스마트폰에 수백 개의 앱이 있을 수 있지만, 그중 비밀번호 관리자보다 중요한 것은 없습니다. 이러한 앱은 본질적으로 여러분의 디지털 삶을 여는 열쇠를 담고 있습니다. 비밀번호 관리자에 접근할 수 있는 사람은 누구든 웹상의 모든 계정에 접속할 수 있기 때문입니다.
한때 저는 사람들에게 비밀번호를 기억하려고 애쓰거나 같은 비밀번호를 반복해서 사용하는 대신 내장된 비밀번호 관리자를 사용하라고 권하곤 했습니다. 하지만 수천 개의 계정이 유출된 LastPass 해킹 사건에 대해 읽어보셨다면, 제가 다른 사람의 서버에 비밀번호를 저장하는 것에 대해 그리 달가워하지 않는 이유를 이해하실 겁니다.
관련 기사
다시는 브라우저가 비밀번호를 관리하게 두지 않겠습니다
비밀번호 관리자는 최신 브라우저에 내장되어 있지만, 사용해서는 안 됩니다
"기업을 신뢰하지 않는" 비밀번호 관리자를 원했습니다
내 폰에 있는 암호화된 파일 하나, 오직 나만 열 수 있습니다
과거에 훌륭한 비밀번호 관리자들을 접해왔지만, 그들은 모두 한 가지를 요구했습니다. 바로 기업을 신뢰하라는 것이었습니다. 즉, 비밀번호 관리자를 사용할 때마다 여러분은 개발자나 서비스 제공업체가 데이터를 안전하게 보관할 것이라고 믿어야 합니다. 물론 이 개념은 대부분의 경우 잘 작동하지만, LastPass 사건과 같은 예외적인 상황은 다른 사람들보다 특정 사용자들에게 더 큰 영향을 미칠 수 있습니다.
이 모든 것은 더 큰 질문으로 이어집니다. 편의성을 위해 보안과 개인정보를 포기하는 것은 어디까지가 적당할까요?
이 질문은 저로 하여금 기업을 신뢰할 필요가 없는 비밀번호 관리자를 찾게 만들었고, 해결책은 곧 나타났습니다. 저는 본질적으로 모든 비밀번호를 기기에 저장하고 다른 곳으로 전송되지 않도록 차단하는 오프라인 비밀번호 관리자를 찾고 있었습니다. 이는 제3자의 소위 ‘제로 트러스트(zero-trust)’ 보안 저장소를 신뢰할 필요가 없다는 것을 의미합니다.
다행히도 저는 정확히 그런 기능을 수행하는 완전 무료 Android 앱인 KeePassDX를 발견했습니다.
KeePassDX를 제대로 설정하는 데 몇 번의 시도가 필요했습니다
세 번째 데이터베이스가 제가 여전히 사용하는 것입니다
KeePassDX는 비밀번호와 패스키를 로컬 저장소에 보관할 수 있게 해주는 Android용 오픈 소스 비밀번호 관리자입니다. 우리가 흔히 접하는 대부분의 비밀번호 관리자와 달리, KeePassDX는 서버와 통신하지 않기 때문에 인터넷 연결이 필요 없습니다. 대신, 저장하는 비밀번호, 패스키 및 기타 정보가 기기 내에서만 접근 가능하도록 보장합니다.
기업의 데이터 보안에 대한 말을 온전히 믿을 수 없는 시대에, 이는 제가 가질 수 있는 최선의 선택지입니다. 하지만 이 옵션은 일반적인 비밀번호 관리자만큼 매끄럽지는 않습니다. KeePassDX는 개인정보와 보안을 중시하는 사용자에게 인상적인 비밀번호 관리 경험을 제공하지만, 앱 설정이 그리 쉽지는 않았습니다.
KeePassDX의 가장 큰 차이점은 계정을 만들 필요가 없다는 것입니다. 대신 모든 비밀번호, 패스키 및 기타 자격 증명은 다른 사람의 서버가 아닌, 오직 여러분의 기기에서만 찾을 수 있는 암호화된 파일에 저장됩니다. 짐작하시겠지만, 파일을 생성할 때 비밀번호를 설정해야 하며, 파일을 열 때마다 동일한 비밀번호/패스키/하드웨어 인증을 입력해야 합니다. 이 암호화 키가 없으면 KeePassDX 파일은 무용지물입니다.
