강력한 암호 만들기 및 사용하기

강력한 암호 만들기

암호 보안은 강력한 암호 만들기에서 시작됩니다. 강력한 암호는 다음과 같습니다.

• 12자 이상이지만 14자 이상이 더 좋습니다.

• 대문자, 소문자, 숫자 및 기호의 조합입니다.

• 사전 또는 사람, 문자, 제품 또는 조직의 이름에서 찾을 수 있는 단어가 아 없습니다.

• 이전 암호와 크게 다릅니다.

• 쉽게 기억할 수 있지만 다른 사람이 추측하기가 어렵습니다. "6MonkeysRLooking^"같은 기억에 남는 구를 사용하는 것이 고려됩니다.

암호 보안

강력한 암호를 만든 후 다음 지침을 따라 보안을 유지하세요.

• 암호는 다른 사람과 공유하지 마세요. 친구나 가족 구성원과도 공유해서는 안 됩니다.

• 이메일, 인스턴트 메시지 또는 안정적으로 안전하지 않은 다른 통신 수단을 사용하여 암호를 보내지 마세요.

• 각 웹 사이트마다 고유한 암호를 사용하세요. 사기꾼이 한 사이트에서 계정 정보를 도용하는 경우 다른 곳에서 암호를 다시 사용하려고 하여 은행, 소셜 미디어 또는 온라인 쇼핑과 같은 유명한 수백 개의 다른 웹 사이트에서 이러한 자격 증명을 사용하려고 합니다. 이를 "자격 증명습격" 이라고 합니다. 매우 일반적입니다.

• 여러 개의 암호를 기억하지 않으려면 암호 관리자를 사용하는 것이 좋습니다. 최고의 암호 관리자는 저장된 암호를 자동으로 업데이트하고, 암호를 암호화된 상태로 유지하며, 액세스를 위해 다단계 인증을 요구합니다. Microsoft Edge는 사용자를 위해 암호를 기억하고 필요한 경우 자동으로 암호를 입력할 수 있습니다. Microsoft Edge에서 암호 저장 또는 잊어버림을 확인하세요.

• 안전하게 유지할 수만 있다면 암호를 적어두는 것도 괜찮습니다. 비밀이 잘 숨겨져 있는 것으로 생각되는 경우에도 암호가 보호하는 것 가까이에 보관하는 스티커 노트나 카드에 쓰지 않습니다.

  또는 힌트만 적어보세요...

  암호를 적어두는 것보다는 암호를 연상할 수 있는 힌트를 적어두는 걸 고려해보세요. 따라서 암호가 "Paris4$pringVacation"인 경우 "즐겨 찾는 여행"을 적을 수 있습니다.

• 손상된 것으로 의심되는 계정에서 즉시 암호를 변경합니다.

  팁: Microsoft Edge에는 데이터 보안 위반에 의해 암호가 손상된 것을 발견하면 알려주는 암호 모니터 기능이 있습니다. 자세한 내용은 암호 모니터를 사용하여 온라인 계정 보호를 참조하세요.

• 사용 가능한 경우 MFA(다단계 인증)를 사용하도록 설정합니다. MFA에는 앱에 의해 생성된 암호와 일회성 코드 둘 다를 요구하는 등 계정에 로그인하려면 둘 이상의 종류의 자격 증명이 필요합니다. 이를 통해, 누군가 사용자의 암호를 추측하거나 훔칠 경우를 대비하여 또 다른 보안 계층이 추가됩니다. 자세한 내용은 다단계 인증 을 참조하세요.

속아서 암호를 공개하지 않도록 하세요.

범죄자는 암호를 해독하려고 시도할 수 있지만, 때로는 인간의 본성을 악용하여 사용자를 속여서 암호를 밝히는 것이 더 쉽습니다. 

온라인 상점(예: eBay 또는 Amazon)에서 보낸 것 같은 전자 메일 메시지 또는 암호 또는 기타 중요한 정보에 대한 "합법적인" 요구를 설득하는 "은행"의 전화 통화를 받는 경우 피싱 사기일 수 있습니다. (이러한 con 게임이 "소셜엔지니어링"이라고들었을 수 있습니다.)

다음은 암호 및 기타 중요한 정보를 보호하기 위한 지침입니다.

• 사용자가 아는 사람 또는 신뢰하는 회사인 것 같은 경우에도 중요한 정보를 요청하는 모든 사람에게 유의하세요. 예를 들어, 사기범이 친구의 계정을 도용하여 친구의 주소록에 있는 모든 사람에게 전자 메일을 보냈을 수 있습니다. 중요한 정보의 예기치 않은 모든 요청을 신중하게 처리합니다.

• 전자 메일 또는 전화 통화에 대한 응답으로 암호를 공유하지 않습니다.(예: 신뢰할 수 있는 회사 또는 사람에서 ID를 확인하는 경우).

• 항상 신뢰할 수 있는 링크를 사용하여 웹 사이트에 액세스하세요. 사기는 회사 통신의 모양을 복사하여 사기 링크 또는 첨부 파일을 클릭하는 것을 속일 수 있으므로 원치 않는 전자 메일, 소셜 미디어 또는 SMS 메시지에 나타나는 링크에 주의하세요.
  
  의심스러우면 자신의 책갈피를 사용하여 액세스하려는 은행 또는 기타 서비스의 공식 웹 사이트로 직접 이동하거나 서비스의 합법적 주소를 직접 입력합니다.

참고 항목

성공을 향한 열쇠 - 장치와 계정 보안

Microsoft Security 도움말 및 학습