Computer >> 컴퓨터 >  >> 스마트폰 >> 스마트폰

Hideez Key 리뷰: 열쇠고리에 비밀번호까지 담는 디지털 키, 매력과 한계

비밀번호는 우리를 낮에도 밤에도 괴롭힙니다. 머릿속에서 맴돌다 흘러나가고, 결국 포스트잇에 적어 두게 되죠. 비밀번호 관리자 앱도 도움이 되지만, 클릭 한 번으로 스마트폰·태블릿·PC를 안전하게 잠금 해제해 주는 하드웨어 장치라면 어떨까요? 게다가 열쇠를 잃어버린 경험은 누구나 있을 겁니다.

Hideez Single Digital Key는 이 세 가지 역할을 모두 수행하겠다고 내세우는 제품입니다. 가격은 단돈 49달러. 주머니에 쏙 들어가고 열쇠고리에 걸어 둘 수 있는 아담한 크기로, 컴퓨터든 현관문이든 웹사이트든 원하는 것을 잠금 해제할 수 있다는 것이 판매 포인트입니다. 하지만 실제로 그럴까요?

결론부터 말하면, 종합 평점은 5.00 / 10. 멀티 기능 리모컨으로서 열쇠고리에 유용한 추가품임은 분명하지만, 비밀번호 보관에는 의존하지 말고 OTP 기능은 사용하지 않는 것이 좋습니다.

디지털 키란 무엇인가?

디지털 키란 휴대용 기기나 웹사이트에 대한 접근을 인증할 수 있게 해주는 소형 휴대 장치입니다. 암호화 키와 패스코드 등 개인 데이터를 저장할 수 있고, 일회용 비밀번호(OTP) 보관 및 데이터 암호화도 지원합니다.

이렇게 작은 기기에 다양한 기능을 담으려면 당연히 소프트웨어가 필요합니다. 일반적으로는 모바일 앱을 사용하는데, Hideez Key는 Windows와 macOS는 물론 Android와 iOS용 호환 소프트웨어도 제공합니다. 기기를 스마트폰이나 컴퓨터와 동기화하면 다음 작업을 할 수 있습니다.

  • PC, 태블릿 또는 스마트폰을 잠그거나 잠금 해제
  • 앱과 웹사이트 계정 자격 증명 저장
  • 즐겨 찾는 사이트에서 2단계 인증용 일회용 비밀번호(OTP) 생성

여기에 Android 스마트폰과 함께 사용하면 추가 기능도 활용할 수 있습니다.

  • Hideez Key가 달려 있는 열쇠 위치 찾기
  • 눈 정맥 인식 기술을 활용한 사용자 인증
  • 무단 접근자 사진 촬영
  • 카메라 제어 등 휴대폰 스크립트 실행
  • 미리 지정된 전화번호로 현재 위치 전송

크기가 이렇게 작은데도 이 모든 기능이 지원된다는 점은 놀랍습니다. 하지만 정작 필요한 기능일까요?

보안이 중요한 이유

비밀번호를 사용하고 계시죠? PC에는 안전한 로그인이 설정되어 있고, 휴대폰과 태블릿도 패스코드로 보호하고 있을 겁니다. 그렇지 않다면 문제가 생길 수 있습니다. 예를 들어 휴대폰을 분실하면 연락처, SNS 계정, 쇼핑 앱 등 개인 정보를 줍는 사람 누구나 열어볼 수 있습니다.

운이 좋아 손대지 않은 채 돌려받을 수도 있겠지만, 대부분의 경우 기기 속 데이터는 열람되고 악용됩니다. 노트북을 잃어버리거나 도난당했을 때도 마찬가지이고, 집에 두고 온 PC라 해도 사람이 없는 사이 접근이 가능하다면 데이터는 위험에 노출됩니다. 결국 보안은 신원, 명예, 그리고 통장 잔고의 문제입니다.

스마트폰의 비밀번호 관리자와 2단계 인증 앱도 해결책이지만, 디지털 키만큼 가볍고 유연하게 몸에 지닐 수는 없습니다.

박스에는 무엇이 들어있나?

언뜻 보기엔 소박한 패키지입니다. 정말 약속한 모든 것을 해낼 수 있을까요?

상자 안에는 Hideez Key 본체가 들어 있습니다. 배터리가 이미 장착되어 바로 사용할 수 있으며, 교체용 CR2032 코인 배터리와 키링도 함께 포함되어 있습니다.

