비밀번호 관리 앱 LastPass에 좋은 소식이 찾아왔습니다. 회사는 공식 블로그를 통해 "이제 휴대전화에서도 무료로 시작할 수 있습니다!"라고 발표했죠. 하지만 이 문구에는 미묘한 함정이 숨어 있습니다.
인터넷의 대다수는 이 발표를 그대로 받아들일 준비가 되어 있었습니다. 정작 몇몇 사이트만이 진실을 짚어냈는데요. LastPass는 스마트폰에서 다운로드와 사용이 무료이지만, 완전히 새로 시작해야 한다는 점입니다. 모바일 앱은 기존 브라우저용 LastPass 계정과 데이터를 동기화할 수 없습니다.
모든 비밀번호를 안전하게 동기화하고 싶다면, 예전과 마찬가지로 LastPass 프리미엄 계정에 비용을 지불해야 합니다.
새 기능의 실체
새로운 정책 아래에서 LastPass는 기기를 기준으로 스스로를 분류합니다. 이를 위해 기기를 스마트폰, 태블릿, 컴퓨터라는 세 가지 큰 범주로 나눴습니다.
지금까지의 LastPass 작동 방식
- PC에 LastPass를 설치하면 Windows, Mac, Linux 등 운영체제에 상관없이 컴퓨터의 어떤 브라우저에서도 사용할 수 있었습니다. 다만 비밀번호는 모바일 기기와 동기화되지 않았죠.
- 스마트폰에서 LastPass를 사용하려면 15일 무료 체험 후 연 12달러를 지불하며 LastPass 프리미엄을 구독해야 했습니다.
새 규칙에 따른 LastPass 작동 방식
- PC에 LastPass를 설치하면 여전히 컴퓨터의 어떤 브라우저에서든 사용할 수 있습니다. 하지만 모바일 기기와의 비밀번호 동기화는 지원되지 않습니다.
- 새 계정을 만들어 스마트폰에 LastPass를 설치하면 iPhone, Android, Windows Phone 등 기종에 상관없이 모든 스마트폰 간에 비밀번호가 동기화됩니다. 단, PC나 태블릿과의 동기화는 불가능합니다.
- 새 계정을 만들어 태블릿에 LastPass를 설치하면 iPad나 Android 태블릿 등 모든 태블릿 간에 비밀번호가 동기화됩니다. 단, PC나 스마트폰과의 동기화는 되지 않습니다.
- 중요한 점은 반드시 새 계정이어야 한다는 것입니다. 기존 무료 LastPass 계정으로는 이 혜택을 누릴 수 없습니다.
- 새 계정을 처음 시작한 기기 범주에서만 LastPass가 계속 무료로 유지됩니다.
- PC, 스마트폰, 태블릿 전체에서 LastPass를 동기화하고 싶다면 15일 체험 후 연 12달러를 지불해야 합니다.
누가 이 변경의 수혜자인가?
새로운 LastPass 규칙은 모바일 전용 사용자에게 이상적인 무료 비밀번호 관리자가 되었습니다. 하지만 주목할 점은 이 혜택이 거의 신규 LastPass 사용자에게만 해당된다는 것입니다. 이미 컴퓨터에서 LastPass를 설정해 사용 중이라면, 휴대전화에서도 사용하려면 LastPass 프리미엄을 구매해야 합니다.
모바일 전용 비회원이라는 특정 유형 외에는 이 규칙 변경으로 실질적인 혜택을 보는 사람이 아무도 없습니다.
차선책으로 기존 사용자가 스마트폰용으로 별도의 두 번째 LastPass 계정을 만들고, 기존 계정과 연동하지 않은 채 새로 비밀번호를 저장하는 방법이 있긴 합니다. 하지만 이건 꽤나 번거롭고 고통스러운 경험이죠. 차라리 연 12달러짜리 LastPass 프리미엄을 결제하는 편이 낫습니다.
LastPass를 사용해야 할까?
아직 LastPass나 다른 비밀번호 관리 시스템을 사용하지 않았다면, 답은 '그렇다'입니다. 비밀번호를 일일이 기억하는 건 고역이고, 요즘은 거의 모든 서비스가 새로운 아이디와 비밀번호를 요구하니까요.
