①     사용자비밀번호 체계
    A.     영문 대·소문자/숫자/특수문자 중, 2종류 이상을 조합하여 8자리 이상으로 설정
    B.      4자리 이상의 연속된 문자 사용금지(1234, abcd 등)
    C.      3자리 이상의 동일한 문자 사용금지(111, aaa 등)
    D.     비밀번호에 사용자ID 포함금지
②     사용자비밀번호 변경
    A.     비밀번호 변경 시 현재 비밀번호와 동일한 비밀번호로 재 설정 불가
    B.      비밀번호 변경 시 과거 비밀번호 변경이력을 확인하여 최근 4회 동안 사용된 비밀번호 재 설정 불가
③     사용자비밀번호 초기화
    A.     영문/숫자를 포함한 8자리 난수로 생성
    B.      초기화된 비밀번호는 해당 사용자가 최초 로그인 시 반드시 비밀번호를 변경하여야만 시스템 사용 가능하도록 제한 처리
④     사용자비밀번호 변경 제안
    A.     비밀번호 변경 후, 90일이 경과되면 비밀번호 변경 제안 페이지(또는 팝업 알림)로 이동하여 변경 제안 프로세스 신규 추가 _ 반드시 변경해야 하는 사항은 아님
    B.      사용자가 비밀번호 변경제안 알림을 30일 동안 받지 않도록 설정할 수 있는 기능 신규 추가 _비밀번호 변경을 원하지 않는데 계속 비밀번호 알림 제안 방지를 위함
⑤     사용자비밀번호 암호화
    A.     모든 웹 서비스의 사용자 비밀번호는 암호화하여 저장(복호화 불가능, 비밀번호 분실 시 초기화 기능을 이용)
⑥     로그인 시 비밀번호 미 일치 처리
    A.     5회 이상 비밀번호 미 일치로 로그인 실패 시, 해당 계정 lock 처리 è고객센터를 통해 계정 lock 해제 필요