마이크로소프트 아웃룩(Microsoft Outlook)은 세계에서 가장 널리 사용되는 이메일 클라이언트 중 하나입니다. 애플의 기본 메일 앱과 지메일(Gmail)에 이어 항상 상위권을 차지하고 있으며, 대부분의 사람들은 회사 업무, 학교 생활 등 다양한 환경에서 한 번쯤은 아웃룩을 사용하게 됩니다.
수백만 명이 사용하는 만큼, 언젠가 누군가는 아웃룩 비밀번호를 잊어버리게 마련입니다.
그런 순간에는 데이터를 손상시키지 않고 아웃룩 비밀번호를 복구할 수 있는 도구가 필요합니다. 다행히도 아웃룩 비밀번호 복구 도구는 이미 여러 개 존재하며, 이번 글에서는 그중 가장 유용한 세 가지를 소개합니다.
아웃룩 PST 파일과 OST 파일의 차이점
아웃룩이 데이터를 저장하고 관리하며 보호하는 방식은 사용 중인 계정 유형에 따라 달라집니다. 아웃룩 데이터 파일은 크게 두 종류로 나뉩니다.
- PST(Personal Storage Table): POP 및 IMAP 계정에 사용되는 저장 방식입니다. 이메일은 메일 서버로 전송되어 저장되며, 온라인 상태일 때만 접근할 수 있습니다. 아웃룩 이메일을 백업해 작업할 수도 있지만, 이 경우 새로운 PST 파일이 생성됩니다. 새 컴퓨터로 이전할 때도 PST 파일은 시스템 간 손쉽게 옮길 수 있습니다.
- OST(Offline Storage Table): 이메일 계정 전체를 로컬에 백업해 두고 싶을 때 사용하는 파일 형식입니다. 모든 데이터가 메일 서버와 함께 사용자 컴퓨터에도 저장되므로, 네트워크 연결 여부와 관계없이 전체 계정 이메일 데이터베이스에 접근할 수 있습니다. 변경 사항은 메일 서버에 연결될 때 동기화됩니다.
두 파일 형식 사이에는 두 가지 더 중요한 차이점이 있습니다.
대체로 PST 데이터 파일은 비밀번호 같은 핵심 정보를 로컬 컴퓨터에 저장합니다. 이 비밀번호는 허가받지 않은 사용자가 아웃룩 계정에 접근하지 못하도록 막아 이메일과 사용자 데이터를 보호합니다. 반면 OST 데이터 파일 역시 로컬 저장소를 사용하지만 비밀번호는 포함하지 않습니다. 그렇기 때문에 PST 파일은 비밀번호 복구가 가능한 구조입니다. (참고로 OST 비밀번호라고 해서 훨씬 안전한 것은 아닙니다.)
두 번째 차이점은 비밀번호 저장 방식과 관련된 마이크로소프트 아웃룩의 비밀번호 보안 버그입니다.
마이크로소프트 아웃룩 비밀번호 보호 버그란?
웹사이트에 비밀번호를 입력하면 해당 사이트는 (바람직하게는) 비밀번호를 평문으로 저장하지 않습니다. 평문이란 지금 읽고 있는 일반 텍스트를 의미하므로, 비밀번호를 이런 형태로 저장하는 것이 왜 위험한지 쉽게 짐작할 수 있습니다. 웹사이트는 입력받은 비밀번호를 해시(hash) 값으로 변환합니다.
해시는 알파벳과 숫자로 이루어진 긴 문자열로, 비밀번호를 대표하며 사용자 이름과 연결되어 있습니다. 사용자 이름과 비밀번호 조합을 입력하면 데이터베이스가 일치 여부를 확인해 계정 접근을 허용합니다. 하지만 공격자가 데이터베이스에 침입하더라도 볼 수 있는 것은 의미를 알 수 없는 해시 값 목록뿐입니다.
여기서 아웃룩의 문제가 드러납니다. 마이크로소프트는 복잡한 해싱 알고리즘 대신 기본적인 CRC32 알고리즘을 사용해 보안을 다소 소홀히 한 것으로 보입니다.
암호화 알고리즘이 무엇인지 잘 모르겠다면, 비밀번호에 대한 이해를 돕는 암호화 용어 자료를 참고해 보세요.
나쁜 소식은 각 CRC32 해시에 일치하는 값이 매우 많다는 점입니다. 즉, 비밀번호 복구 프로그램이 파일을 해제할 가능성이 높습니다. 잠긴 PST 파일을 열어야 한다면 다행스러운 일이지만, 보안을 원한다면 최악의 상황입니다.
아웃룩 비밀번호를 찾아주는 3가지 도구
저장된 아웃룩 비밀번호를 확인하는 것이 얼마나 쉬운지 이해했으니, 이제 실제 작업에 사용할 도구를 살펴보겠습니다. 다음 PST 비밀번호 복구 도구들은 비밀번호를 되찾아 데이터 파일의 잠금을 해제해 줍니다.
또는 파일에서 아웃룩 비밀번호 자체를 제거한 후, 기억하기 쉬운 새 비밀번호로 교체하는 방법도 있습니다.
1. PstPassword
Nirsoft의 PstPassword는 로컬 데이터 파일의 PST 비밀번호를 자동으로 찾아주는 훌륭한 무료 유틸리티입니다. 암호화 버그 덕분에 PstPassword는 세 개의 잠재적 비밀번호를 표시하며, 첫 번째가 실패하면 두 가지 선택지가 더 남아 있습니다. (실제로 PstPassword는 데이터 파일을 잠금 해제할 수 있는 CRC32 해시 목록을 길게 생성합니다.)
