edubun
한국어
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
홈›컴퓨터 기초·타자

온라인 안전

계정 탈취와 자료 손실 대부분을 막아 주는 습관을 여섯 단원으로 다룹니다. 긴 비밀번호와 패스키, 2단계 인증, 피싱 알아보기, 업데이트, 개인정보, 백업입니다. 내용은 NIST SP 800-63B-4, 미국 CISA, 한국인터넷진흥원(KISA) 자료를 따릅니다. 단원마다 짧은 코드 실습, 플래시카드, 해설이 붙은 연습문제 9~10개가 있습니다. 특정 제품은 추천하지 않습니다.

진도
  1. 1비밀번호와 패스키2025년 7월부터 미국 표준 NIST SP 800-63B-4는 단독으로 쓰는 비밀번호를 15자 이상으로 하고, 서비스가 정해진 주기마다 비밀번호를 바꾸라고 강요하지 말라고 정하고 있습니다.
  2. 22단계 인증여섯 자리 코드는 정확히 1,000,000가지라서, 비밀번호를 손에 넣은 도둑이 다섯 번 찍어 볼 수 있다면 맞힐 확률은 20만분의 1입니다.
  3. 3피싱 알아보기example.com.account-check.example이라는 주소에서 페이지의 진짜 주인은 account-check.example입니다. 앞의 example.com은 주인이 붙인 이름표에 지나지 않습니다.
  4. 4소프트웨어 업데이트글자로 비교하면 버전 「2.9.1」이 「2.10.0」보다 뒤에 옵니다. 문자 9가 1보다 뒤이기 때문입니다. 숫자로 비교하면 2.9.1이 더 오래된 버전입니다.
  5. 5개인정보 지키기「첫 반려동물의 이름은?」의 답은 공개된 사진 설명 한 줄에 있는 경우가 많습니다. 그래서 NIST는 비밀번호를 정할 때 보안 질문을 고르게 하는 것을 금지했습니다.
  6. 6백업CISA의 3-2-1 규칙은 중요한 파일마다 사본 세 개를, 두 종류의 저장 장치에, 그중 하나는 집이나 사무실이 아닌 곳에 두라고 합니다.
이 과정의 출처 (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

확인한 날: 2026-10-17