오늘은 비밀번호를 모두 똑같이 사용하면 위험한 이유에 대해 알아보고 온라인 계정을 안전하게 관리하는 방법에 대해 공부해봅시다.
인터넷을 사용하다 보면 가입해야 하는 서비스가 계속 늘어납니다. 이메일과 쇼핑몰부터 은행, 카드, SNS, 온라인 동영상 서비스까지 각각 아이디와 비밀번호가 필요합니다.
문제는 계정이 많아질수록 비밀번호를 기억하기 어렵다는 것입니다.
그래서 자주 사용하는 하나의 비밀번호를 여러 사이트에서 똑같이 사용하는 경우가 있습니다. 기억하기 쉽고 로그인할 때 편하기 때문입니다.
비밀번호 끝에 사이트 이름이나 숫자만 조금씩 바꾸어 사용하는 사람도 있습니다.
하지만 하나의 비밀번호를 여러 서비스에서 반복해서 사용하면 한 곳에서 계정정보가 노출됐을 때 다른 계정까지 영향을 받을 가능성이 있습니다.
온라인 계정을 안전하게 관리하기 위해서는 어렵고 복잡한 비밀번호 하나를 만드는 것보다 각각의 중요한 계정을 어떻게 관리할 것인지 기본적인 원칙을 정해두는 것이 중요합니다.
같은 비밀번호를 여러 사이트에서 사용하지 않는 것이 중요하다
하나의 비밀번호를 여러 곳에서 사용하는 것이 위험한 이유는 간단합니다.
어떤 한 서비스에서 로그인 정보가 노출되었다고 가정해보겠습니다.
이때 다른 사이트에서도 같은 이메일 주소와 같은 비밀번호를 사용하고 있다면 노출된 정보를 이용해 다른 서비스에 로그인을 시도할 수 있습니다.
특히 이메일 계정은 더욱 주의해서 관리하는 것이 좋습니다.
많은 서비스에서 비밀번호를 잊었을 때 이메일을 통해 비밀번호를 재설정합니다. 따라서 이메일 계정의 보안이 약해지면 연결되어 있는 다른 계정의 관리에도 영향을 줄 수 있습니다.
인터넷뱅킹이나 간편결제, 쇼핑몰처럼 결제정보와 관련된 서비스도 중요합니다.
비밀번호를 만들 때 자신의 이름이나 생년월일, 전화번호처럼 쉽게 예상할 수 있는 정보를 그대로 사용하는 것은 피하는 편이 좋습니다.
짧고 단순한 숫자나 흔한 단어만으로 비밀번호를 만드는 것도 바람직하지 않습니다.
그렇다고 무조건 기억하기 어려운 문자열을 직접 만들어 종이에 수십 개씩 적어둘 필요는 없습니다.
중요한 것은 서비스마다 서로 다른 비밀번호를 사용하는 것입니다.
가입한 사이트가 너무 많아 어떤 계정이 있는지조차 기억하기 어렵다면 자주 사용하는 중요한 서비스부터 정리해보는 것도 방법입니다.
특히 이메일과 금융서비스, 쇼핑몰, SNS처럼 개인정보나 결제정보가 연결되어 있는 계정을 먼저 점검하는 것이 좋습니다.
비밀번호를 기억하기 어렵다면 관리 기능을 활용할 수 있다
사이트마다 서로 다른 비밀번호를 만들면 또 다른 문제가 생깁니다.
모든 비밀번호를 기억하기 어렵다는 것입니다.
그래서 사용하는 스마트폰이나 인터넷 브라우저에서 제공하는 비밀번호 관리 기능을 이용하는 방법이 있습니다. 별도의 신뢰할 수 있는 비밀번호 관리 서비스를 사용하는 방법도 있습니다.
이런 기능을 사용하면 여러 사이트의 비밀번호를 일일이 기억해야 하는 부담을 줄일 수 있습니다.
다만 비밀번호를 관리하는 계정 자체의 보안은 더욱 중요해집니다.
