비밀번호 재설정

Q: 계정이 잠긴 경우 어떻게 되나요?

무단 액세스로부터 보호하기 위해 계정 잠금 기준을 기존 20회 시도에서 5회 실패 시 로 강화했습니다. 계정이 잠긴 경우: 자동 재설정: 1시간 후에 계정이 자동으로 잠금 해제됩니다. 수동 잠금 해제: 표준 "잠금 해제 안내" 절차(Devise 이메일 링크를 통해)를 사용하여 즉시 액세스 권한을 다시 얻을 수 있습니다. > 변경하는 이유는 무엇인가요? 보안 전문가(예: NIST)들은 이제 90일마다 비밀번호를 강제로 변경하도록 하는 정책이 사용자들에게 "비밀번호 피로감"을 유발하여 오히려 더 취약하고 예측 가능한 패턴을 선택하게 만든다는 점을 인식하고 있습니다. 최소 12자 이상으로 변경하고 강제 만료를 없앰으로써, 변경 주기 보다는 비밀번호의 강도 를 우선시하고 있습니다. PurchasePlus 계정과 연결된 이메일 주소를 잊어버린 경우, 고객 지원팀에 문의 하여 도움을 받으시기 바랍니다.

보안 업데이트: PurchasePlus 비밀번호 정책 강화

PurchasePlus는 고객의 조달 데이터를 안전하게 보호하기 위해 최선을 다하고 있습니다. 잦은 비밀번호 강제 변경보다 더 길고 복잡한 비밀번호를 권장하는 최신 사이버 보안 "모범 사례"에 발맞추어 비밀번호 정책을 다음과 같이 업데이트합니다:

이번 변경 사항은 지속적인 비밀번호 재설정으로 인한 번거로움을 줄이는 동시에 최신 "무차별 대입(brute-force)" 공격에 대해 계정을 더욱 안전하게 보호할 수 있도록 설계되었습니다.

세부 사항: 새로운 요구사항

계정 보안을 견고하게 유지하기 위해 새 비밀번호는 이제 다음 기준을 충족해야 합니다:

길이: 12자에서 128자 사이.
복잡성: 최소 숫자 1개, 소문자 1개, 대문자 1개를 포함해야 합니다.
이력: 시스템에 최근 5개의 비밀번호가 저장됩니다. 새 비밀번호를 설정할 때 이전에 사용한 5개의 비밀번호는 재사용할 수 없습니다.

계정이 잠긴 경우 어떻게 되나요?

무단 액세스로부터 보호하기 위해 계정 잠금 기준을 기존 20회 시도에서 5회 실패 시로 강화했습니다. 계정이 잠긴 경우:

자동 재설정: 1시간 후에 계정이 자동으로 잠금 해제됩니다.
수동 잠금 해제: 표준 "잠금 해제 안내" 절차(Devise 이메일 링크를 통해)를 사용하여 즉시 액세스 권한을 다시 얻을 수 있습니다.

> 변경하는 이유는 무엇인가요? 보안 전문가(예: NIST)들은 이제 90일마다 비밀번호를 강제로 변경하도록 하는 정책이 사용자들에게 "비밀번호 피로감"을 유발하여 오히려 더 취약하고 예측 가능한 패턴을 선택하게 만든다는 점을 인식하고 있습니다. 최소 12자 이상으로 변경하고 강제 만료를 없앰으로써, 변경 주기보다는 비밀번호의 강도를 우선시하고 있습니다.

PurchasePlus 계정과 연결된 이메일 주소를 잊어버린 경우, 고객 지원팀에 문의하여 도움을 받으시기 바랍니다.