방송통신위원회와 한국인터넷진흥원은 자신의 비밀번호를 타인이 얼마나 쉽게 유추해 낼 수 있는지 사용자가 스스로 진단해 보는 ‘비밀번호 자가진단 도구’를 배포한다.

　비밀번호는 웹사이트에 로그인할때 본인 확인수단으로 가장 많이 사용되고 있다. 하지만 비밀번호 중요성에 대한 사용자 인식이 낮아 숫자만으로 짧게 구성하거나 사용자계정(ID)과 같은 비밀번호를 사용하는 등 취약한 비밀번호를 사용하는 경우가 많아 메신저 피싱 등에 악용되고 있다.

　‘비밀번호 자가진단 도구’는 사용자가 사용하는 비밀번호의 노출위협을 확인해 취약한 비밀번호인 경우 변경을 유도하는 소프트웨어(S/W)로, 2008년 5월 웹사이트에 적용할 수 있는 형태로 개발보급돼 네이버, 옥션 등 주요 포털 및 육·해군 전자결재시스템 등에 도입됐었다.

　이번에 배포하는 도구는 PC에 설치해 사용자가 패스워드의 안전성을 자가 진단할 수 있는 소프트웨어와 무선기기, 보안 장비 등 보안장비에서 도입 가능한 경량형 소프트웨어이며, 사용자가 웹사이트 로그인할 때에만 한정적으로 사용 가능하던 소프트웨어의 이용 기회를 확대 제공할 수 있을 것으로 기대된다.

　’비밀번호 자가진단 도구’ 비밀번호가 얼마나 안전한 지를 최상,상,중,하로 구분해 사용자에게 알려준다. 이때 비밀번호의 길이와 문자 종류뿐 아니라 한글,인명, IT사전 등을 이용해 노출이 쉬운 비밀번호 인지를 확인한다. 또 비밀번호에 개인정보가 포함돼 있는지를 확인해 개인정보를 비밀번호에 사용하지 못하도록 하는 기능도 함께 제공하고 있다.

　KISA는 향후 공인인증서 비밀번호를 입력할 때 ‘비밀번호 자가진단 도구’를 사용할 수 있도록 추진할 계획임에 따라 공인인증서 이용환경의 안전성 강화에도 기여할 수 있을 것으로 기대된다.

　’비밀번호 자가진단 도구’ 사용 희망자는 KISA(http://www.kisa.or.kr) 및 보호나라(http://www.boho.or.kr) 홈페이지를 방문해 내려받을 수 있다.

　인터넷서울신문 맹수열기자 guns@seoul.co.kr