기기에서 비밀번호 관리자를 사용하는 것이 중요하다는 이야기는 더 이상 할 필요가 없을 것입니다. 올바른 자격 증명을 자동으로 저장하고 입력해 주는 비밀번호 관리자는 모든 계정에 동일하고 추측하기 쉬운 비밀번호를 사용하는 가장 위험한 습관 중 하나를 해결하도록 도와줍니다. 그래서 대부분의 사람들은 비밀번호 관리자를 사용하지 않는 것보다 사용하는 것이 온라인 생활을 보호해 준다고 믿습니다.
하지만 이는 다소 지나친 단순화일 수 있습니다.
알고 보면 비밀번호 관리자를 사용하는 것은 디지털 생활을 보호하기 위한 절대적인 방법이 아니라 첫 번째 단계일 뿐입니다. 비밀번호 관리자를 사용하는 방식, 특히 자격 증명을 저장하는 방식에 따라 계정과 비밀번호의 운명이 결정될 수 있습니다. 그리고 비밀번호 관리자를 사용하는 동안 저지르는 몇 가지 실수는 오히려 독이 될 수 있습니다.
관련 기사
내 비밀번호는 절대 휴대폰 밖으로 나가지 않습니다 제가 모든 비밀번호를 관리하는 방법은 이 무료 앱입니다
수년간 제 모든 계정을 다른 사람의 서버에 맡겨왔지만, 이제는 휴대폰 밖으로 절대 나가지 않는 파일로 비밀번호를 옮겨 관리하고 있습니다.
마스터 비밀번호는 아마도 볼트에서 가장 취약한 부분일 것입니다
관리자가 보호할 수 없는 단 하나의 자격 증명
비밀번호 관리자를 설정한다는 것은 모든 디지털 계정의 비밀번호를 기억할 필요가 없다는 뜻입니다. 하지만 이는 동시에 비밀번호 볼트에 접근할 수 있게 해주는 마스터 비밀번호나 암호를 반드시 기억해야 한다는 의미이기도 합니다. 거의 모든 비밀번호 관리자가 볼트를 설정할 때 이 마스터 비밀번호를 구성하도록 요구하지만, 대부분의 사람들이 이 과정에서 심각한 실수를 저지릅니다.
사람들은 마스터 비밀번호를 기억해야 한다는 사실을 알기 때문에 추측하기 쉬운 비밀번호를 선택하는 경향이 있습니다. 흔히 마스터 비밀번호는 반려동물의 이름을 포함한 이름과 숫자의 조합으로 만들어집니다. 문제는 마스터 비밀번호에 접근할 수 있는 사람은 누구든 여러분의 디지털 생활에 자동으로 접근할 수 있다는 점입니다. 그리고 비밀번호 관리자 자체가 마스터 비밀번호를 보호해 주지는 않는다는 사실을 명심해야 합니다.
따라서 비밀번호를 보호하는 가장 좋은 방법을 찾고 있다면, 기억하기는 쉽지만 추측하기는 어려운, 서로 관련 없는 세 개 이상의 단어로 구성된 마스터 패스프레이즈를 선택해야 합니다. 또한 이 마스터 비밀번호는 다른 사람이 접근할 수 없는 곳에 보관해야 합니다. 마스터 비밀번호를 주기적으로 변경하는 것도 좋은 습관입니다.
볼트 자체에는 2단계 인증이 설정되어 있지 않을 가능성이 높습니다
모든 계정을 담고 있는 계정만 보호받지 못하고 있습니다
비밀번호 관리자는 저장된 비밀번호를 암호화하고 안전하게 보호하는 훌륭한 역할을 합니다. 하지만 볼트 자체는 어떨까요? 앞서 언급했듯이 마스터 비밀번호는 유출될 위험이 있으며, 볼트의 보안을 마스터 비밀번호에만 의존해서는 안 됩니다. 이러한 상황을 고려하여 대부분의 비밀번호 관리자는 2단계 인증(2FA)을 제공하지만, 안타깝게도 대부분의 사람들은 이를 사용하지 않습니다. 이 습관 하나만으로도 모든 것이 위험해질 수 있습니다.
어떤 비밀번호 관리자를 사용하는지는 크게 중요하지 않습니다. 해당 관리자가 2단계 인증을 제공하는지 확인해야 합니다. Apple의 암호(Apple Passwords)나 웹 브라우저 내장 비밀번호 관리자에서는 이러한 옵션을 찾기 어렵겠지만, Bitwarden이나 1Password와 같은 서비스는 이와 관련하여 유용한 기능을 제공합니다. 이러한 옵션을 사용할 수 있다면 반드시 활성화해야 합니다.
2단계 인증(2단계 확인이라고도 함)은 계정에 보안 계층을 하나 더 추가합니다. 누군가 여러분의 마스터 비밀번호를 알아내더라도, 다음과 같은 2차 인증 과정을 거쳐야만 볼트에 접근할 수 있습니다.
