계정 해킹 사건이 끊임없이 발생하면서 일반 사용자들은 불안감에 시달리고 있습니다. 여기에 더해 비밀번호를 기억하고 재설정하는 일 자체도 큰 부담이 되고 있죠. 이제 '패스워드리스(Passwordless)' 시대로 전환할 때가 되었는지 판단하는 데 도움이 될 만한 핵심 사실들을 소개합니다.
비밀번호 관리, 왜 이렇게 어려울까?
조사에 따르면 한 사람이 평균 27개의 서로 다른 로그인 정보를 가지고 있다고 합니다. 즉, 27개의 아이디와 비밀번호 조합을 관리하며 살아간다는 뜻입니다. 같은 비밀번호를 여러 사이트에 재사용할 수 있지만, 사이트마다 비밀번호 생성 기준이 달라 결국 최소 5~6개의 비밀번호를 따로 관리해야 하는 경우가 많습니다. 게다가 모든 사이트에 동일한 비밀번호를 사용하는 것은 스스로 보안 위험을 초대하는 것과 마찬가지입니다.
통계에 따르면 4명 중 3명은 평생 최소 한 번은 비밀번호를 잊어버린 경험이 있다고 합니다. 또한 3명 중 1명은 너무 단순해서 계정을 제대로 보호할 수 없는 취약한 비밀번호를 사용하고 있죠. 비밀번호를 기억하고 안전하게 관리해야 하는 부담 때문에 이제 비밀번호는 오히려 골칫거리가 되어버렸습니다.
이런 문제를 해결하기 위해 개발자들은 토큰 기반 패스워드리스 인증과 같은 새로운 방식을 선보였습니다. 업계 전반에서 이 기술에 귀 기울이고 있으며, 주로 모바일 SMS와 이메일 계정을 활용해 작동합니다.
패스워드리스 로그인이란 무엇인가?
소셜 로그인처럼 작동할까요? 자세히 알아보겠습니다.
핵심적으로 패스워드리스 로그인은 '비밀번호 재설정' 메커니즘과 유사합니다. 사용자가 이메일 주소를 입력하면 계정에 접근할 수 있는 링크를 받게 되는 방식이죠. 좀 더 구체적으로 설명하면, 사용자는 웹사이트에 접속해 요청된 곳에 이메일 주소나 휴대폰 번호를 입력하고 서비스를 이용하게 됩니다.
작동 원리
- 서버가 인증 코드 형태의 쿠키와 같은 토큰을 생성하고, 이를 사용자가 접근할 수 있는 링크(매직 링크라고도 함)에 포함시켜 지정된 이메일 주소로 전송합니다.
- 링크에는 유효 시간이 설정되어 있어 일정 시간(예: 10분)이 지나면 만료됩니다. 사용자는 주어진 시간 내에 링크를 클릭해 본인을 인증하고 권한을 부여받아야 하며, 이 과정을 통해 해당 웹사이트의 디지털 자산에 접근할 수 있게 됩니다.
- 다시 로그인이 필요한 경우는 다음과 같습니다. 직접 로그아웃했을 때, 다른 브라우저를 사용할 때, 세션을 오랫동안 방치했을 때, 또는 다른 기기를 사용할 때입니다.
패스워드리스 방식의 장점
- 생체 인식 같은 고가의 하드웨어 장치가 필요 없습니다. SMS 시스템이나 이메일만으로 충분하기 때문에 비용을 절약할 수 있어 도입을 장려하는 요소가 됩니다.
- 낡은 비밀번호와 작별하세요. 비밀번호 생성, 기록, 재설정, 보안 유지 과정에서 완전히 벗어날 수 있습니다.
- 번거로운 이메일 인증 절차를 없애고 매끄러운 사용자 검증을 지원합니다.
- 비밀번호가 더 이상 해커가 기기에 침입하는 통로가 되지 않습니다.
- 비밀번호가 없기 때문에 개발자가 배포해야 할 코드량도 줄어듭니다.
- 무엇보다 중요한 것은 강력한 보안성입니다.
패스워드리스 로그인의 단점
하지만 패스워드리스 로그인에도 몇 가지 단점이 존재합니다.
- 모든 신기술이 그렇듯 패스워드리스 로그인 역시 비판에서 자유롭지 못합니다. 사용자들이 적응하는 데 시간이 걸릴 수 있습니다. 그렇다면 기업들은 어떻게 대응해야 할까요? 고객과 패스워드리스 로그인 관련 문제를 다룰 때 각별히 세심한 주의가 필요합니다. 이를 새로운 기술에 적응하기 위한 초기 노력으로 받아들이세요. 노력은 반드시 결실을 맺습니다.
- 때로는 가장 좋은 기능이 가장 큰 단점이 되기도 합니다. 패스워드리스 로그인을 사용하면 기기에 24시간 내내 로그인 상태를 유지할 수 없습니다. 브라우저를 닫을 때마다 다시 로그인해야 하는 불편함이 따릅니다.
- 은행, 웹메일 같은 분야는 패스워드리스 로그인을 받아들이지 않기 때문에 이 기술의 적용 분야가 제한적입니다. 대형 온라인 쇼핑몰 역시 잦은 로그아웃을 선호하지 않는데, 사용자 경험이 저하될 것이라고 우려하기 때문입니다.
- 이메일 계정 자체가 해킹당할 수 있으므로, 이메일 계정에 접근할 수 있는 사람이라면 누구든 심각한 문제를 일으킬 수 있습니다.
패스워드리스 로그인이 빛을 발하는 분야
패스워드리스 로그인은 다음과 같은 영역에서 가장 효과적으로 활용됩니다.
분석 시스템, 리포팅 시스템, 포럼, 모니터링
스스로에게 물어보세요. 정말 패스워드리스로 전환해야 할까요? 모든 사람에게 적합한 선택은 아니지만, 보안 체계를 혁신적으로 개선할 수 있는 강력한 방법임은 분명합니다. 사용자는 더 이상 비밀번호와 씨름하지 않는 편안한 디지털 라이프를 누릴 수 있습니다.