해커에게 소중한 개인 정보를 빼앗기기 전까지는 자신의 비밀번호가 얼마나 안전한지 생각하지 않는 사람들이 많습니다. 그런 일이 일어난 후에 후회하지 말고, 지금 바로 데이터를 철저히 보호하고 비밀번호를 최대한 복잡하게 관리하세요.
다만 무작위로 복잡한 비밀번호를 여러 개 만들면 정작 전부 기억하지 못해 역효과가 날 수 있습니다. 그렇다면 어떻게 보안을 꾸준히 관리하고 중요한 데이터를 안전하게 지킬 수 있을까요? 지금 바로 활용할 수 있는 유용한 비밀번호 도구 몇 가지를 소개합니다.
비밀번호 관리자 활용하기
보안을 손쉽게 관리하는 가장 간편한 방법 중 하나는 비밀번호 관리자를 사용하는 것입니다. LastPass, 1Password, Dashlane 같은 애플리케이션은 번거로운 작업을 대신 처리해 줍니다. 비밀번호 관리자 계정용으로 딱 하나의 강력한 비밀번호만 만들면 나머지는 소프트웨어가 알아서 해결해 줍니다.
비밀번호 관리자는 연동하기로 선택한 모든 계정에 대해 강력한 비밀번호를 자동으로 생성합니다. 생성된 비밀번호는 모두 암호화되어 소프트웨어 내부에 저장되므로 해커가 접근하기가 상당히 어렵습니다. 아주 편리한 도구처럼 들리지만, 100% 안전한 것은 아닙니다.
비밀번호 관리자도 완벽하지 않기 때문에 금융, 이메일 등 개인 정보가 담긴 중요한 계정은 맡기지 않는 것이 좋습니다. 비밀번호 관리자는 회원가입이 필요한 잡다한 사이트에만 활용하고, 더 높은 보안이 필요하다면 아래에서 소개하는 도구들을 사용해 보세요.
Secure Password Generator
Secure Password Generator는 복잡한 암호 문구(passphrase)를 만드는 동시에 기억하는 데까지 도움을 주는 훌륭한 도구입니다. 사이트 사용법도 매우 간단합니다. 비밀번호에 사용될 문자 조합을 완전히 직접 제어할 수 있으며, 특정 기호를 포함하거나 제외할 수도 있습니다. 예를 들어 o, 0, O처럼 너무 비슷해서 기억하기 어려운 문자를 빼는 식입니다.
보안을 한층 더 강화하고 싶다면 인터넷으로 전송하지 않는 옵션을 선택해 기기에서 직접 비밀번호를 생성할 수도 있습니다. 마음에 드는 암호 문구를 얻은 후에는 'Remember your password' 섹션에서 해당 비밀번호를 외우는 요령까지 제공받을 수 있습니다.
Strong Password Generator
Strong Password Generator는 보안 수준을 한 단계 끌어올리는 데 도움을 주는 또 다른 사이트입니다. 앞선 도구와 마찬가지로 해독하기 어려운 복잡한 비밀번호를 만들어 주고, 이를 기억하는 방법도 함께 알려줍니다.
이 웹 앱은 강력한 비밀번호를 만들기 위한 다섯 가지 기본 규칙을 적용합니다. 최소 15자 이상, 숫자 혼합, 대문자와 소문자 모두 사용, 기호 포함 등이 그것입니다. 고급 설정을 통해 요구 사항을 직접 지정할 수도 있습니다. 예를 들어 구두점(!, ", $ 등)을 포함하거나, o, 0, O 같은 유사 문자를 제외할 수 있습니다.
그런 다음 사이트는 새 비밀번호를 외우는 다양한 방법을 보여줍니다(위 스크린샷 참고). 또는 발음 기반 단어 생성기를 활용해 비밀번호를 기억하는 데 도움이 되는 완전한 문장을 얻을 수도 있습니다. 이 모든 방법은 보안 전문가들이 검증하고 권장하는 것들입니다.
Correct Horse Battery Staple
무작위 문자열로 소중한 데이터를 해커로부터 보호한다는 발상이 아직 잘 와닿지 않으신가요? 그렇다면 무작위 단어들의 나열은 어떨까요?
낯선 단어들로 이루어진 긴 문장을 비밀번호로 사용하는 개념은 웹툰 XKCD에서 소개되었습니다. 이 방식은 해독하기는 더 어렵고 기억하기는 더 쉬운 경우가 많습니다. Correct Horse Battery Staple은 바로 그런 문장을 만들도록 도와주는 앱입니다.
이 웹 앱의 이름은 해당 만화에 등장하는 무작위 단어 조합에서 따온 것입니다. 이 비밀번호 생성기 역시 암호 문구를 원하는 대로 조정할 수 있는 다양한 옵션을 제공합니다. 비밀번호에 사용할 단어 수, 최소 글자 길이, 단어 사이 구분자 사용 여부 등을 설정할 수 있습니다.
원하는 암호 문구를 얻었다면 만화 속 기법을 응용해 단어들이 연상되는 장면이나 상황을 떠올려 보세요. 그렇게 하면 XKCD 방식의 효과를 극대화할 수 있습니다.
Password Meter
자, (아마도) 매우 강력한 비밀번호를 만들었습니다. 하지만 그것만으로는 부족할 때가 많습니다. Password Meter를 사용해 새 비밀번호의 강도를 점검하는 것도 데이터 유출을 막는 또 하나의 방법입니다.
Password Meter는 여러 항목을 기준으로 비밀번호를 검사하고 결과에 따라 보안 점수를 매깁니다. 사이트에서는 강력하고 안전한 비밀번호를 위한 최소 요건과 추가 요건을 모두 확인할 수 있으며, 각 지표마다 비밀번호가 해당 요건을 초과하는지, 충족하는지, 미달하는지 보여주는 기호가 표시됩니다.
예를 들어 반복되는 문자나 연속된 소문자를 사용하면 점수가 깎이고, 숫자를 사용하면 점수가 올라갑니다. Password Meter를 활용해 비밀번호의 약점을 찾아내고 바로 보완하세요.
Update Your Pass
가장 강력한 비밀번호를 만들고 모든 보안 기준을 통과했다면, 이제 여러 웹사이트의 계정 비밀번호를 업데이트할 차례입니다.
그런데 비밀번호 변경 페이지를 찾는 일이 생각보다 어려울 때가 많습니다. 설정 메뉴를 뒤져야 하거나 '비밀번호 찾기' 링크를 이용해야 하는 경우가 흔합니다. 다행히 누군가 이미 그 작업을 대신 해두었고, 주요 애플리케이션과 서비스의 링크를 Update Your Pass에 모아 두었습니다.
수십 개의 다양한 웹사이트를 살펴보고 자신이 사용하는 서비스를 골라 보세요. 이제 링크를 클릭하고 비밀번호를 변경한 뒤 다음 서비스로 넘어가기만 하면 됩니다. 화면 하단의 'Save This Website'와 'Delete This Website' 버튼으로 즐겨찾기 목록을 만들 수도 있습니다. 이 목록은 다음에 비밀번호를 변경할 때를 위해 저장됩니다.
정확히 이 비밀번호 도구들을 사용하든 다른 유사한 방법을 활용하든, 이런 습관만 들여도 온라인에서 스스로를 보호하고 소중한 데이터를 안전하게 지키기에 충분할 것입니다.