PstPassword는 설치가 필요 없다는 장점도 있습니다. 다만 시스템에서 이 프로그램을 악성 파일로 감지할 수 있습니다. 비밀번호를 추출하는 동작 자체가, 평소에는 바람직하지 않은 행위이기 때문입니다.
2. Kernel Outlook PST Password Recovery Tool
Kernel Outlook PST Password Recovery Tool은 기능이 제한된 무료 유틸리티입니다. 가장 큰 제약은 도구가 잠금 해제할 수 있는 PST 파일 크기입니다. Kernel의 도구는 500MB까지의 PST 파일을 무료로 잠금 해제할 수 있으며, 그 이상의 데이터 파일은 39달러의 Home 라이선스로 업그레이드해야 합니다.
이 도구는 PST 파일을 빠르게 분석해 입력할 해시 값을 제공합니다. PstPassword와 달리 Kernel은 시도할 수 있는 비밀번호 해시를 하나만 제공합니다. 하지만 이것이 통하지 않더라도, Kernel에는 PST 파일에서 비밀번호 보호를 제거하는 기능(원한다면 새 비밀번호를 설정하는 기능까지)이 있습니다.
Kernel Outlook PST Password Recovery의 무료 버전은 비밀번호를 손쉽게 제거합니다. 다양한 강도의 비밀번호로 직접 테스트해 보았지만, 모든 PST 파일이 성공적으로 잠금 해제되었습니다.
3. Recovery Toolbox for Outlook Password
마지막 도구는 Recovery Toolbox for Outlook Password입니다. 가격은 19달러이지만, 앞선 두 무료 도구보다 더 많은 옵션을 제공합니다. 예를 들어 Recovery Toolbox는 다음과 같은 기능을 갖추고 있습니다.
- PST 데이터 파일의 비밀번호 복구 및 표시
- PST 데이터 파일 비밀번호 초기화
- OST 데이터 파일의 일부 비밀번호 복구 및 제거
가장 큰 차이점은 OST 파일 지원 여부입니다. Recovery Toolbox의 유료 버전은 OST 비밀번호도 표시하고 제거할 수 있어 약간의 우위를 점합니다. 물론 무료 온라인 도구 중에서도 아무리 강력한 아웃룩 OST 데이터 파일 비밀번호라도 찾아낼 수 있는 것들이 있습니다.
PST 비밀번호 보호 버그 직접 테스트하기
PstPassword를 사용하면 이 비밀번호 보호 버그를 직접 확인해 볼 수 있습니다.
아웃룩을 실행한 후 파일 > 계정 설정 > 데이터 파일로 이동합니다.
추가 버튼을 눌러 새 데이터 파일을 만들고 임시 이름을 지정합니다.
다음으로 설정 > 암호 변경으로 이동합니다. '이전 암호' 필드는 비워 둔 채(새 데이터 파일이므로) '새 암호'와 '암호 확인' 필드에 강력한 새 비밀번호를 입력합니다. (실제로 저는 보안 비밀번호 생성기를 사용해 초강력한 16자리 비밀번호를 만들어 테스트했습니다.)
16자리 비밀번호를 입력했는데도 아웃룩은 15자리까지만 받아들이는 점이 눈에 띄실 겁니다. 어쨌든 확인을 누른 뒤 패널을 닫고 아웃룩을 종료합니다.
PstPassword를 내려받아 실행합니다. 방금 만든 PST 파일과 기존 데이터 파일들을 자동으로 감지할 것입니다. 이제 테스트 파일 옆에 세 개의 잠재적 비밀번호가 표시됩니다. 비밀번호가 일정 길이를 초과했기 때문에 PstPassword는 해시 값을 표시합니다.
아웃룩을 다시 열고 해시 값 중 하나를 입력해 봅니다. 작동하지 않으면 다음 값을 시도합니다. 처음 세 개 모두 실패한다면 테스트 데이터 파일을 마우스 오른쪽 버튼으로 클릭하고 Get more passwords(비밀번호 더 가져오기)를 선택하세요.
Mail PassView는 Nirsoft의 또 다른 무료 비밀번호 열람·복구 도구입니다. Mail PassView는 PST가 아닌 OST 데이터 파일의 비밀번호를 찾아줍니다. 다만 OST 데이터 파일의 비밀번호는 보통 아웃룩 자체가 아닌 메일 서버를 통해 설정되기 때문에, 이 도구로는 비밀번호를 제거하거나 대체 값을 제공할 수 없습니다.
그럼에도 Mail PassView는 아웃룩 비밀번호를 복구하는 데 유용한 무료 도구입니다.
아웃룩 비밀번호 복구 완료!
위 도구 중 하나를 사용하면 마이크로소프트 아웃룩 PST 데이터 파일에 다시 접근할 수 있습니다. 일부 마이크로소프트 오피스 프로그램은 강력한 통합 암호화를 갖추고 있지만, 계정을 복구하기 위해 활용할 수 있는 비밀번호 제거 도구도 여전히 존재합니다.
이번 글에서는 아웃룩 비밀번호 보호 버그와 잊어버린 비밀번호를 쉽게 찾아내는 방법을 살펴보았습니다. 만약 지메일로 갈아타느라 아웃룩 비밀번호를 잊어버린 것이라면, 이제 아웃룩 이메일을 지메일로 전달하도록 설정하고 아웃룩 계정을 정리할 때가 된 지경일지도 모릅니다.