이 구조 덕분에 KeePassDX는 독보적입니다! 이 구조에 따르면 제3자 서버는 여러분의 민감한 자격 증명에 접근할 수 없습니다. 즉, 제로 트러스트 제공업체에 영향을 미치는 보안 사고에 대해 걱정할 필요가 없다는 뜻입니다.
자동 완성 기능 등을 여전히 사용할 수 있습니다
꽤 괜찮은 비밀번호 관리 경험을 제공합니다
개인정보 보호에 치중하느라 사용자 경험이 형편없는 앱들을 많이 써봤습니다. 하지만 KeePassDX는 다릅니다. 설정에 시간이 걸린다는 점은 인정해야 하지만, KeePassDX를 기능적인 비밀번호 관리자로 만들어주는 여러 기능을 제공합니다. Google 비밀번호 관리자에서 경험하는 단순함은 없을지 몰라도, 제3자가 여러분의 비밀번호에 접근하게 두지도 않습니다. 제가 KeePassDX에서 마음에 들었던 몇 가지는 다음과 같습니다.
자동 완성: KeePassDX는 스마트폰의 자동 완성 유틸리티를 쉽게 대체하여, 복사-붙여넣기의 번거로움 없이 민감한 데이터를 입력할 수 있게 해줍니다. 생체 인식 잠금 해제: KeePassDX는 Android 기기의 생체 인식 잠금 해제 옵션을 사용하여 보관함을 열 수 있게 해줍니다. 이 옵션은 자동 완성 기능을 사용할 때 편리합니다. OTP 및 2FA 지원: 일회용 비밀번호(OTP)와 2FA에 대한 내장 지원도 제공합니다. 즉, 이 비밀번호 관리자는 현대적인 위협으로부터 여러분의 계정을 보호하는 데 도움을 줄 수 있습니다. 이 외에도 인상적인 템플릿, 디자인, 테마를 제공하여 기기에서 KeePassDX가 어떻게 보이고 작동할지 커스터마이징할 수 있습니다. 전반적으로 KeePassDX의 기능 세트는 오늘날 사용 가능한 대부분의 비밀번호 관리자를 기능적으로 대체하기에 충분합니다.
관련 기사
Google 비밀번호 관리자는 이제 그만: 제가 대신 사용하는 것은 이것입니다
아직도 Google 비밀번호 관리자를 사용하고 계신다면, 손해를 보고 계신 겁니다.
백업 측면은 생각보다 더 신중한 고민이 필요합니다
자동 오프사이트 복사본이 없으므로 직접 만들어야 합니다
이미 고민하고 계실 거라 생각합니다. 백업 및 동기화는 이 앱에 내장되어 있지 않지만, 사실 우회 방법이 있습니다.
앞서 말씀드렸듯이, 여러분이 얻는 것은 직접 옮길 수 있는 암호화된 파일입니다. 따라서 이 파일을 기기 간에 동기화하는 시스템을 구축하는 것이 가능합니다. 앱을 사용하여 이 파일을 다른 스마트폰이나 기기에서 사용할 수 있도록 할 수 있습니다.
이렇게 하면 특정 위치에서 이 파일을 불러올 때마다, 해당 파일에 저장된 모든 비밀번호를 연결된 모든 기기에서 확인할 수 있습니다. 실시간 동기화를 원하지 않는 분들에게는 상황이 더 쉬울 수 있습니다. 매주 또는 매월 루틴을 설정하여 기기 간에 암호화된 파일을 전송할 수도 있습니다.
모두를 위한 것은 아닙니다, 말 그대로입니다
KeePassDX가 여러분이 접해본 편리한 비밀번호 관리자의 일상적인 대안이 아니라는 점을 분명히 말씀드리고 싶습니다. 하지만 개인정보 보호와 보안 측면을 고려할 때, 이 앱이 제공하는 기능은 무시하기에는 너무나 매력적입니다. 설정하고 유지 관리하는 데 시간이 조금 걸리더라도, 손에 쥐고 있으면 좋은 비밀번호 관리자입니다. 어떤 상황에서도 유출되어서는 안 되는 자격 증명을 위해 KeePassDX를 특수 비밀번호 관리자로 사용하는 것을 추천합니다.
##### KeePassDX
OS Android
개발자 Kunzisoft
가격 모델 무료
KeePassDX는 모든 비밀번호를 기기에 저장하는 무료 오픈 소스 비밀번호 관리자입니다.