안녕하세요.

최근 개드립에 로그인을 할 경우,

비밀 번호 갱신이 표시되는 여러 이용자들이 있습니다.

안내되는 페이지에 따라 진행하면 메일 인증과 새 암호 변경이 가능하도록 하였습니다.

기존 암호 입력 방식은 6자리 영문+숫자인데,

새로 입력 하는 이용자들은 8자리 영문+숫자+특문을 입력하도록 설정하였습니다.

우선, 모든 이용자가 대상이 아니며,

비밀 번호 갱신 필요 페이지가 뜨는 이용자들의 경우

가입 한 지 오래되었으며 한 번도 암호를 변경하지 않았던 이용자 또는

최소 2년 이상 동안 변경이 없는 이용자들 위주로

메일 재인증 + 암호 변경을 유도하도록 먼저 진행하였으며

추후 3~6개월 정도 이상 변경하지 않은 이용자들의 경우

강제 변경 유도가 아닌 '다음에 변경하기'를 포함한 암호 변경 유도 메시지를 표시하려고 합니다.

한국인터넷진흥원으로부터 개인정보 자체 점검이 있었으며,

보안이 부족하다고 판단되는 부분은 추가/수정 중에 있습니다.

그 일환으로 휴면 계정 추가와 비밀번호 보안 수준을 변경하였습니다.

물론 게시판에 가끔 올라오는, 특문이 들어간 것은 오히려 보안이 떨어진다 라는 게시글처럼

비밀번호 보안 수준이 8자리 영문+숫자+특문이 필수로 적용하여야 한다고 안내받은 것은 아니지만

6자리 영어+숫자의 이용자들 중 최소한으로 암호를 설정한 이용자들의 경우 무차별 대입 등 보안에 취약하다고 운영진 판단 하에
비밀 번호 갱신이 오랫동안 이루어지지 않은 이용자분들을 위주로 변환을 유도하도록 하였습니다.

(8자리+영문+숫자+특문으로 결정한 것은, 여러 타 사이트에서 동일 방식의 암호 보안 수준을 참고하였습니다.)

악성 이용자 또는 봇으로 예상 되는 이용자의 무차별 대입을 통한 로그인 시도를 하려고 했던 내용도 확인되었었으며
그러한 문제는, 입력 시간을 두는 등 무한 대입을 방지하려고 하고 있지만

여전히 보안 수준 변경이 충분히 필요하다고 운영진이 판단 하였습니다.

그리고, 과거에는 메일 인증이 메일 형태만 되어도 가입이 가능 하였기 때문에 (예: [email protected])

메일 재인증 또는 새로운 메일 주소로 변경을 할 수 있도록 하였습니다.

불편하더라도 양해 부탁드립니다.

감사합니다.