싱가포르 정보통신개발청(IDA) 싱패스(SingPass) 계정에 대한 보안 조치를 강화한다고 발표하였습니다.

 

이에 따르면, 싱패스 계정 개설 후 3년 이상 사용하지 않으면, 비밀번호가 자동으로 재설정됩니다. 현재 싱패스 계정은 총 330만 개이며, 이 중 사용하지 않는 계정은 40만개 정도 입니다. IDA는 사용하지 않는 계정에대해 비밀번호를 변경하라는 서신을 발송하며, 이후 14일 동안 변경되지 않을 때, 임의로 재설정됩니다.

 

비밀번호가 재설정된 계정은 사용자가 온라인으로 요청하거나 싱패스 센터를 방문하여 복구될 수 있습니다.

 

IDA의 또 다른 조치 사항은 보안이 강화된 이중 인증(two-factor authentication)을 도입한 것입니다. 이를 통해 사용자들은 은행 거래 시 사용하는 것과 같이, 문자 메시지나 토큰으로 싱패스 계정의 일회성 비밀번호를 제공 받을 수 있습니다.