기업을 위한 비밀번호 관리 모범 사례

현대의 공격에는 비밀번호만으로는 충분하지 않습니다. 시간 기반 일회용 비밀번호(TOTP)나 물리적 보안 키와 같은 두 번째 인증 단계를 추가하려면 2단계 인증을 사용하세요. 비밀번호가 도난당하더라도 2단계 인증을 사용하면 계정이 유출되기가 훨씬 더 어려워집니다.

가능한 경우 SSO를 사용하여 직원들이 하나의 안전한 로그인만 필요하도록 하세요. 이를 통해 비밀번호 과부하를 줄이고 취약하거나 재사용된 자격 증명의 위험을 낮출 수 있습니다. SSO를 지원하지 않는 도구의 경우, 비밀번호 관리자가 나머지 로그인을 안전하게 유지하여 공백을 채워줍니다.

2025 NIST 비밀번호 가이드라인에서는 복잡성보다는 긴 비밀번호나 패스프레이즈 의 사용을 권장합니다. 길이가 더 긴 비밀번호는 짧고 복잡한 비밀번호보다 해킹하기가 훨씬 더 어렵습니다. NIST는 8자를 권장하지만, 15자 이상이면 사실상 해킹이 불가능합니다.

여러 계정에서 동일한 비밀번호를 사용하면 한 번의 보안 사고로 모든 것이 유출될 수 있습니다. 고유한 로그인을 사용하도록 강제하세요. 직원들은 비밀번호 관리자를 사용하여 각 계정에 대한 강력한 비밀번호를 생성함으로써 이를 자동화할 수 있습니다.

이메일이나 채팅으로 비밀번호를 공유하면 암호화되지 않은 사본이 영구적으로 생성되어 공격자가 쉽게 찾아낼 수 있습니다. 자격 증명을 암호화하고 언제든지 접근을 제어하거나 취소할 수 있는 안전한 비밀번호 공유 도구를 사용하세요.(새 창)(새 창)

지난 보안 사고로 유출된 수십억 개의 비밀번호가 다크 웹에 유포되어 있습니다. 유출 데이터베이스를 자동으로 스캔하고 회사 자격 증명이 노출되었을 때 알림을 보내주는 도구를 사용하여, 공격자가 악용하기 전에 재설정할 수 있는 시간을 확보하세요.

사전에 나오는 단어, 회사 관련 용어, 이름, 날짜 및 이전 보안 사고에서 발견된 항목을 포함하여 예측 가능하거나 위험도가 높은 비밀번호의 사용을 차단하세요. 최신 비밀번호 관리자는 새 비밀번호를 유출된 데이터와 비교하여 자동으로 확인할 수 있습니다.