유출 비밀번호 보호
유출 비밀번호 보호 (Leaked password protection)
이 문서는 Snowflake가 유출된 비밀번호로부터 계정을 보호하는 기능을 설명해요.
본문
개요
유출 비밀번호 보호는 데이터 유출 사고로 공개적으로 노출된 것으로 알려진 비밀번호를 사용해 Snowflake 계정에 로그인하는 것을 차단하는 보안 기능이에요.
Snowflake는 알려진 유출 비밀번호 데이터베이스를 사용해, 사용자가 로그인·인증할 때 제출한 비밀번호가 유출된 것으로 알려진 비밀번호와 일치하는지 확인해요. 일치하면 Snowflake는 해당 비밀번호로의 인증을 거부해요.
동작 방식
- 사용자가 비밀번호로 로그인을 시도할 때 Snowflake는 해당 비밀번호가 알려진 유출 비밀번호 목록에 있는지 확인해요.
- 유출된 비밀번호로 확인되면 Snowflake는 인증을 거부하고 사용자에게 비밀번호 변경을 요구해요.
- 사용자는 안전한 새 비밀번호를 설정해야 로그인할 수 있어요.
영향
- 이 기능은 모든 유형의 비밀번호 기반 인증에 적용돼요.
- 유출된 비밀번호만 차단되며, 비유출 비밀번호는 정상적으로 동작해요.
- 키 페어 인증이나 OAuth 같은 비밀번호 기반이 아닌 인증 방식은 영향을 받지 않아요.
고려 사항
- 조직의 사용자가 차단된 유출 비밀번호를 사용하고 있다면, 해당 사용자는 비밀번호를 변경해야 해요.
- 이 기능은 보안 강화를 위해 기본적으로 활성화되어 있을 수 있으며, 관리자가 설정을 관리할 수 있어요.
자세한 내용은 Snowflake 보안 문서를 참고하세요.