2) 이용자(고객 등) 및 사용자(임직원 등)의 비밀번호 저장 시 암호 정책을 수립 ∙ 이행하고 있는가?

12. 데이터 보호 및 암호화 > 12.3. 암호화

🔍 점검 취지 및 해설

■ 관련 법률에 따라 이용자 및 사용자의 비밀번호는 안전한 알고리즘(예 : 128비트 이상. SHA 256, SHA384 등)을 통해 일방향 암호화하여야 한다.

- 법률에 따른 대상 이외의 서비스 및 시스템 비밀번호도 일방향 암호 알고리즘 적용

작성 완료됨

■ 관련 법률에 따라 이용자 및 사용자의 비밀번호는 안전한 알고리즘(예 : 128비트 이상. SHA 256, SHA384 등)을 통해 일방향 암호화하여야 한다.

보통 SHA 256 , 상황에 따라 AES-256을 적용합니다.

내용을 수정하거나 파일을 업로드하려면 로그인이 필요합니다.