그게 핵심 이유이긴 하지만, 사람이 기계도 아니고 중간중간 특수문자에 정기적인 비밀번호 강제 변경등의 조건을 권장사항으로 한게 후회가 된다 라는 것이 주요한 내용이었습니다.

사실 그리고 당시 가이드라인을 만들때에는 브루트 포스 공격에 대응하기 위해 어렵게 만들라고 했던거지, 해당 공격을 서비스단에서 막을 수 있도록 기술도 발전됬고, 무엇보다 비밀번호 유출로 인한 경우를 제외하고는 비밀번호가 뚫리기 어렵게 되기도 했구요.

제 생각에는 좀 비현실적인 가이드라인이 아니었나 싶습니다.