최근 트위터(Twitter)에서 발생한 버그로 인해 수많은 사용자의 비밀번호가 암호화되지 않은 평문(Plain Text) 상태로 노출되는 사고가 있었습니다. 비밀번호 해싱(Hashing) 과정에서 오류가 발생해 비밀번호를 제대로 가리지 못했고, 그 결과 트위터에 로그인하려던 사용자 누구나 비밀번호가 그대로 드러나 보이는 심각한 상황이 벌어진 것입니다.
이에 트위터는 전 세계 3억 3천만 명의 사용자에게 비밀번호 변경을 권고했습니다. 다행히 현재 해당 버그는 수정되었으며, 조사 결과 실제 외부 침입이나 정보 오용 사례는 발견되지 않았다고 밝혔습니다.
하지만 이번 사건에서 개인 정보가 안전했다 하더라도, 다음 번에도 그럴 거라는 보장은 없습니다. "내 데이터는 정말 안전한가?"라는 질문을 스스로에게 던져보고, 미리 대비하는 것이 현명합니다.
SNS를 이용하는 사람이라면 계정 프라이버시 관리를 최우선으로 생각해야 합니다. 단순히 비밀번호만 재설정하면 끝이라고 여기는 경우가 많지만, 실제로는 그것만으로 충분하지 않습니다.
로그인 정보가 유출되더라도 아무도 허가 없이 내 계정에 접근할 수 없도록 만드는 보안 조치를 함께 취해야 합니다. 이번 트위터 사건을 계기로 지금 바로 계정 보안을 점검하고, 데이터 유출을 예방할 방법을 알아보겠습니다.
트위터 계정 보안 강화하기
온라인 계정은 각종 오류와 공격에 대비해 항상 철저히 보호하는 것이 좋습니다. 최근 잇따르는 해킹 사건들을 고려할 때, 이 글의 목적은 트위터 계정을 안전하게 지키기 위한 구체적인 방법을 알려드리는 것입니다. 아래 내용을 따라 하며 온라인 계정에 한층 강력한 보안 장치를 마련해 보세요.
1. 트위터 비밀번호 변경하기
온라인 계정 보안의 첫걸음은 비밀번호 변경입니다. 내 허락 없이 아무도 계정을 들여다볼 수 없도록 하는 기본 조치이며, 정기적으로 비밀번호를 바꿔주는 습관이 보안에 큰 도움이 됩니다.
트위터 비밀번호를 변경하려면 아래 단계를 따라 하세요:
- 비밀번호 설정 페이지로 이동합니다.
- 비밀번호 페이지에는 입력란이 세 개 있습니다. 현재 비밀번호, 새 비밀번호, 새 비밀번호 확인을 차례로 입력하세요.
- 모든 항목을 작성한 뒤 Save changes(변경 사항 저장)를 클릭합니다.
- 비밀번호는 영문자, 숫자, 특수문자를 조합한 강력한 비밀번호로 설정하는 것이 좋습니다. 강력한 비밀번호는 해커의 공격과 무단 접근으로부터 계정을 지켜줍니다.
2. 2단계 인증(Two-Factor Authentication) 활성화하기
2단계 인증은 계정에 추가 보안 계층을 더하는 기능입니다. 활성화하면 로그인할 때마다 기존 비밀번호 외에 추가 인증 요소를 요구받게 됩니다. 트위터의 경우 휴대폰으로 SMS를 통해 전송되는 6자리 인증 코드가 이 역할을 합니다.
2단계 인증을 설정하려면 아래 단계를 따르세요:
- 설정 페이지에 접속한 후, 휴대폰 번호를 입력하고 올바른 국가/지역을 선택합니다.
- 번호를 입력한 뒤 Continue(계속)를 클릭합니다.
- 휴대폰으로 받은 6자리 OTP 코드를 입력하고 Activate Phone(휴대폰 활성화)을 클릭합니다.
- 휴대폰 번호 인증이 완료되면 왼쪽 패널에서 Account(계정) 메뉴를 클릭합니다.
- 오른쪽 패널의 Security(보안) 항목에서 Set up login verification(로그인 인증 설정)을 찾아 클릭합니다.
- Start(시작)를 클릭하고 트위터 계정 비밀번호를 입력한 뒤, Send Code(코드 전송)를 클릭합니다.
- 텍스트 입력란에 받은 6자리 코드를 입력하고 Submit(제출)을 클릭합니다.
이제 설정이 완료되었습니다! 앞으로 트위터에 로그인할 때마다 휴대폰으로 전송된 6자리 코드를 입력해야 합니다.
2단계 인증 설정을 마친 후에는 Get backup code(백업 코드 받기)를 선택하세요. 휴대폰을 곁에 두지 못한 상황에서도 백업 코드를 사용해 로그인할 수 있습니다. 단, 백업 코드는 일회용이라는 점을 꼭 기억하세요.
3. 비밀번호 재설정 보안 강화하기
누군가 트위터 비밀번호를 탈취하는 데 성공했다고 가정해 봅시다. 해커가 가장 먼저 할 일은 본인이 다시 접근하지 못하도록 비밀번호를 재설정하는 것입니다.
다행히 간단한 설정 변경만으로 이런 상황을 예방할 수 있습니다. 아래 단계를 따라 해보세요:
- 트위터 설정 페이지에 접속합니다.
- 계정 설정 페이지의 Security(보안) 항목에서 'Require personal information to reset your password'(비밀번호 재설정 시 개인 정보 요구) 옵션을 찾아 체크합니다.
- 이 설정을 활성화하면 비밀번호 재설정 시도가 있을 때마다 휴대폰 번호 또는 이메일 주소 확인을 요구하게 됩니다.
물론 Mobile 또는 Account 메뉴를 통해 누구나 개인 정보를 열람할 수 있긴 하지만, 그래도 즉각적인 피해를 막고 대응할 시간을 벌어주는 효과가 있습니다.
4. 비밀번호 관리자 활용하기
많은 사람들이 여러 계정에 동일한 비밀번호를 사용합니다. 기억하기는 편하지만 보안 측면에서는 가장 위험한 방식입니다. 하나의 계정 비밀번호라도 유출되면 해커가 나머지 모든 계정에 손쉽게 접근할 수 있기 때문입니다.
직접 강력한 비밀번호를 만드는 것도 현명한 방법이고 데이터 공격으로부터 어느 정도 보호해 주지만, 이번 사건처럼 기술적 결함으로 비밀번호가 평문으로 노출되는 상황까지 막을 수는 없습니다.
이럴 때 필요한 것이 바로 비밀번호 관리자(Password Manager)입니다. 비밀번호 관리자 또는 생성기는 온라인 계정을 위한 강력한 비밀번호를 자동으로 생성하고 저장해 주는 프로그램입니다.
이런 프로그램들은 비밀번호를 암호화된 형태로 안전하게 보관하기 때문에 보안성이 뛰어날 뿐 아니라, 매번 비밀번호를 외워야 하는 부담도 없애 줍니다.
마무리: 미리 대비하는 것이 최선의 방어입니다
데이터 유출과 기술적 결함은 언제든 우리의 온라인 계정을 위협할 수 있으며, 이번 트위터 비밀번호 유출 사건이 바로 그 최신 사례입니다. 이런 사고의 피해자가 되고 싶지 않다면, 로그인 정보를 안전하게 지키기 위한 다층적인 보안 조치가 필수입니다. 이 글에서 소개한 모든 방법을 실천해 소중한 트위터 계정을 지켜 보세요.