N-02: 비밀번호 복잡도 정책 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
단순한 비밀번호는 현관 비밀번호를 1234로 해둔 것과 같습니다 — 몇 번만 눌러보면 열립니다. 공격자는 자동화 도구로 흔한 비밀번호를 초당 수백 번 시도하므로, 짧고 단순한 값은 순식간에 뚫립니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 공격자가 단순 비밀번호를 무차별 대입으로 알아낸다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

! 비밀번호 정책 확인 # show run | include username|security passwords username admin password admin → 단순 비밀번호 허용 (취약)

✓ 안전한 설정

! 최소 길이/복잡도 # security passwords min-length 8 min-length 8 + 복잡 비밀번호 → 복잡도 정책 적용 (양호)

🔧 조치 방법

security passwords min-length 8 등 최소 길이를 강제합니다.
영문 대소문자·숫자·특수문자를 조합한 비밀번호를 사용합니다.

✅ 점검 체크리스트

비밀번호 최소 길이/복잡도가 적용됨

점검기준: 네트워크 계정 관리 > 비밀번호 복잡도