“이 비밀번호는 다른 사이트에서 유출된 비밀번호의 공개 목록에 있습니다” 경고가 표시되는 이유는 무엇인가요?

비밀번호는 사이버 공격과 계정에 대한 무단 접근으로부터 보호하는 첫 번째 방어선입니다. 현재 인터넷 전반에서 강력한 비밀번호 요구 사항을 적용하는 것은 표준 관행입니다. 하지만 각 온라인 서비스나 웹 애플리케이션마다 길고 고유한 인증 정보를 기억하는 것은 어려울 수 있으며, 그 결과 비밀번호 재사용(여러 서비스에서 동일한 비밀번호를 사용하는 것)이 매우 흔해졌습니다. 

비밀번호 재사용으로 인해 크리덴셜 스터핑 공격이 증가했습니다. 크리덴셜 스터핑은 한 서비스에서 도난당한 계정 인증 정보를 재사용된 비밀번호를 사용하는 다른 서비스의 사용자 계정에 무단으로 접근하는 데 사용하는 사이버 공격의 한 유형입니다.
비밀번호가 아무리 강력해도 단 한 번의 유출로 모든 계정에서 보안이 손상될 수 있습니다.

사용자를 보호하기 위해 저희는 HIBP 연동을 기반으로 한 보안 검사를 구현하여 비밀번호가 공개적으로 이용 가능한 유출 데이터 세트에서 발견되는지 확인할 수 있도록 했습니다. 이 링크를 통해 비밀번호가 다른 리소스의 데이터 유출에서 이전에 노출되었는지 직접 확인할 수 있습니다.

걱정하지 않으셔도 됩니다. 저희는 귀하의 데이터를 어떤 제3자 서비스와도 공유하지 않습니다. 비밀번호는 비밀번호 해싱 함수로 보호되며, 이는 일반적으로 비밀번호를 안전하게 저장하는 데 사용되는 단방향 변환입니다. 저희는 비밀번호를 평문으로 보관하지 않으며, 귀하가 입력한 경우에만 비밀번호가 유출되었는지 확인합니다. 

로그인, 회원가입 또는 비밀번호 변경 중에 표시되는 “이 비밀번호는 다른 사이트에서 유출된 비밀번호의 공개 목록에 있습니다” 경고는 사용 중인 비밀번호가 다른 리소스에서 유출되었음을 의미합니다. 

회원가입 또는 비밀번호 업데이트 중에는 유출된 비밀번호를 새 비밀번호로 설정할 수 없습니다. 그러나 로그인 후 이 경고가 표시되면 현재 비밀번호가 유출되었음을 의미합니다. 계정을 보호하기 위해, 다른 비밀번호를 생성하라는 안내가 표시됩니다. 비밀번호를 변경하지 않으면 이 경고가 처음 표시된 후 10일이 지나면 다음 로그인 시 자동으로 재설정됩니다. Semrush 계정에 연결된 이메일 주소로 전송된 링크를 사용하여 새 비밀번호를 설정해야 합니다.

참고로, 비밀번호 유출은 귀하의 계정과는 관련이 없을 수 있습니다. 예를 들어 비밀번호가 "123456789"이고 다른 사람이 인터넷 어디에서든 동일한 비밀번호를 사용했다면, 유출 사고에서 침해된 계정은 그 사람의 계정일 수 있습니다. 하지만 현재 비밀번호가 알려진 데이터베이스 유출에 공개적으로 존재하는 비밀번호와 일치하므로 경고 메시지가 계속 표시됩니다.
어떤 경우든 이 경고는 비밀번호가 신뢰할 수 없음을 의미하므로, 더 강력한 새 비밀번호를 만드는 것이 좋습니다.

새 비밀번호에는 다음이 포함되어야 합니다:

• 8자 초과;
• 대문자 및 소문자 포함;
• 숫자 1개 이상 포함.

다른 서비스에서 사용하지 않을 고유한 비밀번호를 만드는 것을 강력히 권장합니다. 다른 서비스에서 유출 사고가 발생하면 Semrush 계정이 침해될 위험이 있기 때문입니다. 비밀번호 관리자를 사용하여 고유하고 안전한 비밀번호를 저장, 관리 및 생성할 수 있으므로, 비밀번호 관리자의 계정 정보만 기억하면 됩니다.

추가 질문이나 우려 사항이 있으시면 언제든지 지원팀에 문의해 주세요.