최근 KRACK과 같은 Wi-Fi 취약점이 발견되기도 했지만, 해커가 실시간으로 여러분의 비밀번호를 탈취할 가능성은 생각보다 매우 낮습니다.
실제로 대부분의 비밀번호 해킹은 두 가지 경로로 이루어집니다. 하나는 무차별 대입 공격(brute force attack)으로, 해커가 수만 가지 비밀번호 조합을 계속 입력해 맞는 것이 나올 때까지 시도하는 방식입니다. 다른 하나는 데이터베이스 유출로, 기업이 보관 중인 사용자 정보 데이터베이스가 해킹당하는 경우입니다.
어느 쪽이든, 고유한 비밀번호를 사용하면 훨씬 안전합니다. gW$4*9Ps£7! 같은 강력한 비밀번호는 ILoveMyDog123보다 무차별 대입 공격으로 뚫기가 훨씬 어렵습니다. 또한 모든 계정에 서로 다른 비밀번호를 사용하면, 한 계정이 유출되더라도 나머지 계정들은 안전하게 지킬 수 있습니다.
LastPass는 비밀번호 생성기로 유명하고, 온라인에도 유사한 도구가 많지만 사실 별도의 도구 없이도 충분합니다. 바로 구글 크롬(Chrome)에 비밀번호 자동 생성 기능이 내장되어 있기 때문입니다.
크롬 비밀번호 자동 생성 기능 활성화 방법
이 기능을 사용하려면 크롬의 실험적 기능인 '플래그(Flags)' 설정을 변경해야 합니다. 플래그는 아직 정식으로 출시되지 않은 실험용 기능이므로, 임의로 설정을 바꾸면 시스템에 예상치 못한 영향을 줄 수 있습니다. 따라서 주의해서 진행하세요.
- 크롬을 실행합니다.
- 주소창(옴니박스)에 chrome://flags를 입력하고 Enter 키를 누릅니다.
- 목록에서 Password generation(비밀번호 생성) 항목을 찾아 스크롤합니다.
- 드롭다운 메뉴에서 Enabled(사용)를 선택합니다.
설정을 완료한 후에는 크롬이 웹사이트의 비밀번호 입력란을 인식할 때마다 드롭다운 메뉴로 무작위 비밀번호를 자동 제안합니다. 비밀번호를 변경하거나 새 계정을 만들 때마다 이 기능을 활용하면 됩니다.
생성된 비밀번호 관리 요령
자동 생성된 비밀번호는 반드시 종이에 적어두거나 신뢰할 수 있는 비밀번호 관리자에 저장하세요. 브라우저 자체 저장 기능은 사용하지 않는 것이 좋습니다. 크롬의 기본 비밀번호 관리자는 LastPass 같은 전문 서비스보다 보안성이 떨어질 수 있기 때문입니다.
참고로 최신 버전의 크롬에서는 구글 비밀번호 관리자와 연동되어 별도의 플래그 설정 없이도 비밀번호 자동 생성 기능이 제공되는 경우가 많으니, 먼저 현재 사용 중인 버전에서 해당 기능이 작동하는지 확인해 보는 것도 좋은 방법입니다.
크롬의 자동 비밀번호 생성기를 사용해 보셨나요? 아래 댓글로 경험을 공유해 주세요.