비밀번호는 이메일, 은행 계좌, 소셜 미디어 등 디지털 생활 곳곳에서 우리의 소중한 정보를 지켜주고 있습니다. 온라인 계정을 해커의 시선으로부터 안전하게 보호하는 것은 매우 중요합니다. 그렇다면 강력하고 안전한 비밀번호란 대체 무엇일까요?
이 가이드에서는 안전한 비밀번호를 고르는 방법, iCloud 키체인을 사용해야 하는지 여부, 그리고 Mac에서 비밀번호를 더 효율적으로 관리하는 방법까지 차근차근 알아봅니다.
비밀번호를 잊어버려서 고민이라면 '잊어버린 Apple ID 비밀번호 재설정 방법'과 'Mac 비밀번호를 잊었을 때 대처법' 글을 참고하세요. Mac 관리자 계정 비밀번호를 잊으셨다면 'Mac에서 관리자 비밀번호 변경하기'와 'Mac에서 비밀번호 찾기' 문서가 도움이 될 것입니다.
Apple이 준비 중인 비밀번호 없는 미래에 대한 내용도 함께 확인해 보세요.
좋은 비밀번호 고르는 방법
좋은 비밀번호의 기준은 사람마다 의견이 분분하지만, 모두가 동의하는 몇 가지 일반적인 원칙이 있습니다.
보안 전문가들은 대문자와 소문자, 특수문자, 숫자를 조합한 8~14자 길이의 비밀번호를 권장합니다. 좋은 비밀번호는 컴퓨터든 사람이든 추측하기 어렵지만, 정작 본인은 쉽게 기억할 수 있어야 합니다. 기억하기 너무 어려워서 메모지에 적어 책상에 붙여야 한다면 사실상 무용지물이나 다름없습니다.
다음과 같은 전략을 활용해 좋은 비밀번호를 만들어 보세요.
- 알고리즘이나 비밀번호 생성기 활용: 생성된 비밀번호는 외우기 어려운 경우가 많으므로, 비밀번호 관리자와 함께 사용하는 것이 좋습니다.
- 의도적인 철자 변형 활용: 사전에 등재되지 않은 단어나 스스로 만들어 낸 의미 없는 조합을 사용하세요.
- 비밀번호 관리자 사용: 자세한 내용은 아래에서 다룹니다.
피해야 할 것들
생일, 전화번호, 주민등록번호 같은 개인 정보를 비밀번호로 사용해서는 안 됩니다. 약간의 조사만으로도 쉽게 추측할 수 있으며, 한번 유출되면 다른 개인 정보까지 연쇄적으로 위험에 빠질 수 있습니다.
같은 이유로 가족이나 연인의 이름 또는 개인 정보를 사용하는 것도 좋지 않습니다. 은행 로그인 비밀번호를 "David"나 "4월8일"처럼 설정하는 일은 반드시 피해야 합니다.
비밀번호 vs 패스프레이즈
패스프레이즈(passphrase)는 공백으로 구분된 여러 단어의 나열이라는 점에서 일반 비밀번호와 다릅니다. 보통 3~4개 단어로 구성되며, 대문자와 특수문자 사용 같은 좋은 비밀번호의 기준도 충족합니다. 예를 들어 "우리 집 고양이 정말 귀엽다!" 또는 "베르몬트 겨울 참 춥다" 같은 형태입니다.
패스프레이즈는 복잡성을 확보하면서도 입력과 기억이 쉬운 비밀번호를 만들 수 있는 방법으로 평가받습니다.
요즘은 많은 애플리케이션과 웹사이트가 패스프레이즈를 지원합니다. 일반 비밀번호와 마찬가지로 좋은 패스프레이즈 역시 본인만의 고유한 것이어야 하며, 남이 추측하기 어려워야 합니다. 가능한 곳부터 패스프레이즈를 사용해 보길 권합니다.
비밀번호를 안전하게 지키는 방법
아무리 훌륭한 비밀번호(패스프레이즈)라도 잘못 관리하면 무용지물이 됩니다. 다음과 같은 좋은 습관을 지켜보세요.
- 비밀번호를 절대 다른 사람과 공유하지 마세요.
- 비밀번호를 입력할 때 다른 사람이 화면을 보지 못하도록 주의하세요.
- 공용 시스템을 사용한 후에는 반드시 로그아웃하세요.
- 3~6개월마다 비밀번호를 변경하고, 기존 비밀번호를 재사용하지 마세요.
Apple iCloud 키체인을 사용해야 할까?
