인터넷 곳곳에는 더 많은 소비자를 유치하려는 수많은 서비스 제공업체들이 경쟁하고 있습니다. 반면 우리는 언제나 최고의 혜택을 받고 싶어 마음에 드는 서비스나 제품을 가장 좋은 조건으로 구매하기 위해 여러 사이트를 뒤지곤 합니다. 하지만 그 과정에서 우리는 자신도 모르게 이메일 주소와 새로 만든 비밀번호를 요구하는 수십 개의 사이트에 가입하게 됩니다.
이메일을 등록하는 것만으로 계정이 크게 위험해지지는 않지만, 복잡한 비밀번호 조합을 잊어버릴까 봐 모든 사이트에 같은 비밀번호를 사용하는 습관은 상당한 위협이 됩니다. 사람들은 관심사와 취향에 맞는 온라인 쇼핑몰, 여행 사이트, 뉴스레터 등에 새 계정을 만드는 일이 흔합니다.
그러나 정작 인식하지 못하는 것은, 그렇게 하는 동안 자신의 비밀번호와 이메일 주소의 흔적을 인터넷 전역에 남기고 있다는 점입니다. 이 흔적들은 해킹과 도난에 쉽게 노출됩니다.
이런 상황에서 가장 좋은 해결책은 신뢰할 수 있는 비밀번호 관리자 도구나 앱을 사용하는 것입니다. 로그인 정보를 안전한 금고에 보관하고 모든 비밀번호 조합을 기억하도록 도와주죠. 지금부터 사용자들에게 왜 이런 도움이 필요한지, 그리고 인터넷 활동에서 어떤 중요성을 갖는지 살펴보겠습니다.
왜 사람들은 같은 비밀번호를 사용할까?
비밀번호는 까다로운 조합입니다. 아무도 추측할 수 없도록 대부분의 사람들은 기호와 특수문자를 섞고 대소문자를 혼합한 단어를 사용합니다. 하지만 오늘날 이메일 로그인으로 접속하는 사이트의 수를 생각해 보면, 그런 조합을 여러 개 만드는 것은 물론, 어느 사이트에 어떤 비밀번호를 썼는지 기억하는 것조차 불가능합니다.
예를 들어 비밀번호가 "admin@wsxdn.com@re"라고 해봅시다. 여기서 문자 "a"가 "@"로 대체되어 있죠. 사용자들이 보통 하는 최소한의 변화는 다른 사이트용 비밀번호를 만들 때 특정 문자를 다른 기호로 바꾸는 것이지만, 잊어버리지 않기 위해 거의 원래대로 유지하는 것을 선호합니다. 백 개가 넘는 사이트를 이용한다면 모든 조합을 기억하는 것은 사실상 불가능하고, 비밀번호를 잘못 입력하기라도 하면 스스로 계정에서 잠겨 버릴 수 있습니다. 그래서 '차라리 모든 로그인에 같은 비밀번호를 써서 잊어버릴 걱정을 없애는 게 낫지 않을까?'라고 생각하기 쉽습니다.
하지만 크게 잘못된 생각입니다. 같은 비밀번호를 사용하는 것은 위험합니다. 왜일까요?
같은 비밀번호 사용의 위험
대부분의 해커는 피싱 공격을 통해 계정을 탈취합니다. 사용자가 악성 파일을 설치하거나 바이러스가 심어진 링크를 열도록 유도하는 방식이죠. 이런 악성 파일은 쇼핑 포털, 여행 예약 사이트, 뉴스레터, 소셜 미디어 등 여러 서비스 사이트에 등록된 이메일을 통해 발송됩니다. 해커들이 가장 많이 사용하는 계정 탈취 방법 중 하나는 무차별 대입 공격입니다. 공격자는 조합 도구와 소프트웨어를 사용해 해당 계정에 가능한 수천 가지 비밀번호 조합을 만들어 놓고 하나씩 시도합니다. 비현실적으로 들리지만, 실제로 세계적인 대형 랜섬웨어 공격도 이와 유사한 방식으로 퍼져 나갑니다.
이제 조합 중 하나가 정확히 일치해서 해커가 시스템에 침입했다고 상상해 보세요. 모든 로그인에 같은 비밀번호를 사용하고 있다면, 그 하나의 조합만으로 모든 계정이 침해될 수 있으며 정보 유출과 신원 도용의 위험에 크게 노출됩니다. 이런 공격은 기업 환경에서 더욱 만연합니다. 여러 서버 네트워크가 같은 비밀번호 조합으로 보호되고 있는 경우, 한 서버가 뚫리면 나머지도 함께 뚫려 위험 확산을 막을 방법이 없습니다.
