비밀번호 관리대장

비밀번호 관리대장은 조직 내 임직원이 업무에 활용하는 각종 시스템, 서비스의 계정 아이디, 비밀번호, 권한 등급, 사용자 정보, 발급 및 변경 이력을 체계적으로 기록하는 보안 문서입니다. 업무 시스템, 클라우드 서비스, 금융 계좌, 관리자 계정처럼 조직 운영에 필수적인 계정 정보가 담당자 개인에게만 보관되면 퇴직, 부재, 사고 발생 시 업무가 즉각 마비되는 심각한 운영 리스크가 발생합니다. 비밀번호 관리대장은 이러한 계정 정보의 단절 위험을 방지하고 권한 관리, 정기 변경, 퇴직자 계정 회수를 체계적으로 운영하는 정보보안 문서입니다.

📣 정기 비밀번호 변경과 최종 변경 일자 관리

최종 변경 일자 항목은 비밀번호 정기 변경 의무를 이행하는 데 핵심적인 관리 근거로 기능합니다.

1) 변경 주기 기준 설정 : 시스템 중요도에 따라 변경 주기를 차등 적용하는 것이 효율적. 금융 계좌, 관리자 계정, 고객 데이터 접근 시스템은 3개월마다, 일반 업무 시스템은 6개월마다, 내부 공용 계정은 연간 1회 변경하는 기준을 수립하고 최종 변경 일자를 기준으로 다음 변경 예정일을 산출하여 캘린더에 알림을 등록

2) 변경 이력 누적 관리 : 최종 변경 일자만 기재하기보다 변경 이력(변경 일자, 변경 사유, 변경 담당자)을 누적 기록하면 특정 시점의 접근 권한을 추적하는 데 활용 가능. 보안 사고 발생 시 사고 시점의 비밀번호 관리 상태를 즉각적으로 확인하는 포렌식 자료로도 기능

💡 작성 TIP

비밀번호 관리대장은 파일 자체를 강력한 암호로 보호하고 접근 권한을 최소화하는 것이 모든 보안 관리의 출발점입니다. 최종 변경 일자를 기준으로 다음 변경 예정일을 산출하여 캘린더에 등록하는 루틴을 수립하면 정기 변경 의무를 놓치지 않고 이행할 수 있습니다. 인사팀과 IT 담당자 간 퇴직 처리 연동 프로세스를 사전에 수립하여 퇴직일 당일 모든 계정이 회수되는 체계를 갖추는 것이 내부 정보 유출 사고를 예방하는 핵심입니다.