비밀번호는 우리의 소중한 데이터를 보호하는 가장 기본적인 수단이지만, 역설적으로 보안 침해의 주요 원인이기도 합니다. 이 문제에 주목한 마이크로소프트가 '마이크로소프트 인증자(Microsoft Authenticator)' 앱을 통해 새로운 변화를 선보였습니다. 이 앱을 활용하면 비밀번호 없이도 로그인할 수 있습니다. 앱이 매초 고유한 숫자 로그인 코드를 생성해 주기 때문에 비밀번호를 기억할 필요가 없으며, 비밀번호 유출이나 해킹의 위험 자체를 원천 차단할 수 있습니다.
그렇다면 이번 조치의 배경에는 어떤 이유가 있을까요?
마이크로소프트은 늘 사용자의 불편함에 귀 기울여 왔습니다. 매번 비밀번호를 기억해야 하는 번거로움을 해결하기 위해서입니다. 여기에 코로나19 팬데믹으로 재택근무가 확산되면서 사이버 공격이 급증한 점도 한몫했습니다. 해커들의 공격에 맞서기 위해 마이크로소프트는 비밀번호 없는 환경으로 나아가려는 것입니다. 이와 함께 TweakPass 같은 패스워드 관리자를 활용하면 다른 계정에도 한층 강화된 보안을 더할 수 있습니다.
TweakPass 패스워드 관리자를 사용하면 다음과 같은 혜택을 누릴 수 있습니다.
- 랜덤하고 강력한 비밀번호 자동 생성
- 암호화된 보안 볼트에 비밀번호 안전 저장
- 언제 어디서나 저장된 비밀번호에 접근 가능
- 중요 메모 작성 및 보관
- 카드 정보 등 각종 민감 정보 안전 보관
- 손쉬운 접근을 위한 브라우저 확장 프로그램 제공
- 마스터 비밀번호 하나만 기억하면 끝
TweakPass에 대해 더 자세히 알고 싶다면 상세 리뷰를 참고해 보세요.
발표 시점과 비밀번호 없이 전환되는 서비스는?
수요일 발표된 소식에 따르면, 마이크로소프트는 모든 사용자를 대상으로 비밀번호 없는 계정 옵션을 공식 도입했습니다. 마이크로소프트 아웃룩(Outlook)과 원드라이브(OneDrive) 사용자가 이 혜택을 받을 수 있습니다. 이전에는 해당 옵션이 기업 계정에만 제공되었지만, 이제 일반 개인 사용자도 활용할 수 있게 된 것입니다.
마이크로소프트는 어떻게 비밀번호를 없애나?
마이크로소프트는 인증자 앱을 활용해 비밀번호를 없애려 합니다. 이 앱을 통해 비밀번호 없이도 2단계 인증 시스템을 활성화할 수 있습니다. 인증자 앱을 설치한 뒤 기본 로그인 수단으로 설정하면, 스마트폰으로 전송되는 앱 알림을 통해 신원을 확인하는 것만으로 비밀번호 없이 로그인할 수 있습니다.
숨겨진 의도는 없을까?
새롭게 개선된 이 기능은 간편한 로그인을 지원하는 구글 인증자(Google Authenticator) 앱 업데이트에 대한 대응으로 보이기도 합니다. 하지만 비밀번호를 없앰으로써 마이크로소프트가 정확히 무엇을 달성하려는 것인지 의문이 듭니다.
단순히 예전에 밝힌 계획을 실행하는 것일까요? 로그인 절차를 간소화하려는 것일까요? 아니면 다른 목적이 숨어 있는 걸까요?
명확한 답은 없습니다.
가장 우려되는 부분은 이제 로그인이 오직 스마트폰 하나에 의존하게 된다는 점입니다. 비밀번호와 2차 인증이라는 이중 보안 장치 중 단 하나만으로 로그인이 가능해지는 셈인데, 결코 더 안전한 방식이라고 보기 어렵습니다.
따라서 마이크로소프트는 이 문제를 좀 더 신중하게 검토해야 합니다. 개선의 여지가 충분하며, 이를 간과한다면 스마트폰에 물리적으로 접근할 수 있는 누구나 계정에 접근할 수 있는 상황이 벌어질 수 있습니다.
비밀번호를 기억하지 않고도 안전하게 지키는 대안이 있을까?
네, 가장 확실한 방법은 비밀번호와 인증 앱을 함께 사용하는 것입니다.
