주요 요약
- 비밀번호 관리자는 로그인 정보 및 민감한 데이터를 안전하게 보관하기 위해 암호화 기술을 활용하지만, 사용하는 암호화 방식은 다양할 수 있습니다. 데이터 저장 전에 비밀번호 관리자가 어떤 암호화 방식을 사용하는지 반드시 확인해야 합니다.
- 일부 비밀번호 관리자는 데이터를 오프라인(콜드 스토리지)에 저장할 수 있습니다. 이는 인터넷 연결에 의존하는 사이버 공격으로부터 보호하며, 기기 내 암호화를 통해 비밀번호를 로컬 장치에 저장하는 방식입니다.
- 비밀번호 관리자 앱을 삭제한다고 해서 계정이 자동으로 삭제되는 것은 아닙니다. 일부 관리자는 비밀번호를 원격 서버에 저장하므로, 앱을 삭제해도 비밀번호는 그대로 유지될 수 있습니다. 데이터 삭제를 확실히 하려면 앱 설정에서 계정 삭제 옵션을 찾아봐야 합니다.
비밀번호 관리자는 안전한 비밀번호 관리에 필수적입니다. 하지만 앱이나 계정을 삭제했을 때 저장된 데이터는 어떻게 될까요? 데이터는 사이버 공간에 남게 되는 걸까요, 아니면 영구히 삭제될까요?
비밀번호 관리자는 데이터를 어디에 저장할까?
로그인 정보, 결제 세부 정보 등 개인 데이터를 비밀번호 관리자에 맡기는 만큼, 데이터 저장 방식에 대해 알아두는 것이 중요합니다.
신뢰할 수 있는 비밀번호 관리자는 데이터를 암호화하여 저장합니다. 이렇게 하면 악의적인 접근이 발생하더라도 복호화 키 없이는 데이터를 사용할 수 없게 됩니다. 많은 관리자들이 AES-256 암호화 표준을 사용하며, 이는 매우 강력한 보안을 제공합니다. 하지만 모든 관리자가 동일한 수준의 보안을 제공하는 것은 아니므로, 민감한 데이터를 저장하기 전에 암호화 방식을 확인하는 것이 중요합니다.
일부 비밀번호 관리자는 데이터를 오프라인, 즉 콜드 스토리지에 저장합니다. 콜드 스토리지는 인터넷 연결에 의존하는 공격으로부터 보호하며, 대부분의 경우 기기 자체에 암호화를 적용하여 데이터를 로컬에 저장합니다.
믿을 수 있는 비밀번호 관리자는 사용자 외에는 누구도 저장된 비밀번호를 볼 수 없도록 설계되어 있습니다. 직원조차도 사용자 데이터를 열람할 수 없습니다. 하지만 사이버 공격 시, 로컬에 저장되지 않은 비밀번호나 암호 해독 키에 접근할 가능성은 존재합니다.
비밀번호 관리자 삭제 후 데이터는 어디로 갈까?
비밀번호 관리자 사용을 중단하고 싶을 때는 앱을 삭제하거나 계정을 삭제할 수 있습니다. 하지만 이 두 가지는 서로 다른 결과를 가져올 수 있습니다.
만약 비밀번호 관리자가 데이터를 로컬(예: 스마트폰)에만 저장한다면, 앱 삭제 시 저장된 데이터는 모두 삭제됩니다. 하지만 선택한 관리자가 데이터를 원격 서버에 저장하는 경우, 앱 삭제는 단순히 기기에서 소프트웨어를 제거하는 것이며, 계정은 여전히 존재할 수 있습니다.
소셜 미디어 앱(예: Facebook, Instagram)을 생각해 보면, 앱을 삭제해도 계정이 삭제되지 않는 것처럼, 비밀번호 관리자도 유사한 방식으로 작동할 수 있습니다. 앱은 삭제해도 온라인 계정은 유지될 수 있다는 의미입니다.
이러한 경우, 앱이 휴대폰에 있든 없든 비밀번호 관리자는 여전히 비밀번호를 저장하고 있을 수 있습니다. 따라서 소프트웨어를 제거하기 전에 앱 계정 설정에서 계정 삭제 옵션을 확인하는 것이 좋습니다.
블록체인 기반 비밀번호 관리자의 경우, 비밀번호를 토큰화된 형태로 블록체인에 저장하기도 합니다. 이는 비밀번호가 로컬에 저장되지 않고, 암호화 및 분산화 기술을 통해 안전한 환경에 보관됨을 의미합니다.
비밀번호 관리자 삭제 전 고려 사항
다른 비밀번호 저장 방식을 사용하고 싶거나 다른 앱 디자인이 마음에 들 경우, 비밀번호 관리자 삭제를 고려할 수 있습니다. 하지만 삭제 전에 몇 가지 고려해야 할 사항이 있습니다.
만약 LastPass 계정을 사용 중이며, 더 안전한 대안으로 옮기고 싶다면 LastPass 계정 삭제 방법을 알아보는 것이 좋습니다.
비밀번호 관리자 삭제는 일반 소셜 미디어 앱 삭제와는 다릅니다. 비밀번호 관리자는 매우 민감한 정보를 저장하므로, 계정 제거 또는 삭제 전에 신중히 고려하는 것이 중요합니다.