AWS 계정 루트 사용자 암호 변경 - AWS Identity and Access Management

AWS 계정 루트 사용자 암호 변경

루트 사용자 암호를 변경하려면 IAM 사용자가 아니라 AWS 계정 루트 사용자로 로그인해야 합니다. 잊어버린 루트 사용자 암호를 재설정하는 방법에 대한 자세한 내용은 분실하거나 잊어버린 AWS 암호 또는 액세스 키 재설정 섹션을 참조하세요.

루트 사용자의 암호를 변경하려면
  1. AWS 계정 이메일 주소와 암호를 사용해 AWS Management Console에 AWS 계정 루트 사용자로 로그인합니다.

    참고

    텍스트 상자가 세 개 표시되면 이전에 IAM 사용자 자격 증명으로 콘솔에 로그인한 것입니다. 브라우저에서 이 기본 설정을 기억하고 로그인할 때마다 이 계정별 로그인 페이지를 열 수 있습니다. IAM 사용자 로그인 페이지에서는 계정 소유자로 로그인할 수 없습니다. IAM 사용자 로그인 페이지가 표시되면 페이지 하단에 있는 루트 사용자 이메일을 사용하여 로그인(Sign in using root user email)을 선택하여 기본 로그인 페이지로 돌아갑니다. 기본 로그인 페이지에서 AWS 계정 이메일 주소와 암호를 입력하여 루트 사용자로 로그인합니다.

  2. 콘솔의 오른쪽 상단 모서리 부분에서 계정 이름이나 번호를 선택한 후 Security credentials(보안 자격 증명)를 선택합니다.

  3. Edit account name, email, and password(계정 이름, 이메일 및 암호 편집) 버튼을 선택하여 암호를 변경합니다.

  4. 강력한 암호를 선택하세요. IAM 사용자에 대한 계정 암호 정책을 설정할 수는 있지만, AWS 계정 루트 사용자에게는 이 정책이 적용되지 않습니다.

    AWS는 암호가 다음 조건을 충족하도록 요구합니다.

    • 최소 8자 이상이고 최대 128자 이하여야 함

    • 대문자, 소문자, 숫자, 비-영문자 기호(예: ! @ # $ % ^ & * () <> [] {} | _+-=) 중에서 세 가지 이상의 혼합 문자 유형 포함

    • AWS 계정 이름 또는 이메일 주소와 동일하지 않아야 함

    참고

    AWS가 로그인 프로세스의 개선 사항을 공개합니다. 그중 하나는 사용자 계정에 더 안전한 암호 정책을 강화하는 것입니다. 계정이 업그레이드된 경우 위 암호 정책에 부합해야 합니다. 아직 계정이 업그레이드되지 않았다면 AWS에서는 이 정책이 집행되지 않으나, 더 안전한 암호를 위하여 지침을 따를 것을 강력히 권장합니다.

    암호를 보호하려면 다음과 같은 모범 사례를 활용하는 것이 중요합니다.

    • 주기적으로 암호를 변경하고 암호는 비공개로 유지하세요. 암호를 아는 사람이 귀하의 계정에 액세스할 수 있습니다.

    • AWS의 암호를 다른 사이트에서 사용하는 것과 다르게 지정하세요.

    • 짐작하기 쉬운 암호를 사용하지 마세요. 여기에는 secret, password, amazon 또는 123456 같은 암호가 포함됩니다. 또한 사전에 나오는 단어, 사용자 이름, 이메일 주소 또는 알아내기 쉬운 그 밖의 개인 정보도 포함됩니다.