Apple은 OS X 매버릭스(10.9)부터 iCloud 키체인을 도입해, 승인된 모든 기기에서 사용자 이름, 비밀번호, 신용카드 정보를 손쉽게 저장하고 동기화할 수 있도록 했습니다. Apple에 따르면 iCloud 키체인은 업계 표준 암호화 기술로 보호되며, 전송 중일 때와 클라우드에 저장될 때 모두 안전합니다. Apple 측 보안이 걱정된다면 안심해도 좋습니다.
iCloud 키체인 사용 여부는 개인의 필요와 컴퓨터 사용 방식에 따라 달라집니다. 클라우드 키체인은 Safari에서만 작동하며 Firefox나 Chrome 같은 다른 브라우저는 지원하지 않습니다. 또한 일부 비밀번호 관리 소프트웨어처럼 크로스 플랫폼 호환성도 제공하지 않습니다.
이 두 가지만으로도 많은 사용자에게는 결정적인 단점이 될 수 있습니다. 하지만 Safari를 주력으로 사용하고 Mac만 쓴다면, 탄탄하면서도 무료인 훌륭한 선택지입니다.
iCloud 키체인을 사용할 때 알아둘 사항은 다음과 같습니다.
- 클라우드 저장이 부담스럽거나 원치 않는다면, 데이터를 iCloud에 올리지 않고 키체인 데이터를 로컬에만 저장할 수도 있습니다. 이 경우 승인된 기기 간 Wi-Fi를 통해 동기화됩니다.
- 공유 컴퓨터에서 작업할 때는 같은 사용자 계정을 쓰는 누구나 저장된 로그인 정보에 접근할 수 있다는 점에 유의하세요. 반드시 로그아웃하거나 잠자기 및 화면 보호기에 암호를 설정해 두세요.
Mac에서 iCloud 키체인을 시작하려면 시스템 환경설정으로 이동해 iCloud를 클릭한 뒤 키체인을 선택하세요. Apple ID와 암호를 입력하고 안내에 따라 설정을 마치면 됩니다.
iCloud 키체인은 편리하지만, 완전한 기능을 갖춘 독립형 비밀번호 관리자는 아닙니다. 더 강력한 기능을 원한다면 iCloud 키체인 대신 또는 여기에 더해 완전한 기능의 전용 앱을 사용하는 것을 고려해 보세요.
추천 비밀번호 관리자
비밀번호 관리자가 나에게 맞을까요? 몇 가지 요인에 따라 다릅니다. 수십 개의 계정을 보유하고 있거나 매일 여러 계정에 자주 로그인한다면 비밀번호 관리자 사용을 진지하게 고려해 볼 만합니다. 번거로운 정보 입력 과정을 클릭 한 번으로 바꿔주며, 업무 흐름을 크게 간소화해 줍니다.
이미 iCloud 키체인을 사용 중이라면, 전용 관리자 앱은 완전한 브라우저 호환성, 민감한 문서 저장, 체계적인 정리 기능, 크로스 플랫폼 호환성, 보안 감사 같은 추가 기능을 제공합니다.
각 제품의 상세 비교는 별도 글(Mac용 최고의 비밀번호 관리자, iPhone용 최고의 비밀번호 관리자)에서 확인할 수 있으며, 여기서는 무료 앱부터 최고급 소프트웨어까지 인기 있는 프로그램 목록을 간단히 소개합니다.
LastPass
가격: Mac App Store에서 무료. iOS 앱은 유료 업그레이드 필요.
앱에 비용을 지출하고 싶지 않다면 LastPass가 좋은 출발점입니다. 무료보다 좋은 것이 있을까요?
LastPass는 최소한의 노력으로 보안을 강화하고 싶은 사용자에게 적합합니다. 완전한 웹 기반 저장 방식 덕분에 설정도 아주 간편합니다. 유일한 단점은 인터페이스가 진정한 Mac다운 느낌과는 거리가 있다는 점입니다.
OneSafe
가격: Mac App Store £19.99/$19.99. iOS App Store £3.99/$3.99.
OneSafe는 합리적인 가격에 비밀번호 관리 기능을 제공합니다. 경쟁 제품과 달리 네 가지 잠금 해제 방식 중에서 선택할 수 있으며, 문서와 파일을 저장할 때 편리한 드래그 앤 드롭 기능도 갖추고 있습니다.
1Password
가격: Mac App Store 무료, iOS App Store 무료. 월 멤버십 £3.49/$3.99, 연 멤버십 £34.99/$35.99.
현재 Mac 비밀번호 관리 분야의 강자로 꼽히는 1Password는 프리미엄 기능에 걸맞은 가격을 자랑합니다. 모든 브라우저용 플러그인, 강력한 정리 기능, 볼트 공유, 세련된 인터페이스까지, 이 앱을 살펴볼 충분한 이유입니다.