여전히 비밀번호는 현재 인증 방식에서 핵심적인 역할을 담당하고 있습니다.
지문 인식, 얼굴 인식, 음성 인식과 같이 비밀번호가 필요 없는 기술들이 등장하고 있지만, 실제 적용 범위는 여전히 제한적입니다. 웹사이트나 모바일 앱에서는 여전히 비밀번호를 주요 인증 수단으로 사용하고 있습니다. 특히 모바일 기기는 온라인 활동에서 큰 비중을 차지하고 있습니다. 엔터테인먼트, 뉴스, 스포츠, 결제, 파일 저장, 메신저, 소셜 미디어 등 다양한 서비스들이 모바일 환경에서 제공되고 있으며, 이 모든 서비스들은 사용자의 데이터와 개인 정보를 다루기 때문에 인증 과정이 필수적입니다.
비밀번호 사용 실태
LastPass의 설문 조사 결과에 따르면, 응답자의 약 35%는 비밀번호를 잊어버릴까 봐 걱정되어 여러 계정에서 동일한 비밀번호를 재사용하는 경향이 있다고 합니다. 또한, 45%는 자신의 계정이 해커에게 그다지 가치가 없을 것이라고 생각하여 비밀번호를 재사용한다고 답했습니다.
구글 설문 조사(2019년 발표, 미국 성인 3,000명 대상) 결과에서는 52%가 여전히 여러 계정에서 비밀번호를 재사용하고 있었으며, 13%는 모든 계정에 동일한 비밀번호를 사용하고 있었고, 35%만이 모든 계정에 대해 서로 다른 비밀번호를 사용하고 있었습니다. 이는 하나의 계정이 해킹당했을 때, 다른 여러 계정도 동시에 위험에 노출될 수 있는 사용자가 많다는 것을 보여줍니다.
흥미로운 점은, 이 설문 조사에서 69%의 응답자가 자신의 온라인 계정을 보호하는 능력에 대해 ‘A’ 또는 ‘B’ 등급(높은 수준)을 부여했다는 것입니다. 이는 실제 행동과 지식 사이의 괴리가 존재한다는 것을 시사합니다.
보안 전문가들은 일반적으로 안전한 비밀번호 사용을 권장합니다. 안전한 비밀번호란, 악의적인 해커들이 가능한 모든 조합을 빠르게 계산하거나 일반적인 단어 목록을 이용한 공격으로 쉽게 추측할 수 없는 복잡한 비밀번호를 의미합니다. 또한, 각 온라인 계정마다 다른 비밀번호를 사용하는 것이 중요합니다. 이렇게 해야 해커가 한 계정에 침입하더라도 다른 모든 계정에 접근하는 것을 막을 수 있습니다.
하지만 대부분의 사람들은 시간이 지나면서 다양한 온라인 계정에서 생성한 ‘강력한’ 비밀번호들을 일일이 기억하고 관리하는 데 어려움을 겪습니다. 따라서 효과적인 비밀번호 관리 도구를 사용하는 것이 좋습니다.
비밀번호 관리 도구 소개
Keeper는 모바일 기기에서 비밀번호를 안전하게 관리할 수 있는 앱입니다. Android와 iOS 모두 지원하며, Google Play 스토어에서 84,000개 이상의 리뷰와 함께 별점 4.6점과 천만 회 이상의 다운로드를 기록하며 높은 평가를 받고 있습니다. 주요 기능은 다음과 같습니다.
- 기록 생성 및 자동 채우기
Keeper를 사용하면 비밀번호 기록을 생성하고, 저장된 정보로 로그인 양식을 자동으로 채울 수 있습니다. 주소나 연락처와 같은 다른 자동 완성 정보도 저장할 수 있습니다. 또한 온라인 결제 시 필요한 신용 카드나 직불 카드 정보도 저장하여 빠르게 양식을 작성할 수 있습니다.
- 기존 기록 가져오기
Keeper는 컴퓨터에 기존에 저장되어 있는 모든 비밀번호를 가져올 수 있도록 지원합니다. 이를 통해 모든 비밀번호를 한 곳에 모아서 관리할 수 있습니다.
최근에는 BreachWatch라는 새로운 기능도 추가되었습니다. 이 기능은 인터넷에서 사용자의 정보와 일치하는 도난당한 로그인 정보를 모니터링하고, 위험 발생 시 사용자에게 경고를 보내줍니다.
또한, 폴더 공유 기능도 내장되어 있어 다른 사용자와 안전하게 데이터를 공유할 수 있습니다.
1Password
1Password는 널리 알려진 비밀번호 관리 프로그램입니다. iOS 12 이상 또는 Android 5.0 이상 기기에서 사용할 수 있으며, 사용하기 쉽고 가족 요금제를 지원하여 더욱 경제적입니다.
이 앱은 AES 256비트 보안 볼트를 사용하여 파일을 안전하게 저장할 수 있습니다. 또한 Dropbox와 통합되어 인증을 간소화합니다. 1Password 감시탑 기능은 취약한 웹사이트나 비밀번호에 대한 정보를 주기적으로 제공하여 보안 상태를 관리하는 데 도움을 줍니다.
1Password를 사용하면 웹사이트마다 고유하고 강력한 비밀번호를 생성할 수 있으며, 온라인 거래 시 신용 카드 정보를 안전하게 저장할 수도 있습니다.
