금융권 해킹에서 확인된 것과 아직 추정으로 남은 것
기사 제목은 ‘AI 해킹’으로 단정하지만 금융위 보도자료에는 AI라는 말이 없다. 당국이 지시한 것은 원인과 수법의 분석이다. 확인된 조치와 보도로만 전해진 수법을 갈라 정리했다.
비밀번호
계정 보안 설정, 비밀번호 15자보다 먼저 정하는 네 겹
계정 보안 설정에서 비밀번호를 단독으로 쓸 때의 하한은 15자, 다른 인증과 함께 쓰면 8자다. NIST 지침 개정본과 개인정보 보호법 제34조를 대조해 비밀번호·2단계 인증·패스키·유출 통지 네 겹이 어디서 갈리는지 정리했다.