계정 보안 설정, 비밀번호 15자보다 먼저 정하는 네 겹
계정 보안 설정에서 비밀번호를 단독으로 쓸 때의 하한은 15자, 다른 인증과 함께 쓰면 8자다. NIST 지침 개정본과 개인정보 보호법 제34조를 대조해 비밀번호·2단계 인증·패스키·유출 통지 네 겹이 어디서 갈리는지 정리했다.
데이터보안
개인정보 유출 과징금, 매출 10%로 오른 조건과 감경 40% 기준
2026년 9월 11일부터 개인정보 유출 과징금 상한이 전체 매출액 3%에서 10%로 올랐다. 다만 10%가 열리는 경우는 세 가지뿐이고, 사전 투자와 사고 후 대응으로 기준금액의 40%씩 두 번 감경될 수 있다. 조문과 시행령 기준으로 조건을 정리했다.