로그인 실패시 조치(계정 잠금 등)에 대한 질문이 있습니다.

Question

로그인 몇 회 이상 실패시 계정이 잠긴다거나 몇 분간 접속 못 한다든지, 또는 캡챠 인증을 요구한다든지 하는 조치가 많이 있잖아요.많은 경우 계정을 기준으로 이렇게 하는지, 아니면 다른 기준을 갖고 하는지 궁금합니다.계정을 기준으로 삼는 것이 가장 쉽겠지만 그렇게 할 경우 악의적인 실패 공격(?)에 취약하다는 생각이 드는데계정이 아닌 다른 무언가를 기준 삼기는 기술적으로 어렵지 않나 싶어서요.예를 들어 IP를 기준으로 한다면 해당 IP 내부망 전체가 접속 불가가 된다든지, 브라우저에 쿠키로 뭔가를 조치한다면 사용자가 쿠키를 비우면 접속 가능하다든지 할거란 생각이 드는데 많은 경우 어떠한지, 다른 방안에는 어떤게 있는지 궁금합니다.

로그인 실패시 조치(계정 잠금 등)에 대한 질문이 있습니다.

0개의 답변

Q&A 목록