이메일로 전송된 코드 인증 앱에서 생성된 코드 패스키(Passkey) 이렇게 하면 불행히도 마스터 비밀번호가 유출되더라도 볼트는 안전하게 보호됩니다. 2단계 로그인을 끄는 것이 편리해 보일 수 있지만, 디지털 환경에 노출된 사람으로서 이는 보안을 해치는 행위입니다.
생체 인증 기능이 있지만 거의 아무도 사용하지 않습니다
매번 마스터 비밀번호를 입력하는 것은 가장 보안에 취약한 방법입니다
디지털 보안을 위협할 수 있는 또 다른 흔한 습관은 생체 인증을 사용하지 않는 것입니다. 어떤 이유에서인지 사람들은 생체 인증(Face ID나 Touch ID 등)을 사용하는 것이 긴 마스터 비밀번호를 입력하는 것보다 보안성이 떨어진다고 믿는 경향이 있습니다. 이는 사실과 거리가 멉니다.
실제로 키보드 앱을 사용하여 전체 마스터 비밀번호를 계속 입력하는 것은 생각보다 안전하지 않습니다. 악성 코드 설치나 키로거 사용 등 기기에 영향을 주는 모든 문제는 마스터 비밀번호를 포착하여 볼트에 접근하는 데 악용될 수 있으며, 특히 2단계 인증을 활성화하지 않은 경우에는 더욱 위험합니다.
반면 Face ID나 Touch ID를 사용하면 자격 증명을 추적하기가 훨씬 어려우며, 설령 정보를 탈취하더라도 이를 복제할 수 없습니다. 완전히 오프라인으로 작동하는 비밀번호 관리자조차 볼트에 대한 생체 인증 설정을 지원한다는 점을 고려할 때, 이 옵션은 항상 활성화해 두어야 합니다.
2단계 인증 설정 시 받은 복구 코드를 어디에도 저장하지 않았습니다
인증 앱을 분실하면 계정에 영원히 접근하지 못할 수 있습니다
대부분의 사람들이 저장하지 않는 또 다른 중요한 것은 2단계 인증 설정 시 제공되는 복구 코드입니다. 앞서 말했듯이 인증 앱이나 패스키를 사용하여 2단계 인증을 활성화하는 것은 매우 큰 도움이 됩니다. 하지만 이러한 기기나 앱에 대한 접근 권한을 잃어버리는 경우가 발생할 수 있으며, 이때는 탈출구가 필요합니다. 2단계 인증 설정 시 받은 복구 코드를 저장해 두면 이런 상황에서 도움을 받을 수 있습니다.
비밀번호 관리자는 이러한 복구 코드와 기타 보안 메모 및 콘텐츠를 보관하기에 아주 좋은 공간입니다. 이렇게 하면 2단계 인증이 승인된 기기를 사용할 수 없는 상황이 오더라도 복구 코드를 사용하여 계정에 접근할 수 있습니다. 요즘 인증 앱이 널리 사용된다는 점을 고려하면 이 단계는 매우 큰 차이를 만듭니다.
그럼에도 불구하고, 비밀번호 관리자 자체에 대한 2단계 인증 설정의 경우, 해당 복구 코드를 그 비밀번호 관리자 안에 저장하는 것은 의미가 없습니다. 대신 안전한 곳에 보관한 인쇄본과 같은 다른 옵션을 찾아야 합니다.
관련 기사
더 안전한 비밀번호를 위한 “설정 후 잊어버리기” 가이드
계정을 더 안전하게 만드는 것은 어려운 일이 아닙니다. 약간의 사전 계획만 있으면 됩니다.
비밀번호 관리자를 최대한 활용하기
위에서 언급한 실수들을 바로잡으면 비밀번호 관리자를 최대한 활용할 수 있습니다. 하지만 그것만으로는 충분하지 않을 때가 있습니다. 예를 들어 최고의 결과를 얻으려면 비밀번호 관리자가 제공하는 다른 기능들도 고려해야 합니다.
비밀번호가 외부로 유출되었다는 경고가 뜨면 절대 무시해서는 안 됩니다. 또한 기억력이나 일반 텍스트 소스에 의존하기보다는 중요한 계정들을 비밀번호 관리자와 연동해야 합니다. 이렇게 하면 생산성과 편리함 사이에서 균형을 잡는 동시에 최고 수준의 보안을 유지할 수 있습니다.
##### Bitwarden
OS 크로스 플랫폼
개발사 Bitwarden
가격 모델 무료, 프리미엄 버전 제공
서비스 비밀번호 관리, 비밀번호 생성, 보안 파일 전송, 자격 증명 관리 등
Bitwarden은 모든 기기에서 강력한 비밀번호를 생성, 저장 및 자동 입력할 수 있도록 돕는 안전한 오픈 소스 비밀번호 관리자입니다. 종단간 암호화(end-to-end encryption)를 사용하므로 Bitwarden조차도 사용자의 데이터에 접근할 수 없으며 오직 사용자 본인만 접근 가능합니다. 패스키, 보안 메모, 크로스 플랫폼 앱을 지원하며 브라우저 내장 비밀번호 관리자의 개인정보 보호 중심 대안으로 적합합니다.