본체는 한 변 약 1인치(약 2.5cm) 남짓한 재미있는 디자인입니다. 열쇠고리를 끼울 구멍이 있고, 중앙을 가로지르는 회색 패널은 사실 LED를 덮는 버튼입니다. 기기 상태에 따라 빛을 내며, 내부에는 삑삑 소리를 내는 부저도 숨어 있습니다.

다만 설명서는 상자에 없습니다. 공식 웹사이트(www.hideez.com/download)에서 직접 받아야 합니다. 대신 QR 코드를 통해 매뉴얼과 Hideez 앱으로 연결해 주는 한 장짜리 퀵 스타트 가이드가 들어 있습니다. 참고로 펌웨어를 여닫을 때는 모서리 두 곳의 틈새에 손톱이나 얇은 플라스틱을 넣고 벌리면 됩니다. 배터리는 기존 건전지를 밀어내고 새것으로 교체하는 방식입니다.

디지털 키 설정하기

Hideez Key를 사용하려면 먼저 앱을 하나 설치해야 합니다. 현재 지원 환경은 Android(4.4 이상), Windows(8.1 이상), macOS(10.11 이상), iOS(9.3 이상)입니다. 테스트는 주로 Android용 Hideez Safe 앱으로 진행했습니다.

반면 Windows에서는 결과가 좋지 않았습니다. Windows 10이 사전 설치된 HP 노트북과 새로 나온 Microsoft Surface Pro 어느 쪽에서도 동기화를 거부했습니다.

시작하기

[Get Started] 버튼을 누르면 계정 생성 절차가 진행됩니다. 확인 이메일 처리 후 앱이 기기의 위치 정보에 접근하도록 허용하면, Hideez Key의 버튼을 눌러 앱과 동기화하는 것으로 끝납니다. 키링 이름을 바꿀 수도 있습니다. 데스크톱의 브라우저 기반 인터페이스에서는 계정 정보(수정 가능)와 등록된 Hideez Key 정보를 확인할 수 있습니다.

비밀번호 설정

[My Passwords] 메뉴에서 Hideez Safe 앱에 추가 권한을 부여해야 합니다. 여기서 흥미로운 사실이 드러납니다. Hideez Key에 등록한 비밀번호는 앱이나 휴대폰의 다른 곳이 아니라 키 본체에 직접 저장됩니다. 상당히 깔끔한 방식이라는 점을 알게 될 것입니다. 설정이 완료되면 앱이 보안 수준을 매기는데, 이 게임화 요소 덕분에 변경 사항이 보안에 어떤 영향을 미치는지 쉽게 이해할 수 있습니다.

웹사이트와 앱의 비밀번호를 이곳에서 등록할 수 있고, 일회용 비밀번호 시크릿 키 옵션도 선택할 수 있습니다.

도난 경보 구성

다음 단계는 [Theft Alarm] 활성화입니다. 휴대폰과 Hideez Key 사이의 신호 강도를 이용해 기기가 도난당했는지 판단합니다.

설정하려면 Hideez Safe 앱에 방해 금지(DND) 접근 권한을 허용해야 합니다. 이렇게 하면 휴대폰이 방해 금지 모드일 때도 하드웨어가 사라지면 알려줍니다.

이후 집처럼 휴대폰이 멀어져도 되는 신뢰 장소를 지정하고 감지 민감도를 조절할 수 있습니다. Hideez Key 쪽에서 소리를 내는 옵션도 있지만, 배터리가 더 빨리 닳는다는 단점이 있습니다. 도난 경보를 켜면 보안 수준 2에 도달합니다.

무단 접근으로부터 기기 지키기

마지막 설정 단계는 [Touch Guard] 활성화입니다. 누군가 내 휴대폰을 만지작거리는지 궁금하다면 이 기능이 무단 접근자의 사진을 찍어줍니다. 재미있는 점은 Hideez Key(즉, 본인)가 근처에 없을 때만 작동하도록 설계되어 있다는 것입니다.

이 옵션을 켜면 어떤 카메라로 촬영할지, 얼마나 자주 촬영할지 선택할 수 있습니다. Touch Guard는 휴대폰에 접근이 있을 때 계정으로 이메일을 보내는 기능도 제공하며, 도난 경보와 마찬가지로 신뢰 장소를 설정할 수 있습니다.

Touch Guard까지 활성화하면 Hideez Key와 컴패니언 앱 설정이 완료됩니다. 보안 수준 3 달성입니다!

Hideez Key는 사용하기 쉬운가?

49달러짜리 키링에 원격 잠금 해제, 비밀번호 저장, 암호화를 모두 담았다는 점은 상당히 인상적입니다. 하지만 아무리 세계 최고의 보안으로 데이터를 지켜도, 사용하기 불편하다면 그 보안은 무의미합니다.

