시리즈 · 컴퓨터과학·AI
보안 상식 다시 보기 — 믿어 온 자물쇠를 근거로 다시 재다
비밀번호를 주기적으로 바꾸게 하는 규칙, 가짜 피싱 메일로 하는 훈련, 2단계 인증, 이름을 지운 데이터, 합계만 내보내는 통계, 수사기관만 열 수 있다는 열쇠 — 널리 믿어 온 보안 상식을 하나씩 근거에 대 봅니다. 통념을 뒤집어 반대 단정을 세우지 않고, 그 상식이 맞는 범위와 틀리는 범위를 가릅니다. 「보안 첫걸음」 다음에 읽으면 좋습니다.
6편
로그인하면 이 시리즈를 오디오로 변환해 처음부터 끝까지 이어 들을 수 있어요. 오프라인 재생도 됩니다.
시작하기 →차례
- 1
비밀번호 만료 규칙 — 자주 바꾸게 하면, 사람은 무엇을 바꾸나강제 주기 변경과 문자 종류 규칙이 실제 비밀번호를 어떻게 바꾸는지, 그리고 지침이 길이와 유출 목록 대조로 옮겨 간 자리논쟁2026년 10월 18일 - 2
모의 피싱 훈련 — 가짜 초인종을 울려 보면 무엇이 달라지나되풀이한 현장에서는 누르는 사람이 줄었고, 누른 순간 가르치는 방식은 누가·얼마나 오래·무엇으로 쟀느냐에 따라 결과가 갈린 훈련의 근거논쟁2026년 10월 18일 - 3
2단계 인증의 한계 — 두 번째 문은 어떤 손님 앞에서 열리나훔친 비밀번호 앞에서는 거의 닫히고, 실시간 중계·전화번호 탈취·습관적 승인·허술한 계정 복구 앞에서는 열릴 수 있는 두 번째 확인의 범위논쟁
