"아이디 또는 비밀번호가 일치하지 않습니다" 에러 문구 질문 드립니다!

Question

안녕하세요. UI/UX 디자이너인데 궁금한 게 생겨서... 개발자 커뮤니티가 있길래 문의글을 올려봅니다. 퇴직 후 무직 상태인데 주변에 아는 개발자 분도 없어서 여기에 실례해요. 혹시 잘못된 점 있다면 알려주시면 바로 수정하도록 하겠습니다!네이버, 카카오를 포함해서 많은 사이트가 로그인 에러 시 &#34;아이디 또는 비밀번호가 일치하지 않습니다&#34; 라고 띄워주는데요. 왜 정확하게 아이디가 틀렸는지, 비밀번호가 틀렸는지 알려주지 않는 건지 궁금합니다.기술적인 문제가 있는 건지, 아니면 단지 정책이 그렇게 되어있어서 그런건지 궁금해요! 정확하게 아이디가 틀렸는지 비밀번호가 틀렸는지 알려주면 보안 문제가 있을 수도 있을까요? 정부 24같은 경우는 &#34;아이디 또는 비밀번호를 잘못 입력했습니다&#34; 라고 알려주면서 비밀번호를 5회 이상 틀리면 개인 인증을 거쳐야 로그인을 재시도할 수 있더라구요.물론 바로 아이디 찾기 / 비밀번호 찾기를 시도해도 되지만, 저는 미세한 차이로 3~4가지 경우를 돌려써서 몇 번 더 시도해보다가 막히는 경우가 생각보다 많더라구요. 다른 사용자들은 이 점이 불편하지 않을까? 왜 여러 사이트들은 이러한 에러 문구를 고수하는 걸까? 라는 생각이 들어서 질문 드리게 되었습니다.질문 정리 : &#34;아이디 또는 비밀번호가 일치하지 않습니다&#34; 에러는 아이디와 비밀번호의 경우를 따로 알려줄 수 없는 건지? 알려줄 수 있다면 왜 불편함을 감수하면서 정책을 유지하는지? 에 대한 질문입니다! 기획적인 면과 밀접하긴 하지만 기술적으로 개발 의견도 듣고 싶어서 여기에 글을 남깁니다. 혹시 의견 주신다면 정말 감사하겠습니다!&#43;) 이런 거 물어보는 곳 아니라는 댓글까지 각오하고 올렸는데 다들 정말 친절하게 답변주셔서 감사합니다! 전 회사 분들이랑은 이런 얘기를 나눌 수 있는 여유도 없고, 시도조차 안 해봤는데... 조금 더 시야를 넓히는 계기가 된 것 같아요. ㅎㅎ 다들 정말 감사합니다!

몰랑토끼 · Answer

그냥 자기네들 덜 귀찮아지려고 하는건데 사용자를 생각한다면 별도로 알려주기도 해요

답변하면인사라도해주세요 · Answer

일부러 그러는 겁니다. 틀린 이유를 최대한 조금 알려주는거죠. 유명한 전략입니다.

임시저장보관소 · Answer

남의 아이디/비번 가지고 로그인하려고 하는 사람들 때문이죠 비번<만> 틀렸다 -> 비번만 바꿔보면 되겠네? 아이디 or 비번 틀렸다 -> ?

킁킁탐정 · Answer

근본적으로 보안 문제입니다. 사용자 대다수는 여러 사이트에서 &#34;동일한 아이디&#34;를 사용하거나 &#34;동일한 비밀번호&#34;를 사용하는 경우가 많습니다. 여러 사이트에서 노출되는 개인정보로 인해 특정 사용자의 아이디를 알게되면 Brute force attack으로 비밀번호를 알아내려고 시도할 수 있습니다.해킹을 시도하는 사이트에서 &#34;비밀번호&#34; 또는 &#34;아이디&#34; 중 틀린것을 알려주는 것만으로도 조합 가능한 범위가 반으로 줄기 때문에 해커에게 너무나 유용한 정보입니다.이외에도 이메일을 아이디로 사용하는 곳이라면 비밀번호가 틀리다는 것만으로도 이메일 정보가 노출되게 됩니다. 어느쪽이든 가능하면 사용자에게 최소한의 정보를 주는게 보안적으로 좋기 때문에 국내외의 거의 모든 사이트가 정보를 특정하지 못하도록 정확한 안내 메시지를 표시하지 않습니다.결과적으로 &#34;아이디 또는 비밀번호가 틀렸습니다.&#34; 라는 메시지를 가입 여부와 관계 없이 로그인 실패시 표시하게 되면 사용자가 실제로 존재하는지 조차도 알 수 없고 아이디나 비밀번호가 어떻게 틀렸는지 등을 모르기 때문에 쉽사리 특정 개인의 정보를 목적으로 해킹을 하기가 어렵게 됩니다.

カワウソ · Answer

보통은 외부 공격자가 쉽게 아이디 존재 유무를 확인할 수 있다고 그렇게들 하는데 회원가입 시 중복 검사를 지원한다면 애초에 의미없는 관점이긴 합니다. 사용자는 본인의 아이디를 명확히 안다는 것이 기본적인 시작이죠. 비슷한 예로 비밀번호 찾기가 있습니다.

sena1402 · Answer

매크로 돌릴때 아이디가 틀렸는지 비밀번호가 틀렸는지 알게되면 돌리는 횟수가 줄게되는거죠

아기늑대 · Answer

id가 노출될 우려 때문이고 봇등을 통해 id 파악 후 차단시키는 방법으로해당 서비스에 영향을 줄수 있죠.

"아이디 또는 비밀번호가 일치하지 않습니다" 에러 문구 질문 드립니다!

7개의 답변

기술 목록