하지만 비밀번호를 기억하는 것이 부담스럽다면 TweakPass 패스워드 관리자를 사용해 보세요. 강력한 비밀번호를 자동으로 생성하고 볼트에 안전하게 저장해 주기 때문에 일일이 외울 필요가 없습니다. 모든 것을 TweakPass가 처리하며, 여러분은 단 하나의 마스터 비밀번호만 기억하면 됩니다. 이렇게 하면 계정 보안을 강화하는 동시에 인증 앱도 함께 활용할 수 있습니다.
여러 개의 온라인 계정을 사용하다 보면 모든 비밀번호를 기억하기란 쉽지 않습니다. 그렇다고 비밀번호를 그대로 노출하거나 포스트잇, 수첩에 적어두는 것도 위험하죠.
이런 상황에서는 어떻게 해야 할까요?
바로 이때 패스워드 관리자가 빛을 발합니다. 하지만 패스워드 관리자는 얼마나 안전할까요? 어떤 원리로 작동하는 걸까요?
몇 가지 궁금증을 하나씩 풀어보겠습니다.
패스워드 관리자란 무엇인가?
패스워드 관리자는 민감한 데이터를 모두 안전하게 보관하고 어디서든 접근할 수 있게 해주는 보안 프로그램입니다. 사용자는 마스터 비밀번호 하나만 기억하면 되고, 나머지는 모두 프로그램이 알아서 처리해 줍니다.
패스워드 관리자 사용의 장점
- 온라인 계정 보호를 위해 랜덤하고 강력한 비밀번호를 생성해 줍니다.
- 여러 비밀번호를 외울 필요 없이 마스터 비밀번호 하나만 기억하면 됩니다.
- 정보를 안전하게 보관하는 암호화된 볼트를 제공합니다.
- 간편한 접근을 위한 브라우저 확장 프로그램을 지원합니다.
패스워드 관리자는 안전한가?
암호화되지 않은 패스워드 관리자와 달리, 암호화 기술을 적용한 패스워드 관리자는 매우 안전하며 비밀번호를 보관하는 현명한 대안입니다. 설령 바이러스 공격을 당하더라도 해커는 암호화된 데이터를 읽을 수 없습니다.
이러한 장점은 수첩이나 PC 곳곳의 문서에 비밀번호를 보관하는 것보다 훨씬 안전합니다.
패스워드 관리자는 어떻게 강력한 비밀번호를 만들까?
TweakPass 같은 패스워드 관리자는 비밀번호를 보호할 뿐만 아니라, 고유하고 복잡한 비밀번호를 생성하는 기능도 제공하여 악의적인 공격자가 추측하거나 뚫기 어렵게 만듭니다. 이처럼 강력한 비밀번호를 생성하기 위해 TweakPass를 비롯한 패스워드 관리자들은 암호화 알고리즘을 활용합니다.
이러한 알고리즘은 이해하기 어렵고, 무엇보다 동일한 비밀번호를 두 번 생성하지 않도록 설계되어 있습니다. 또한 생성되는 비밀번호는 소문자, 특수문자, 숫자가 조합된 형태입니다.
패스워드 관리자로 비밀번호를 생성하면 원하는 만큼 길고 복잡한 비밀번호를 만들 수 있으며, 직접 기억할 필요조차 없습니다. 덕분에 어떤 비밀번호도 외우지 않으면서도 안전하게 로그인할 수 있습니다.
실제로 동일한 기준으로 TweakPass를 사용해 몇 가지 비밀번호를 생성해 본 결과, 모두 고유한 값이 나왔습니다.
- misp8?ajLwAce$L8#ef
- &admin@wsxdn.com
- ge#&6O2epRE_aPr0+ra4E
- admin@wsxdn.com
- stE3rE4rrIPOcUse0aku
보시다시피 생성된 비밀번호는 모두 고유하며 아무도 쉽게 추측할 수 없습니다. 패스워드 관리자가 얼마나 효과적으로 작동하는지, 그리고 어떤 수준의 보안을 제공하는지 잘 보여주는 사례입니다.
뿐만 아니라 패스워드 관리자는 사용자의 삶은 편리하게, 해커의 공격은 어렵게 만듭니다. 패스워드 관리자의 장점을 알아보셨다면 직접 경험해 보고 싶어지실 텐데요, 필자가 가장 아끼는 TweakPass를 한번 사용해 보시길 권합니다.
마무리
곧 마이크로소프트 계정이 비밀번호 없이 운영될 전망입니다. 과연 이것이 우리에게 이로운 변화일까요? 아니면 단순한 앱 홍보 전략일까요? 패스워드 관리자가 더 나은 선택이 될 수 있을까요?
여러분의 생각을 댓글로 자유롭게 공유해 주세요!