강력한 암호 만들기 및 사용하기

강력한 암호 만들기

암호 보안은 강력한 암호 만들기에서 시작됩니다. 강력한 암호는 다음과 같습니다.

• 길이가 12자 이상이지만 14자 이상이 더 좋습니다.

• 대문자, 소문자, 숫자 및 기호의 조합입니다.

• 사전이나 사람, 문자, 제품 또는 조직의 이름에서 찾을 수 있는 단어가 아닙니다.

• 이전 암호와 크게 다릅니다.

• 기억하기 쉽지만 다른 사람들이 추측하기가 어렵습니다. "6MonkeysRLooking^"와 같은 기억에 남는 구를 사용하는 것이 좋습니다.

암호 보안

강력한 암호를 만든 후에는 다음 지침에 따라 보안을 유지합니다.

• 암호는 다른 사람과 공유하지 마세요. 친구나 가족 구성원과도 공유해서는 안 됩니다.

• 이메일, 인스턴트 메시지 또는 안정적으로 안전하지 않은 다른 통신 수단을 사용하여 암호를 보내지 마세요.

• 각 웹 사이트마다 고유한 암호를 사용하세요. 사기꾼이 한 사이트에서 계정 정보를 훔치면 은행, 소셜 미디어 또는 온라인 쇼핑과 같은 수백 개의 다른 잘 알려진 웹 사이트에서 해당 자격 증명을 사용하려고 시도합니다. 이를 "자격 증명 스터핑 공격"이라고 하며 매우 일반적입니다.

• 여러 개의 암호를 기억하지 않으려면 암호 관리자를 사용하는 것이 좋습니다. 최고의 암호 관리자는 저장된 암호를 자동으로 업데이트하고, 암호를 암호화된 상태로 유지하며, 액세스를 위해 다단계 인증을 요구합니다. Microsoft Edge는 사용자를 위해 암호를 기억하고 필요한 경우 자동으로 암호를 입력할 수 있습니다. Microsoft Edge에서 암호 저장 또는 잊어버림을 확인하세요.

• 안전하게 유지할 수만 있다면 암호를 적어두는 것도 괜찮습니다. 암호가 잘 숨겨져 있다고 생각되더라도 암호가 보호하는 것 근처에 보관하는 스티커 메모나 카드에 기록하지 마세요.

  또는 힌트만 적어보세요...

  암호를 적어두는 것보다는 암호를 연상할 수 있는 힌트를 적어두는 걸 고려해보세요. 따라서 암호가 "Paris4$pringVacation"인 경우 "가장 좋아하는 여행"을 적어 두면 됩니다.

• 손상된 것으로 의심되는 계정에서 즉시 암호를 변경합니다.

  팁: Microsoft Edge에는 데이터 보안 위반에 의해 암호가 손상된 것을 발견하면 알려주는 암호 모니터 기능이 있습니다. 자세한 내용은 암호 모니터를 사용하여 온라인 계정 보호를 참조하세요.

• 사용 가능한 경우 MFA(다단계 인증)를 사용하도록 설정합니다. MFA를 사용하려면 앱에서 생성된 암호와 일회성 코드가 모두 필요한 등 계정에 로그인하려면 둘 이상의 자격 증명이 필요합니다. 이를 통해, 누군가 사용자의 암호를 추측하거나 훔칠 경우를 대비하여 또 다른 보안 계층이 추가됩니다. 자세한 내용은란? 다단계 인증을 참조하세요.

속아서 암호를 공개하지 않도록 하세요.

범죄자는 암호를 해독하려고 시도할 수 있지만, 때로는 인간의 본성을 악용하여 사용자를 속여서 암호를 밝히는 것이 더 쉽습니다. 

온라인 스토어(예: eBay 또는 Amazon)에서 보낸 것으로 보이는 전자 메일 메시지 또는 암호 또는 기타 중요한 정보에 대한 "합법적인" 필요성을 설득하려는 "은행"의 전화 통화를 받는 경우 피싱 사기일 수 있습니다. ("소셜 엔지니어링"이라고 하는 이러한 con 게임을 들었을 수 있습니다.)

다음은 암호 및 기타 중요한 정보를 보호하기 위한 지침입니다.

• 아는 사람이나 신뢰하는 회사로 보이는 경우에도 중요한 정보를 요청하는 사람을 조심하세요. 예를 들어, 사기범이 친구의 계정을 도용하여 친구의 주소록에 있는 모든 사람에게 전자 메일을 보냈을 수 있습니다. 중요한 정보에 대한 모든 예기치 않은 요청을 주의해서 처리합니다.

• 신뢰할 수 있는 회사 또는 사람이 보낸 것으로 보이는 경우에도 전자 메일 또는 전화 통화(예: ID 확인)에 대한 응답으로 암호를 공유하지 마세요.

• 항상 신뢰할 수 있는 링크를 사용하여 웹 사이트에 액세스하세요. 사기꾼은 회사의 통신 모양을 복사하여 가짜 링크 또는 첨부 파일을 클릭하도록 속일 수 있으므로 원치 않는 이메일, 소셜 미디어 또는 SMS 메시지에 표시되는 링크에 주의하십시오.
  
  의심스러운 경우 자신의 책갈피를 사용하거나 서비스의 합법적인 주소를 직접 입력하여 액세스하려는 은행 또는 기타 서비스의 공식 웹 사이트로 직접 이동합니다.

참고 항목

성공을 향한 열쇠 - 장치와 계정 보안

Microsoft Security 도움말 및 학습