자신의 소중한 개인 정보가 해커의 손에 넘어가기 전까지는 비밀번호가 얼마나 안전한지 생각하지 않는 사람들이 많습니다. 그런 일이 실제로 일어난 후에 후회하기에는 늦습니다. 데이터를 철저히 보호하고 비밀번호는 최대한 복잡하게 설정하는 습관을 지금부터 들여보세요.
다만 무작위로 만든 복잡한 비밀번호가 여러 개라면, 정작 전부 기억하지 못해 곤란해질 수 있습니다. 그렇다면 어떻게 보안을 꾸준히 유지하면서 중요한 데이터를 안전하게 지킬 수 있을까요? 지금 바로 활용해볼 만한 유용한 비밀번호 도구 몇 가지를 소개합니다.
비밀번호 관리자 사용하기
보안을 손쉽게 관리하는 가장 간편한 방법 중 하나는 비밀번호 관리자를 사용하는 것입니다. LastPass, 1Password, Dashlane 같은 애플리케이션은 번거로운 작업을 대신 처리해 줍니다. 비밀번호 관리자 계정용으로 단 하나의 강력한 비밀번호만 만들면, 나머지는 소프트웨어가 알아서 처리해 줍니다.
비밀번호 관리자는 연결된 모든 계정에 대해 강력한 비밀번호를 자동으로 생성합니다. 생성된 비밀번호는 모두 암호화되어 소프트웨어 내부에 저장되므로 해커가 접근하기가 상당히 어렵습니다. 아주 편리한 도구처럼 들리지만, 100% 안전한 것은 아닙니다.
비밀번호 관리자 역시 완벽하지 않습니다. 금융, 이메일 등 개인 정보가 담긴 중요한 계정은 맡기지 않는 것이 좋습니다. 비밀번호 관리자는 회원가입이 필요한 잡다한 사이트에만 활용하고, 더 높은 수준의 보안이 필요하다면 아래에서 소개할 도구들을 사용해 보세요.
Secure Password Generator
Secure Password Generator는 복잡한 비밀번호를 만드는 동시에 기억하는 데도 도움이 되는 훌륭한 도구입니다. 게다가 사이트 사용법도 매우 간단합니다. 비밀번호에 사용될 문자 조합을 직접 제어할 수 있으며, 특정 기호를 포함하거나 제외할 수도 있습니다. 예를 들어 o, 0, O처럼 서로 너무 비슷해서 기억하기 어려운 문자를 빼는 식입니다.
더 높은 보안을 원한다면 인터넷으로 전송하지 않음 옵션을 선택해 기기에서 직접 비밀번호를 생성할 수도 있습니다. 마음에 드는 비밀번호를 얻은 후에는 비밀번호 기억하기 항목에서 암기를 돕는 방법까지 함께 제공받을 수 있습니다.
Strong Password Generator
Strong Password Generator는 보안을 한 단계 더 끌어올리는 데 도움을 주는 또 다른 사이트입니다. 앞선 도구와 마찬가지로 해독하기 어려운 복잡한 비밀번호를 만들어 주고, 그것을 기억하는 방법도 함께 알려줍니다.
이 웹 앱은 강력한 비밀번호를 만들기 위한 다섯 가지 기본 규칙을 적용합니다. 최소 15자 이상, 숫자 혼합, 대문자와 소문자 조합, 그리고 특수문자 사용입니다. 고급 설정을 통해 자신만의 요구사항을 지정할 수도 있습니다. 예를 들어 구두점(!, ", $ 등)을 포함하거나, o, 0, O 같은 유사 문자를 제외할 수 있습니다.
그다음 사이트는 새 비밀번호를 외우는 다양한 방법을 보여줍니다(위 스크린샷 참조). 아니면 발음 표기 단어 생성기를 이용해 비밀번호를 기억하는 데 도움이 되는 문구 전체를 받을 수도 있습니다. 이 모든 방법은 보안 전문가들이 검증하고 권장하는 것들입니다.
Correct Horse Battery Staple
무작위 문자열로 소중한 데이터를 해커로부터 지키는 방식이 아직 확신이 서지 않으신가요? 대신 무작위 단어들의 나열은 어떨까요?
낯선 단어들로 이루어진 긴 문구를 비밀번호로 사용하는 개념은 웹툰 XKCD에서 소개되었습니다. 이 방식은 해독하기 더 어려울 뿐만 아니라 기억하기도 더 쉬운 경우가 많습니다. Correct Horse Battery Staple은 바로 그런 문구를 만들도록 도와주는 앱입니다.
이 웹 앱의 이름은 해당 만화에 등장하는 무작위 단어 조합에서 따온 것입니다. 이 비밀번호 생성기 역시 비밀번호 문구를 원하는 대로 조정할 수 있는 다양한 옵션을 제공합니다. 비밀번호에 사용할 단어 수, 최소 글자 길이, 단어 사이 구분 기호 사용 여부 등을 자유롭게 설정할 수 있습니다.
원하는 비밀번호 문구를 얻었다면, 만화에서 소개된 기법을 활용해 단어들을 연상시키는 장면이나 상황을 떠올려 보세요. 그렇게 하면 XKCD 방식의 효과를 극대화할 수 있습니다.
Password Meter
좋습니다. (아마도) 매우 강력한 비밀번호를 만들었습니다. 하지만 그것만으로는 부족할 때가 많습니다. 새 비밀번호의 강도를 Password Meter로 점검하는 것도 데이터 유출을 막는 또 하나의 방법입니다.
Password Meter는 여러 항목을 기준으로 비밀번호를 검사하고 결과에 따라 보안 점수를 매깁니다. 사이트에서는 강력하고 안전한 비밀번호를 위한 최소 요건과 추가 요건을 모두 확인할 수 있습니다. 각 항목마다 비밀번호가 요건을 초과하는지, 충족하는지, 미달하는지를 보여주는 표시가 나타납니다.
예를 들어 반복되는 문자나 연속된 소문자를 사용하면 점수가 낮아지고, 숫자를 사용하면 점수가 올라갑니다. Password Meter를 활용해 비밀번호의 약점을 찾아내고 보완하세요.
Update Your Pass
이제 가능한 한 가장 강력한 비밀번호를 만들고 모든 보안 기준을 통과했으니, 여러 웹사이트의 계정 비밀번호를 업데이트할 차례입니다.
그런데 비밀번호 변경 페이지를 찾는 일이 생각보다 까다로울 수 있습니다. 설정 메뉴를 뒤져야 하는 경우가 많고, 비밀번호 찾기 링크를 이용해야 겨우 도달하는 경우도 있습니다. 다행히 누군가 이미 그 작업을 대신 해두었습니다. 주요 애플리케이션과 서비스의 링크를 모두 모아 Update Your Pass에 정리해 두었으니까요.
수십 개의 다양한 웹사이트를 살펴보고 자신이 사용하는 곳을 선택하세요. 이제 링크를 클릭해 비밀번호를 변경하고, 다음 서비스로 넘어가기만 하면 됩니다. 화면 하단의 이 사이트 저장 및 이 사이트 삭제 버튼을 이용해 즐겨찾기 목록을 직접 만들 수도 있습니다. 그 목록은 저장되어 있다가 다음에 비밀번호를 변경할 때 다시 활용됩니다.
이 글에서 소개한 비밀번호 도구를 그대로 사용하든, 다른 유사한 방법을 활용하든, 온라인에서 스스로를 보호하고 소중한 데이터를 안전하게 지키기에 충분할 것입니다.