비밀번호 스프레이 공격

공격자는 한 사람의 비밀번호 수백 개를 추측할 필요가 없습니다. 여러 계정에 동일한 몇 가지 흔한 비밀번호를 시도해 누군가 그중 하나를 사용하기를 바랄 수 있습니다. 이를 비밀번호 스프레이 공격이라고 합니다. 이를 조사하려면 최근 로그인 로그를 확인하는 것부터 시작하세요:

seclab logs --since 2026-10-22

다음과 같은 내용이 표시됩니다:

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

이 예시에서는 서로 다른 주소에서 두 계정에 로그인 시도가 이루어졌습니다. 한 주소를 차단해도 다른 주소에서는 계속 시도할 수 있습니다. 모두에게 MFA를 요구하면 비밀번호만 알고 있는 것으로는 더 이상 로그인할 수 없습니다:

seclab policy set mfa everyone

다음과 같은 내용이 표시됩니다:

Policy updated: mfa is everyone.

Lumen에서는 이 규칙에 따라 MFA를 아직 설정하지 않은 계정도 비밀번호만으로 로그인할 수 없습니다. 하지만 이미 로그인한 사용자를 로그아웃시키지는 않습니다. 로그에 Ava의 도난당한 비밀번호가 사용된 기록이 있다면, 비밀번호를 재설정해 새 비밀번호로 바꾸고 해당 세션을 종료하세요:

seclab reset ava

다음과 같은 내용이 표시됩니다:

Password reset for ava. Every session they had is signed out.