아이디 혹은 비밀번호가 틀립니다. : 클리앙

고객지원

모두의공원

아이디 혹은 비밀번호가 틀립니다. 10

2026-04-20 13:41:51 수정일 : 2026-04-20 15:33:58 61.♡.210.178

아이디 혹은 비밀번호가 틀립니다.

비밀번호 찾기

이메일을 확인하여 주세요

암호 재설정

숫자, 대문자, 소문자, 특수문자가 포함되어야 합니다.

이전 비밀번호와 동일하면 안됩니다.

....

아깐 아니라며!!!!!

님의

댓글 • [10]

OLIVER

저는 은행 사이트에서
아이디찾기 → 가입된 회원이 아닙니다 → 회원가입 → 이미 가입된 id입니다 → 비번찾기 → 회원 id가 존재하지 않습니다.....

monarch

제가 바보인줄 알았는데, 다들 그렇군요.....ㅋㅋㅋㅋ

MI_1

비밀번호를 재설정했는데
이전비밀번호를 못쓰게한다는건
이전비밀번호가 평문으로 보관되는걸까요?
정상적인 보안프로세스라면 재설정후엔 이전 비밀번호를 시스템도 몰라야 정상일거같은데.
보안상 구멍이라고 생각되는데 맞나요...

커피칼디

@MI_1님 해시값은 단방향으로만 변환가능한데, 직전 N번까지의 해시값을 갖고 있다는 뜻이 됩니다. 페이스북도 그런 제한을 갖고 있었죠. 지금도 그런지 몰라도...

eller

@MI_1님 단방향 암호화로 구현되기때문에
새로운 비밀번호를 입력하면 기존 비밀번호와 같다는건 알 수 있지만
저장된 비밀번호를 평문으로 꺼내는건 안됩니다 ㅎㅎ

When2Fly

@MI_1님
보안상 구멍이 아닙니다.
"비밀번호 변경 시 이전에 사용한 비밀번호 재사용 제한" 은 ISMS-P 규정이에요.
그리고 이전 비밀번호를 평문으로 보관하는게 아니라 단반향 암호화 되서 보관되게 되어있고 복호화가 안되게 되어야 정상입니다. 그럼 이전 비밀번호는 어떻게 아는데? 라고 말하시는데 신규비번입력시 암호화 되고 그 암호화된 값을 가지고 기존 값과 비교하는것 입니다. 즉 평문보관은 하지 않죠. (단, 평문으로 보관해서 털리는 곳도 많이 있는것도 사실이긴하죠, 특히 바이브코딩으로 만들어진 사이트들이 대부분 보안규정을 잘 안지키는게 많죠 지식이 없는 분들이 만든경우)

MI_1

@커피칼디님 @eller님 @When2Fly님 아하 그렇군요
평문이 아니더라도 암호화된 해시값이 일치하는지 여부로 알수있겠네요

구비밀번호 일치확인여부로 보안구멍이라고 볼수는 없겠군요

하지만 본문같은 상황은 정말 짜증이 나지요ㅎㅎ
마음같아선 구비밀번호 체크는 안했음 싶어요..

답변 모두 감사드립니다

삭제 되었습니다.

When2Fly

ㅎㅎㅎ 그 이전이 직전인지 직직전인지 직직직전인지는 안알려줌 이죠.ㅎㅎㅎㅎ
보안규정때문에 아이디가 잘못되었는지 비밀번호가 잘못되었는지 알려주지도 못하게 되어있고
이메일로 비밀번호 찾기에서도 없는 이메일 입니다 라고 나올 수 없어서 이메일을 한없이 기다려야 하는 경우들도 왕왕 있죠.
사용성을 높일려고 친절하게 없는 이메일 입니다., 비밀번호가 틀렸습니다. 등등 명확하게 할 수 없으니까요.

밤에어둠

모두가 격고 있는 일이지요. ㅠㅠ

흑화한곰탱이

근래 본 글들 중 가장 절 위로해주는 글이네요

목록으로

글쓰기

이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고

개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책

보안 강화를 위한 이메일 인증

안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
개인정보에서도 이메일 인증을 할 수 있습니다.

지금 이메일 인증하기

등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.