게다가 LastPass는 비밀번호 관리자 중에서도 보안성이 높은 편입니다. 최근 해킹 사건에도 불구하고 전문가들은 마스터 비밀번호를 바꿀 필요가 없다고 판단했는데요. 회사의 '솔트(salt)를 적용한 해싱' 기법 덕분에 사용자들이 안전하게 보호됐기 때문입니다. 해킹 사건이 있었음에도 LastPass가 안전한 이유를 잘 설명해주는 글이 있으니 참고해보세요.
LastPass는 보안 강화를 위한 2단계 인증(two-factor authentication) 처리도 훌륭하게 지원하므로 한층 더 안심할 수 있습니다. 심지어 Heartbleed 버그 대응의 선봉에 서기도 했습니다.
LastPass CEO 조 시그리스트(Joe Siegrist)와의 인터뷰를 읽으면 LastPass와 비밀번호 보안에 대해 더 자세히 알 수 있습니다.
기존 사용자는 어떻게 해야 할까?
브라우저에서 무료 LastPass를 사용 중이라면 달라진 것은 없습니다. 선택지도 예전과 같습니다. LastPass 프리미엄으로 업그레이드해 휴대전화에서도 비밀번호를 동기화하거나, 아니면 지금처럼 유지하면 됩니다.
LastPass 프리미엄은 실제로 꽤 괜찮은 가격입니다. 월 1달러면 비밀번호가 보호되고 기억되며, 해킹 사고 발생 시 비밀번호를 자동으로 변경할 수도 있습니다.
무료 방법을 간절히 원하는 기존 사용자라면 현재 계정에서 아이디와 비밀번호를 내보낸 후 새 계정으로 가져오는 방법을 시도해볼 수 있습니다. 이렇게 하면 사이트 로그인에 실제로 사용하지 않더라도 LastPass 볼트(Vault) 사본을 이동 중에 소지할 수 있습니다.
다만 이 방법은 초기 데이터베이스를 구축할 뿐 지속적인 동기화는 되지 않습니다. 역시 월 1달러짜리 프리미엄 플랜이 더 나은 선택입니다. LastPass는 휴대용 버전을 포함해 모든 주요 플랫폼과 기기에서 사용할 수 있으며, 공식 사이트에서 다운로드할 수 있습니다.
대안은 무엇이 있을까?
LastPass가 유일한 비밀번호 관리 솔루션은 아닙니다. 여러 플랫폼에서 활용할 수 있는 다양한 대안이 존재합니다.
1Password
LastPass의 경쟁사 중 가장 잘 알려진 1Password는 거의 모든 면에서 LastPass에 필적합니다. 문제는 가격입니다. 1Password는 LastPass보다 훨씬 비싸고, 사용하려는 플랫폼마다 개별적으로 구매해야 합니다.
Windows와 Mac 번들만 해도 70달러이며, iOS와 Android 프로 라이선스에는 추가 비용이 듭니다. 다만 지속적인 구독료가 없으므로, 비밀번호 관리 솔루션을 한 번에 매입하는 것을 선호한다면 적합할 수 있습니다.
Dashlane
요즘 많이 회자되는 신생 비밀번호 관리자 중 하나인 Dashlane은 로그인 정보를 관리하는 세련된 크로스플랫폼 도구입니다. 새로운 자동 비밀번호 변경 기능이 인상적이고, 인터페이스도 LastPass보다 초보자에게 훨씬 쉽고 친숙합니다. 하지만 가격 역시 부담스럽습니다. Dashlane은 프리미엄 크로스플랫폼 라이선스에 연 39.99달러로 LastPass의 3배 이상입니다.
KeePass
유일하게 진정한 의미의 무료 비밀번호 관리자는 역시 오픈소스 제품입니다. 인터페이스는 투박하고, 모바일 앱은 서드파티가 만든 것이며, Dropbox 같은 서드파티 클라우드 스토리지 서비스를 통해서만 기기 간 동기화가 가능합니다.
물론 KeePass에는 휴대용 앱과 다양한 플러그인 같은 매력적인 기능이 있지만, 일부 사용자에게는 충분히 세련되지 않다고 느껴질 수 있습니다.
모바일 전용 사용자를 많이 알고 계신가요?
LastPass의 새로운 제안은 흥미로운 질문을 던집니다. 데스크톱과 동기화되지 않는, 오직 휴대전화만을 위한 비밀번호 관리 솔루션을 정당화할 만큼 모바일 전용 사용자가 충분히 존재할까요? 주변에 모바일 전용 사용자가 많은지, 그리고 LastPass를 추천하실 의향이 있는지 의견을 들려주세요.
이미지 출처: geralt (1) / Pixabay, geralt (2) / Pixabay