비밀번호 재사용은 심각한 문제
비밀번호 재사용은 많은 사람들이 저지르는 습관입니다. Keeper Security의 2017년 조사에 따르면 약 85%의 사람들, 주로 18~31세 연령층이 여러 사이트 로그인에 같은 비밀번호를 재사용하는 것으로 나타났습니다. 미국에서 진행된 또 다른 조사에서는 응답자의 3분의 2가 개인 계정과 업무 계정에 동일한 비밀번호를 사용하고 있는 것으로 확인되었습니다. 이런 조사 결과들은 사람들이 비밀번호를 정기적으로 변경하지 않는 경향도 있음을 보여주며, 이는 계정을 새롭게 등장하는 피싱 및 탈취 수법에 더욱 취약하게 만듭니다.
수십 개의 외부 사이트에 이메일을 등록했으면서 비밀번호를 자주 변경하지도 않고 조합 차이도 거의 없는 상황이라면, 안전한 해결책은 신뢰할 수 있는 비밀번호 관리자를 사용하는 것뿐입니다. 그리고 TweakPass는 그런 면에서 훌륭한 선택입니다.
TweakPass란?
TweakPass는 여러 로그인과 포털 계정의 비밀번호를 보호하고, 접근하고, 기억하도록 도와주는 최고 수준의 비밀번호 관리 앱 중 하나입니다. TweakPass는 안전한 금고 역할을 하여 비밀번호를 저장해 두고 언제든 원할 때 꺼내 쓸 수 있게 해줍니다.
TweakPass 자체는 마스터 비밀번호로 보호되는데, 이것이 곧 금고의 보안 코드입니다. SSL로 보호되는 애플리케이션이기 때문에 마스터 비밀번호는 항상 암호화되며 TweakPass 개발사 서버에 저장되지 않습니다. SSL 보호 외에도 TweakPass는 브라우저에 저장된 비밀번호까지 금고에 담아줍니다. 그래서 Chrome, Firefox, MS Edge용 브라우저 확장 프로그램이라는 추가 보안 계층을 제공합니다.
왜 TweakPass인가?
첫째, TweakPass는 마스터 비밀번호가 오용될 걱정이 없는 비밀번호 관리자입니다. 마스터 비밀번호를 설정하면 어떤 형태로도 서버에 저장되지 않습니다. 마스터 비밀번호는 계정 소유자만 알고 있으므로 TweakPass 개발자조차 접근할 수 없습니다. 따라서 TweakPass 금고에 저장한 모든 비밀번호는 본인 외 누구도 열람할 수 없다는 점에서 안심할 수 있습니다. 또한 혹시 마스터 비밀번호를 잊어버릴 경우를 대비해 힌트를 설정할 수도 있습니다. 보안 비밀번호를 설정하는 과정에서 TweakPass는 브라우저를 스캔하여 사이트에 저장해 둔 비밀번호가 있는지 확인합니다. 덕분에 로그인 비밀번호나 자격 증명을 빠뜨리고 저장하지 않는 일이 없습니다.
그리고 합리적인 가격도 매력입니다. TweakPass는 월 2.5달러의 기본 가격에 연간 29.95달러로 결제됩니다. 다른 업체의 비밀번호 관리자들보다 훨씬 저렴한 수준입니다.
TweakPass를 구매하고 설정하는 방법은 TweakPass 설치 가이드를 참고하시면 됩니다.
TweakPass는 사용성과 가격 면에서 매우 합리적이면서도 포괄적입니다. 비밀번호에 안전한 보안을 제공함으로써 여러 사이트와 포털에서 비밀번호를 재사용할 필요가 없도록 해줍니다. 또한 외부 간섭이나 해킹 걱정 없이 비밀번호에 안전하게 접근하도록 도와줍니다. 비밀번호 재사용은 특히 기업 계정에서 위험합니다. 비밀번호가 같다면 단 한 번의 서버 침해만으로 해커가 모든 계정에 침입할 수 있습니다. 따라서 미리 적절한 예방 조치를 취하고 TweakPass를 사용해 계정을 다중 침해와 탈취 공격으로부터 안전하게 지키는 것이 좋습니다.