재정경제부 정보보안 기본지침 제72조 (비밀번호 관리)

공식 조문

시행 · 2026-01-02훈령소관 · 재정경제부

이 법령의 취지

이 지침은 「보안업무규정」및「국가 정보보안 기본지침」, 「정보 및 보안업무 기획ㆍ조정규정」, 「전자정부법」 및 같은 법 시행령, 「정보통신기반 보호법」 및 같은 법 시행령, 「공공기록물 관리에 관한 법률 시행령」, 「국가사이버안전관리규정」에 따라 재정경제부(소속기관을 포함한다)가 수행하여야 할 정보보안과 관련한 기본 업무를 규정함을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 개별사용자 및 공용(公用) 정보시스템 관리자는 각종 비밀번호를 다음 각 호에 해당하는 사항을 반영하고 숫자ㆍ문자ㆍ특수문자 등을 혼합하여 안전하게 설정하고 정기적으로 변경ㆍ사용하여야 한다.1. 사용자 계정(아이디)과 동일하지 않은 것2. 개인 신상 및 부서 명칭 등과 관계가 없는 것3. 일반 사전에 등록된 단어의 사용을 피할 것4. 동일한 단어 또는 숫자를 반복하여 사용하지 말 것5. 사용된 비밀번호는 재사용하지 말 것6. 동일한 비밀번호를 여러 사람이 공유하여 사용하지 말 것7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능을 사용하지 말 것

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①개별사용자 및 공용(公用) 정보시스템 관리자는 각종 비밀번호를 다음 각 호에 해당하는 사항을 반영하고 숫자ㆍ문자ㆍ특수문자 등을 혼합하여 안전하게 설정하고 정기적으로 변경ㆍ사용하여야 한다.1. 사용자 계정(아이디)과 동일하지 않은 것2. 개인 신상 및 부서 명칭 등과 관계가 없는 것3. 일반 사전에 등록된 단어의 사용을 피할 것4. 동일한 단어 또는 숫자를 반복하여 사용하지 말 것5. 사용된 비밀번호는 재사용하지 말 것6. 동일한 비밀번호를 여러 사람이 공유하여 사용하지 말 것7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능을 사용하지 말 것

②공용(公用) 정보시스템 관리자는 서버 등 정보시스템에 보관되는 비밀번호가 복호화 되지 아니하도록 일방향 암호화하여 저장하여야 한다.

③재정경제부 장관은 공용(公用) 정보시스템에서 개별사용자를 식별 또는 인증하기 위하여 비밀번호에 갈음하거나 병행하여 지문인식 등 생체인증 기술 및 일회용 비밀번호 생성기(OTP) 등을 안전성 확인 후 사용할 수 있다. 이 경우 생체인증 정보는 안전하게 보관하여야 한다.