킥스타터(Kickstarter)가 해킹으로 사용자 비밀번호가 유출되었다고 발표한 데 이어, 코믹솔로지(Comixology)도 유사한 보안 사고를 알렸습니다. 매주 어느 회사 하나쯤은 사용자 데이터 유출 소식을 전하며 사람들에게 비밀번호 변경을 재촉하는 듯한 요즘입니다. 저 역시 한동안 미루어 왔던 LastPass 사용을 드디어 본격적으로 시작하기로 결심했습니다. 이 가이드는 LastPass에 맞춰 작성되었지만, 꼭 LastPass를 사용해야만 하는 것은 아닙니다.
그럼 시작해 보겠습니다.
1. 먼저 계정부터 정리하세요
요즘 많은 사이트가 구글이나 페이스북 인증 방식으로 전환했지만, 여전히 비밀번호를 변경해야 할 계정이 상당히 많을 겁니다. 가장 좋은 방법은 구글 문서(또는 평소 쓰는 스프레드시트 프로그램)를 열어 목록을 만드는 것입니다. 카테고리별로 나누면 더 쉽습니다. 저는 웹 서비스, 쇼핑몰, 공과금, 기타로 분류했습니다. 이렇게 정리하면 필요한 모든 계정을 빠짐없이 떠올리는 데 도움이 될 뿐만 아니라, 나중에 LastPass로 계정을 옮길 때 그룹을 설정하는 데도 유용합니다.
2. LastPass 가입하기
원한다면 Password Safe 같은 오프라인 프로그램이나 1Password처럼 일회성 구매로 쓰는 앱을 선택할 수도 있습니다. 애플 생태계만 사용한다면 iCloud 키체인을 무료로 활용할 수 있지만, 일부 비밀번호는 저장되지 않는다는 점에 유의하세요. 이런 대안들도 훌륭하지만, LastPass만큼 다양한 옵션을 제공하지는 않습니다. 플랫폼 지원 면에서 가장 유연할 뿐만 아니라, 데스크톱 사용자에게는 무료입니다. 크롬, 파이어폭스, 사파리 확장 프로그램만 설치해서 맥과 PC에서만 사용할 거라면 LastPass를 공짜로 쓸 수 있습니다. 무료 버전은 광고로 운영되며 2단계 인증 옵션이 제한적이지만, 비밀번호 관리 용도로는 충분합니다. 프리미엄 버전은 연간 12달러로 광고가 제거되고 모바일 앱을 사용할 수 있습니다. 즉, 모든 비밀번호를 미리 설정해 두고 아이폰과 아이패드의 앱에서 바로 불러올 수 있습니다. (여러 플랫폼을 오간다면 안드로이드, 블랙베리, 윈도우 폰용 앱도 준비되어 있습니다.) 가입을 마치면 브라우저에 확장 프로그램이 설치됩니다. 툴바의 LastPass 아이콘을 클릭하고 로그인하면 바로 사용을 시작할 수 있습니다.
3. 계정 가져오기
스프레드시트에 계정 목록을 만들었다면, 이제 이 과정에서 가장 번거로운 단계에 돌입합니다. 보유한 모든 계정에 하나씩 로그인하여 LastPass 항목을 만들어야 합니다. 조금 더 현명하게 접근했다면 몇 주에 걸쳐 자연스럽게 진행했을 텐데요. 계정을 사용할 때마다 LastPass에 저장하도록 선택하면서 목록을 차곡차곡 쌓아간 뒤, 나중에 카테고리별로 정리하는 방법도 있습니다. 각 계정마다 비밀번호를 변경하고, LastPass로 강력한 새 비밀번호를 생성하세요. 그 노력은 분명 값진 결과로 돌아올 겁니다.
4. 기기 업데이트
메인 컴퓨터에서 LastPass가 잘 작동하기 시작하면, 아이패드와 아이폰, 그리고 사용 중인 다른 컴퓨터의 이메일 클라이언트도 업데이트해야 합니다. 이때가 중요한 계정들에 2단계 인증을 설정하기 좋은 타이밍입니다. Google Authenticator를 활용하면 LastPass 자체에도 2단계 인증을 적용할 수 있습니다. LastPass는 이제 여러분의 온라인 정체성을 여는 열쇠가 되었으므로, 보안을 철저히 유지하는 것이 무엇보다 중요합니다.
5. LastPass에 넣지 말아야 할 것
이런 비밀번호를 LastPass에 저장하지 말라는 뜻은 아닙니다. LastPass 계정으로 로그인한 상태에서는 자동 완성 기능에 포함시켜도 괜찮습니다. 다만 스스로 기억해야 할 비밀번호들이 있다는 얘기입니다. iCloud, Outlook, Gmail 같은 주요 이메일 계정이 대표적입니다. 이들은 여러 플랫폼에서 로그인 수단으로 사용되기 때문에, 기억할 수 있는 수준으로 안전한 비밀번호를 찾아 설정하는 노력이 필요합니다.