Tenorshare 4uKey
Tenorshare 4uKey는 iOS 기기 전용 비밀번호 관리 프로그램입니다.
iPhone SE(2세대) 및 iOS/iPad 13.5 이상 버전에서 사용 가능하며, 복구 기능으로 특히 유명합니다. Tenorshare 4uKey는 비밀번호를 잊어버린 iPhone의 잠금을 해제할 수 있도록 지원합니다. 이 기능은 오래된 iPhone을 다른 사람에게 넘겨주어야 할 때 특히 유용합니다. 복구 과정에서는 기기의 모든 데이터를 삭제하고 초기화합니다.
또한 1Password와 연동하여 Tenorshare에 저장된 비밀번호를 1Password로 이동할 수도 있습니다.
LastPass
LastPass는 최고의 비밀번호 관리 프로그램 중 하나입니다. Android 및 iOS 기기에서 사용할 수 있으며, 방문하는 모든 웹사이트의 비밀번호 및 신용카드 정보를 저장할 수 있습니다. ‘Families’ 요금제를 이용하면 모든 가족 구성원의 계정을 저장하여 각자의 비밀번호를 추적할 수 있습니다. 저장된 정보를 기반으로 로그인 정보를 자동 완성하는 기능도 지원합니다.
Play Store에서 500만 회 이상 다운로드될 정도로 사용자 수가 많습니다.
아이패드와 애플워치에서도 사용할 수 있습니다.
Google 비밀번호 관리자
Google에서 제공하는 비밀번호 관리 프로그램입니다.
Google Chrome 브라우저가 실행되는 모든 기기에서 원활하게 작동하며, 크롬 브라우저에 저장된 모든 비밀번호를 클라우드에 백업하는 역할을 합니다. passwords.google.com에 접속하여 Google 계정으로 로그인하면 모든 기기에서 비밀번호를 확인할 수 있습니다. 로그인 자격 증명 자동 완성 기능도 지원합니다.
또한 온라인 계정을 등록할 때 강력한 비밀번호를 생성하는 데에도 도움이 됩니다.
Samsung Pass
Samsung Pass는 삼성 기기를 위한 ‘ID 관리 서비스’ 플랫폼입니다. 기본적으로 비밀번호 없이 지문, 홍채, 얼굴 인식과 같은 생체 인증을 사용하여 사용자 인증을 제공하는 고유한 플랫폼입니다.
사용자의 생체 정보는 암호화되어 중간자 공격으로 인한 신원 도용을 방지합니다. 이를 통해 사용자는 즐겨 사용하는 앱에 로그인할 때 비밀번호를 기억할 필요가 없습니다.
Dashlane
Dashlane은 사용하기 쉬운 비밀번호 관리 프로그램입니다. Android 및 iOS 기기에서 사용할 수 있으며, 사용자가 사용하는 모든 앱과 웹사이트의 비밀번호를 저장할 수 있습니다. 대부분의 비밀번호 관리 프로그램과 마찬가지로 앱 자체의 비밀번호만 기억하면 됩니다.
또한 다른 개인 정보, 결제 정보, ID 정보도 저장할 수 있습니다. ‘ID 대시보드’를 통해 비밀번호 상태를 확인할 수 있으며, 다크 웹 모니터링 기능을 통해 정보 유출 시 알림을 받을 수도 있습니다.
Enpass
Enpass는 디지털 정보 관리 프로그램입니다. 주로 비밀번호를 저장하는 데 사용되지만, 신용 카드, 은행 계좌, 라이선스 및 ID 정보도 저장할 수 있습니다. Android 및 iOS 기기를 지원합니다.
Enpass는 비밀번호 저장소를 기기에 로컬로 보관하며, Google Drive, Dropbox, OneDrive와 같은 클라우드 서비스와 연동하여 정보를 동기화할 수 있습니다. Enpass는 사용자 정보를 자체 서버에 저장하지 않는다는 특징이 있습니다.
마스터 비밀번호 대신 생체 인식을 사용하여 앱을 잠금 해제하는 옵션도 제공합니다.
mSecure
mSecure는 단순함과 편의성을 강조하는 비밀번호 관리 프로그램입니다. 보안 센터에서 취약하거나 중복되거나 오래된 비밀번호를 확인할 수 있습니다.
Password Safe
Play Store에서는 Password Safe – Secure Password Manager로, iOS에서는 Password Safe and Manager로 알려져 있습니다. 이 비밀번호 관리 프로그램은 오프라인 상태로 작동하며, 모든 비밀번호를 사용자 기기에 저장합니다. 백업을 위해 타사 클라우드 서비스와 동기화할 수 있는 내보내기 기능도 지원합니다.
결론
많은 사용자들이 자신의 계정이 해킹되거나 정보가 도난당할 만큼 가치가 없다고 생각합니다. 그래서 모든 온라인 계정에 취약하고 반복되는 비밀번호를 사용하여 계정을 위험에 노출시킵니다. 이는 잘못된 생각이며 반드시 바뀌어야 합니다. 악의적인 해커들은 개인 정보를 도용하여 온라인 사기 행위를 저지르기 때문에 자신을 보호하고 보안을 최우선으로 고려해야 합니다.
다양한 온라인 계정에 대해 안전하고 고유한 비밀번호를 생성하고, 비밀번호 관리 프로그램을 사용하여 안전하고 편리하게 관리하는 것을 추천합니다.