비밀번호 안전하게 관리하는 법

쓰는 서비스가 늘어날수록 외워야 할 비밀번호도 함께 늘어납니다. 그러다 보면 기억하기 쉬운 짧은 비밀번호를 정하거나, 한 번 만든 비밀번호를 여기저기 똑같이 쓰게 되기 쉽습니다. 편하긴 하지만 이런 습관은 한 곳이 뚫리면 다른 곳까지 한꺼번에 위험해지는 약점이 됩니다. 이 글에서는 비밀번호를 현실적으로, 그러면서도 안전하게 관리하는 기본기를 정리합니다.

약한 비밀번호가 위험한 이유

짧거나 흔한 비밀번호는 자동화된 공격으로 빠르게 추측당할 수 있습니다. “1234”, 생일, 전화번호, 이름처럼 쉽게 떠올릴 수 있는 정보는 특히 취약합니다. 또 한 사이트에서 비밀번호가 유출되면, 공격자는 같은 아이디·비밀번호 조합을 다른 사이트에도 그대로 넣어 봅니다. 비밀번호를 돌려쓰면 한 곳의 유출이 여러 계정의 피해로 번지는 셈입니다.

길고 고유하게

비밀번호의 안전은 복잡한 특수문자보다 “길이”와 “남들이 추측하기 어려운 정도”에 크게 좌우됩니다. 다음을 기준으로 삼으면 좋습니다.

• 되도록 길게 만듭니다. 무의미해 보이는 단어 몇 개를 이어 붙인 긴 문구도 좋은 방법입니다.
• 개인정보(이름·생일·전화번호)나 흔한 단어 하나만으로 만들지 않습니다.
• 사이트마다 서로 다른 비밀번호를 씁니다. 적어도 중요한 계정(이메일·금융)은 따로 고유하게 정합니다.

재사용하지 않기

“하나만 잘 만들어 모든 곳에 쓰면 되지 않을까” 생각하기 쉽지만, 이는 가장 피해야 할 습관입니다. 한 사이트의 유출만으로 그 비밀번호를 쓰는 모든 계정이 위험해지기 때문입니다. 그렇다고 수십 개를 전부 외우기는 어렵습니다. 이 문제를 풀어 주는 것이 다음에 설명할 비밀번호 관리자입니다.

비밀번호 관리자란

비밀번호 관리자는 여러 사이트의 비밀번호를 안전하게 저장해 두고, 필요할 때 꺼내 채워 주는 도구입니다. 사용자는 관리자에 들어가는 “마스터 비밀번호” 하나만 잘 기억하면 됩니다. 나머지는 길고 고유한 비밀번호를 자동으로 만들어 저장할 수 있어, 외우는 부담을 크게 줄여 줍니다.

• 브라우저나 운영체제에 기본 내장된 기능부터, 별도 전문 도구까지 종류가 다양합니다.
• 핵심은 마스터 비밀번호를 매우 강하게 만들고, 절대 다른 곳에 돌려쓰지 않는 것입니다.
• 도입할 때는 제공처의 보안 정책과 데이터 보관 방식을 확인하고, 본인 사용 환경에 맞는 것을 고릅니다.

2단계 인증 더하기

비밀번호가 한 번 노출되더라도 계정을 지킬 수 있도록, 한 단계를 더 두는 것이 2단계 인증(또는 2차 인증)입니다. 비밀번호를 맞게 입력해도, 휴대폰 앱이 만들어 주는 일회용 코드나 별도 확인을 한 번 더 거쳐야 로그인이 됩니다. 특히 이메일·금융·중요한 계정에는 켜 두기를 권합니다.

인증 방식에는 문자로 받는 코드, 인증 앱이 만들어 주는 코드 등이 있습니다. 어느 쪽이든 비밀번호 하나만 쓰는 것보다 훨씬 안전하니, 지원하는 서비스라면 설정 메뉴에서 켜 두세요.

피싱에 속지 않기

아무리 강한 비밀번호도 내가 직접 가짜 사이트에 입력해 버리면 소용이 없습니다. 피싱은 진짜처럼 꾸민 화면으로 비밀번호를 빼내는 수법입니다. 다음을 기억하면 피해를 줄일 수 있습니다.

• 문자·메일의 링크를 통해 로그인하기보다, 공식 앱이나 직접 입력한 주소로 접속합니다.
• “계정이 잠겼다”, “지금 확인하지 않으면 정지된다”처럼 급하게 재촉하는 메시지는 일단 의심합니다.
• 주소창의 도메인이 평소와 미세하게 다르지 않은지 살핍니다.
• 비밀번호나 인증 코드를 묻는 전화·메시지에는 응하지 않습니다.

정리하며

비밀번호 관리는 거창한 기술이 아니라 습관에 가깝습니다. 길고 고유하게 만들고, 사이트마다 다르게 쓰며, 외우기 어려운 부분은 비밀번호 관리자에 맡기고, 중요한 계정에는 2단계 인증을 더하면 됩니다. 마지막으로, 비밀번호를 직접 입력하기 전에 “여기가 진짜 사이트가 맞는지” 한 번 더 확인하는 것만으로도 많은 피해를 막을 수 있습니다.