인터넷을 어떤 용도로 사용하든, 수십 개의 온라인 계정 없이 웹을 이용하는 것은 사실상 불가능합니다. 특히 클라우드 스토리지가 보편화되면서 온라인 계정의 중요성은 더욱 커졌습니다. 많은 사람들이 OneDrive, Dropbox, Google Drive에 평생의 데이터를 저장하고 있기 때문입니다.
소중한 마스터 키를 지키는 가장 확실한 방법 중 하나는 이중 인증(2FA)을 지원하는 하드웨어 장치에 저장하는 것입니다. 이는 잠재적인 침입자로부터 계정을 보호하는 추가 방어선 역할을 합니다. 하드웨어 암호화폐 지갑과 마찬가지로, 하드웨어 보안 키는 USB 메모리 스틱 크기로 피싱, 키로깅, 해킹으로부터 안전하게 계정을 지켜줍니다.
지금부터 이중 인증에 활용하기 좋은 최고의 하드웨어 보안 키 다섯 가지를 살펴보겠습니다.
1. Kensington VeriMark 지문 인증 키
지문 인식 기술은 플래그십 스마트폰만의 전유물이 아닙니다. 약 40달러 수준의 저렴한 가격에 FIDO U2F 인증을 받은 켄싱턴(Kensington) VeriMark 지문 인증 키는 대규모 기업 환경에 도입하기에도 적합합니다.
최대 10명까지 지문을 등록할 수 있어 여러 사용자가 하나의 단말기를 함께 사용할 수 있습니다. 사용법도 간단합니다. 미니 장치에 손가락을 올리면 생체 센서가 사용자를 식별하고, Windows Hello 로그인이 이를 생체 인증으로 처리해 줍니다.
2. Yubico YubiKey 5 Nano
분실 위험 없이 가장 작은 크기의 2FA 하드웨어 보안 키를 찾고 있다면 Yubico YubiKey 5 Nano가 정답입니다. 손톱만 한 크기지만 USB 포트에는 문제없이 꽂을 수 있으며, Windows, macOS, Linux 등 모든 주요 운영체제와 Google Chrome에서도 매끄럽게 작동합니다.
이 작은 키에는 FIDO2, FIDO U2F, OATH-HOTP, OATH-TOTP, Yubico OTP, OpenPGP, 스마트 카드(PIV) 등 주요 보안 프로토콜과 인증이 모두 탑재되어 있습니다. 다만 크기가 너무 작아 분실하지 않도록 작은 보관함을 준비하는 것이 좋습니다. 여행 시에는 스마트폰 커버 슬롯에 넣어두면 되고, 최신형 지갑이라면 카드 슬롯에 쉽게 수납할 수 있습니다.
3. YubiKey 5Ci
USB-C와 애플 전용 라이트닝(Lightning) 커넥터를 모두 사용해야 하는 사용자에게는 YubiKey 5Ci가 적합합니다. 키 스틱 양쪽 끝에 두 종류의 연결 단자를 모두 갖춘 하이브리드 제품입니다. 견고한 유리섬유로 보강되었고 중앙에 열쇠고리 구멍이 있어 집 열쇠고리에 함께 달아두기에도 좋습니다.
다른 Yubico 보안 키와 마찬가지로 Nano 모델에 탑재된 모든 프로토콜과 인증서를 지원합니다. 다만 듀얼 연결 기능을 갖춘 만큼 가격대가 높은 편으로, 보통 약 70달러 수준입니다.
4. Yubico YubiKey 5 NFC
Yubico 보안 키 라인업의 무선 모델인 이 제품은 NFC(근거리 통신) 프로토콜을 사용합니다. 약 4cm(약 3.8cm)의 초근거리 무선 방식으로, 컴퓨터나 모바일 기기 바로 옆에 두고 사용하는 보안 키에 이상적입니다. Android, Windows, Linux, macOS, iOS 등 운영체제와 무관하게 기기가 NFC를 지원하기만 하면 됩니다.
따라서 YubiKey 5 NFC를 선택하기 전에 반드시 내 기기의 NFC 호환 여부를 확인해야 합니다. 방수 기능까지 갖추었을 뿐 아니라 가격도 약 40달러로 유선 모델과 비슷한 수준이라는 점이 큰 장점입니다.
5. CryptoTrust OnlyKey
이 모델은 단순한 하드웨어 보안 키를 넘어 비밀번호 관리자 역할까지 수행합니다. 숫자 패드를 탑재하고 있어 경쟁 제품보다는 다소 크지만, 이 덕분에 키로깅(keylogging) 공격을 효과적으로 회피할 수 있습니다. 비밀번호 입력은 오직 이 키의 패드에서만 이루어지기 때문입니다.
비밀번호 관리 기능 외에도 암호화된 백업과 자기 파괴(self-destruct) 기능을 지원합니다. 잘못된 비밀번호를 일정 횟수 이상 입력하면 데이터가 자동으로 삭제되는 방식입니다. 2FA 프로토콜은 TOTP, Yubico OTP, FIDO 2 U2F를 지원합니다.
하드웨어 금고는 디지털 자산에 대한 책임감을 키워줍니다
많은 사람들이 온라인 데이터 보호를 소홀히 여기곤 합니다. 디지털 콘텐츠는 언제든 삭제, 수정, 복제할 수 있는 존재라서 손으로 직접 만질 수 있는 실물에 비해 상대적으로 가볍게 여겨지기 때문입니다.
하드웨어 보안 키는 온라인 자산에 꼭 필요한 보안 계층을 제공할 뿐만 아니라, 나의 디지털 흔적을 그에 걸맞은 신중한 시선으로 바라보게 만들어 줍니다.
이미지 출처: Kensington, Yubico, OnlyKey