군 전자결재시스템 등에 도입된 바 있다.

이번에 배포하는 도구는 PC에 설치하여 사용자가 직접 패스워드의 안전성을 사용자가 자가 진단할 수 있는 소프트웨어와 무선기기, 보안 장비 등 각종 보안장비에서 도입 가능한 경량형 소프트웨어로, 사용자가 웹사이트 로그인시에만 한정적으로 사용 가능하던 소프트웨어의 이용 기회를 확대 제공할 수 있을 것으로 기대된다.

'비밀번호 자가진단 도구' 비밀번호가 얼마나 안전한지를 최상,상,중,하로 구분하여 사용자에게 알려준다. 이때, 비밀번호의 길이와 문자 종류 뿐 아니라 한글,인명, IT 사전 등을 이용하여 노출이 쉬운 비밀번호 인지를 확인한다. 또한 비밀번호에 개인정보가 포함되어 있는지를 확인하여 개인정보를 비밀번호에 사용하지 못하도록 하는 기능도 함께 제공하고 있다.

KISA 측은, 향후 공인인증서 비밀번호를 입력할 때 '비밀번호 자가진단 도구'를 사용할 수 있도록 추진할 계획이라고 밝혔다. 따라서 공인인증서 이용 환경의 안전성 강화에도 기여할 수 있을 것으로 기대된다.

'비밀번호 자가진단 도구' 사용 희망자는 KISA(http://www.kisa.or.kr/) 및 보호나라(http://www.boho.or.kr/) 홈페이지를 방문하여 다운로드 받을 수 있다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)