비밀번호를 수정할 때 보안수준을 통과하지 못해 비밀번호가 실질적으로 변경되지 않았는데도 change_password_date가 변경되어 비밀번호 변경 주기에 영향을 미칠 수 있습니다.
비밀번호가 성공적으로 변경되었을 때 change_password_date도 변경하도록 수정이 필요할 것 같습니다.