그렇다면 Hideez Key는 충분히 편하게 쓸 수 있을까요? 아니면 스마트폰이나 PC와의 고통스러운 동기화에 시달리며 같은 작업을 무한히 반복하게 될까요? 위에서 설명한 초기 동기화는 비교적 수월합니다. 그러나 이후의 동기화는 문제가 될 수 있습니다. 보통 Bluetooth와 위치 서비스를 껐다가 다시 켜고 재시도해야 하는데, 이는 몇 분씩 걸릴 수 있는 번거로운 과정입니다.

Android 앱에서는 약속된 기능 하나가 빠져 있는 것으로 보입니다. Hideez Key를 근처에 두기만 하면 기기가 잠금 해제되는 기능입니다. 데스크톱 PC에서는 유용하겠지만 스마트폰에서는 크게 필수적이지 않을 수 있어도, 선택권이 있다면 좋았을 겁니다. Android 7.0부터는 이 기능이 지원 중단된 것으로 보입니다. 만족스럽지 못한 부분입니다. 보안을 더 강화하려면 앱을 열 때 PIN이나 비밀번호를 요구하는 것이 좋을 텐데, 현재는 그렇지 않습니다. Hideez 기기와 PC 또는 휴대폰이 함께 도난당하는 상황을 생각해 보세요. 도둑이 Hideez Key 버튼만 클릭해서 PC를 잠금 해제하고 모든 계정에 접근한다면...

하드웨어 측면에서도 아쉬운 점이 있습니다. 충전식 배터리가 아니라는 점은 다소 안목이 짧다고 느껴집니다. 교체식 배터리의 장점이 없지는 않지만, USB 케이블로 가끔씩 충전하는 편이 더 편리합니다.

보안을 쉽게? OTP 기능의 벽

Hideez Key는 휴대성과 사용성이 꽤 괜찮지만, 결정적으로 실패한 영역이 하나 있습니다. 바로 2단계 인증용 일회용 비밀번호(OTP) 생성입니다. 필자가 지금까지 겪었던 최악의 사용자 보안 경험 중 하나였습니다.

개념 자체는 좋습니다. OTP 생성에 쓰이는 시크릿 키를 Hideez Key에 저장하는 것이죠. 이론적으로는 훌륭합니다. 하지만 안타깝게도 절차가 느리고, 설명만 매뉴얼 반 페이지를 차지합니다. 보안 애호가에게는 매력적이겠지만, 일반 사용자에게는 악몽입니다. 이런 기기는 고객의 보안을 더 복잡하게 만들기보다 단순하게 만들어야 합니다.

결론적으로 OTP 기능은 피하고, Google Authenticator 같은 기존 도구와 앱을 그대로 사용하는 것이 현명합니다.

추가 기능들

앱의 [Show More] 버튼을 통해 Hideez Key의 다양한 추가 기능을 설정할 수 있습니다. 신호 강도를 기반으로 키를 찾아주는 [Look for device], Hideez Key 버튼에 명령을 할당하는 [Button Setting] 등이 있습니다. 명령의 범위는 PC와 스마트폰 전환부터 기기를 완전히 끄는 것까지 다양합니다.

심지어 사진 촬영이나 동영상 녹화 시작·정지 명령에도 활용할 수 있습니다. 셀카 촬영을 위한 리모컨으로도 유용하다는 뜻입니다. Hideez 기기의 데이터를 백업하고 복원하는 옵션도 마련되어 있습니다.

결론: 유용하지만 아쉬운 보안 키링

계정과 앱 접근을 확실히 보호하고 싶다면 Hideez Key 같은 도구가 잘 맞을 수 있습니다. 비밀번호 관리에 물리적인 요소를 더하면 보안 결정이 더욱 실감 나게 다가옵니다. 하지만 단점도 분명합니다.

모바일 앱은 완벽하지 않고, 쉽게 도난당할 수 있는 기기에 자격 증명을 보관하는 것은 의문스러우며, OTP 상황은 정보 보안 업계 15년 경력에서 겪어본 최악의 고통 중 하나입니다. 일반 사용자에게는 사실상 쓸모가 없습니다.

필자는 그동안 비밀번호 사용을 장려하고 보안의 중요성을 일깨워 주는 기기라면 어떤 형태든 좋은 것이라 생각해 왔습니다. 하지만 Hideez Key를 한 달간 사용해 본 후에는 확신이 조금 흔들립니다.