관리 계정의 비밀번호는 다른 사이트와 동일하게 사용하지 않고, 가능하다면 추가적인 인증 기능을 함께 설정하는 것이 좋습니다.
대표적인 것이 2단계 인증입니다.
아이디와 비밀번호를 입력한 뒤 등록된 기기나 인증 앱 등으로 한 번 더 본인임을 확인하는 방식입니다. 사용하는 서비스에서 2단계 인증을 제공한다면 이메일이나 금융 관련 계정처럼 중요한 서비스부터 설정을 검토할 수 있습니다.
로그인 알림 기능도 도움이 될 수 있습니다.
새로운 기기에서 로그인했을 때 알림을 받을 수 있도록 설정하면 자신이 로그인하지 않은 접속을 빠르게 알아차리는 데 도움이 됩니다.
공용 컴퓨터에서 로그인할 때도 주의할 필요가 있습니다.
PC방이나 공공장소 등 여러 사람이 사용하는 컴퓨터에서는 비밀번호를 저장하지 않는 것이 좋고, 사용을 마친 뒤에는 로그아웃 여부를 확인해야 합니다.
자신의 스마트폰이나 컴퓨터라고 하더라도 화면잠금 기능을 설정해두는 것이 기본적인 계정관리의 시작이 될 수 있습니다.
의심스러운 문자나 로그인 요청부터 확인하는 습관이 필요하다
비밀번호를 복잡하게 만드는 것만으로 모든 문제가 해결되는 것은 아닙니다.
사용자가 직접 아이디와 비밀번호를 입력하도록 유도하는 가짜 로그인 화면도 주의해야 합니다.
예를 들어 택배나 결제, 계정정지 등의 내용으로 문자를 보내면서 링크를 누르도록 유도할 수 있습니다.
평소 이용하는 서비스의 이름이 적혀 있다고 해서 바로 링크를 누르기보다 해당 서비스의 공식 앱이나 평소 사용하던 방법으로 직접 접속해 내용을 확인하는 습관이 필요합니다.
갑자기 비밀번호를 다시 입력하라는 화면이 나타날 때도 마찬가지입니다.
주소나 앱이 평소 사용하던 것과 같은지 확인하고 조금이라도 이상하다면 바로 개인정보를 입력하지 않는 것이 좋습니다.
자신이 요청하지 않은 비밀번호 변경이나 로그인 알림을 받았다면 그냥 삭제하지 말고 해당 서비스의 공식 경로로 접속해 계정 상태를 확인할 필요가 있습니다.
이미 사용하던 비밀번호가 외부에 노출됐다고 의심된다면 해당 계정의 비밀번호를 변경하고, 같은 비밀번호를 다른 사이트에서도 사용했다면 함께 확인하는 것이 좋습니다.
온라인 보안이라고 하면 전문적인 기술이 필요할 것처럼 느껴질 수 있습니다.
하지만 일반 사용자가 실천할 수 있는 기본적인 방법은 생각보다 복잡하지 않습니다.
중요한 사이트마다 다른 비밀번호를 사용하고, 2단계 인증을 활용하며, 의심스러운 링크에서 로그인하지 않는 것부터 시작할 수 있습니다.
가입하는 온라인 서비스가 늘어날수록 계정은 또 하나의 개인 자산처럼 관리할 필요가 있습니다.
평소에는 불편함이 없더라도 문제가 발생한 뒤 여러 사이트의 비밀번호를 한꺼번에 변경하려면 상당한 시간과 노력이 필요합니다.
따라서 새로운 계정을 만들 때부터 비밀번호를 구분하고 중요한 계정의 보안설정을 가끔 확인하는 습관을 만들어두는 것이 좋습니다.
복잡한 보안기술을 모두 이해하지 못하더라도 기본적인 계정관리 원칙 몇 가지만 꾸준히 지키는 것만으로 온라인 서비스를 보다 안전하게 사용하는 데 도움이 될 수 있습니다.