Pain Point 3
이런 고민 있으신가요?
고민 1
다크웹 유출 계정 목록에 임직원 계정이 포함되어 있는지 확인할 방법이 없습니다.
고민 2
AD 기본 정책으로는 '1q2w3e4r!' 같은 흔한 패턴을 막을 수 없습니다.
고민 3
정책을 강화하면 사용자 불만과 비밀번호 문의만 늘어날까 걱정입니다.
3단계 해결 프로세스
이렇게 해결합니다.
STEP 1 : 검사
비밀번호 생성·변경 시점에 수백만 건의
유출 해시 DB·사전·패턴과 밀리초 단위로
대조합니다.
유출 해시 DB·사전·패턴과 밀리초 단위로
대조합니다.
STEP 2 : 차단
유출·재사용·취약 비밀번호를 정책에 따라
즉시 거부합니다. 정기 스캔으로 기존 비밀번호도
점검합니다.
즉시 거부합니다. 정기 스캔으로 기존 비밀번호도
점검합니다.
STEP 3 : 안내
무엇이 부족한지 실시간 시각 피드백으로 알려줘,
사용자가 문의 없이 스스로 강력한 비밀번호를
만들게 합니다.
사용자가 문의 없이 스스로 강력한 비밀번호를
만들게 합니다.
주요 기능
유출 비밀번호 검사
수백만 건의 유출 비밀번호 해시 DB와 대조해, 생성 시점과 정기 스캔에서 모두 차단합니다.
사전·패턴 차단
사전 단어, 문자 치환 변형(p@ssw0rd 등), 예측 가능한 키보드 패턴까지 차단합니다.
세밀한 정책 제어
길이·문자 조합·패스프레이즈 등 조직 상황에 맞는 규칙을 부서·그룹별로 다르게 적용합니다.
컴플라이언스 템플릿
NIST, CIS, HIPAA, PCI DSS 등 주요 기준에 맞춘 정책 템플릿을 기본 제공합니다.
실시간 사용자 피드백
비밀번호 변경 화면에서 충족·미충족 조건을 시각적으로 안내합니다.
도입효과
01
취약 비밀번호로 인한 계정 탈취
리스크 원천 감소
리스크 원천 감소
02
실시간 안내로 사용자 경험 개선
— 헬프데스크 문의 감소
— 헬프데스크 문의 감소
03
비침투 구조로 서버 성능 영향 없음,
수십만 사용자 규모 확장 지원
수십만 사용자 규모 확장 지원
NIST
CIS
PCI DSS
HIPAA
지원 환경
| 구분 | 지원 환경 |
|---|---|
| 서버 OS | Windows Server 2012 R2 이상 |
| 설치 위치 | Password Policy Server — 모든 도메인 컨트롤러에 설치 (개별 서버 설치 시 로컬 계정에도 적용) |
| 클라이언트 OS | Windows 10 / 11 (선택 설치 — 정책 규칙 실시간 안내) |
| 관리 도구 | Configuration Console — .NET Desktop Runtime 10.0+ (cmdlet 사용 시 PowerShell 7.4+) |
| 디스크 | 기본 50MB · 유출 비밀번호 DB 사용 시 +30GB |
| 데이터베이스 | 별도 SQL Server 불필요 |
관련 기술자료
FAQ
자주 묻는 질문과 답변을 확인해 보세요.
Windows 기본 암호 정책(GPO)만으로는 부족한가요?
유출된 비밀번호인지 어떻게 알 수 있나요? 우리 회사 비밀번호가 외부로 나가는 건 아닌가요?
NIST 같은 최신 보안 가이드라인에도 부합하나요?
VPN이나 그룹웨어 같은 다른 시스템에도 효과가 있나요?
상담문의
우리 기업에 맞는 보안 솔루션이 궁금하신가요?