당신은 비밀번호 관리자를 사용하고 있지만, 모든 것을 잘못 저장하고 있습니다

저는 여러분이 기기에서 비밀번호 관리자를 사용하는 것의 중요성에 대한 또 다른 강의를 필요로 하지 않는다는 것을 확신합니다. 올바른 자격 증명을 자동으로 저장하고 입력해주는 비밀번호 관리자는 가장 위험한 습관 중 하나인 모든 계정에 대해 동일하고 추측하기 쉬운 비밀번호를 사용하는 문제를 해결하도록 도와줍니다. 그래서 대부분의 사람들은 비밀번호 관리자를 사용하지 않는 것보다 사용하는 것이 온라인 생활을 보호한다고 믿습니다.

하지만 그것은 약간 지나치게 단순화한 것일 수도 있습니다.

알고 보니, 비밀번호 관리자를 사용하는 것은 디지털 생활을 완전히 보호하는 방법이 아니라 단지 첫 번째 단계일 뿐입니다. 비밀번호 관리자를 사용하는 방식, 특히 자격 증명을 저장하는 방식이 실제로 계정과 비밀번호에 어떤 일이 일어나는지를 결정할 수 있습니다. 그리고 비밀번호 관리자를 사용하는 동안 저지르는 몇 가지 실수는 오히려 득보다 해를 끼칠 수 있습니다.

귀하의 마스터 비밀번호는 아마 금고에서 가장 약한 비밀번호일 것입니다

관리자가 보호할 수 없는 유일한 자격 증명

비밀번호 관리자를 설정한다는 것은 모든 디지털 계정의 비밀번호를 기억할 필요가 없다는 것을 의미합니다. 또한 비밀번호 보관소에 접근할 수 있게 해주는 마스터 비밀번호나 패스코드를 반드시 기억해야 한다는 것을 의미합니다. 거의 모든 비밀번호 관리자는 보관소를 설정할 때 이 마스터 비밀번호를 구성하도록 요구하지만, 대부분의 사람들이 그렇게 하면서 저지르는 큰 실수가 있습니다.

대부분의 사람들은 마스터 비밀번호를 반드시 기억해야 한다는 것을 알기 때문에 쉽게 추측할 수 있는 비밀번호를 선택하는 경향이 있습니다. 종종 마스터 비밀번호는 이름과 숫자의 조합이며, 애완동물의 이름도 포함됩니다. 문제는 마스터 비밀번호에 접근할 수 있는 사람이 누구든지 자동으로 당신의 디지털 생활에 접근할 수 있다는 점입니다. 또한 비밀번호 관리자가 마스터 비밀번호 자체를 보호하지 않는다는 것을 기억해야 합니다.

따라서 자신의 단어를 보호하는 가장 좋은 방법을 찾고 있다면, 기억하기 쉽지만 추측하기 어렵고 관련 없는 세 단어 이상으로 구성된 마스터 암호 문구를 선택해야 합니다. 또한 이 마스터 비밀번호를 다른 사람이 접근할 수 없는 장소에 보관해야 합니다. 마스터 비밀번호를 주기적으로 변경하는 것도 좋은 습관입니다.

금고 자체에는 아마도 이중 인증이 없을 것입니다

모든 계정은 보호되지만, 모든 계정을 가진 계정은 제외됩니다

비밀번호 관리자는 저장한 비밀번호를 암호화하고 보호하는 데 훌륭한 역할을 합니다. 하지만 금고 자체는 어떨까요? 앞서 말했듯이, 마스터 비밀번호는 유출될 수 있으며 금고의 보안은 그것에 의존할 수 없습니다. 이러한 상황을 고려할 때, 대부분의 비밀번호 관리자는 2단계 인증을 제공하지만, 불행히도 대부분의 사람들은 이를 사용하지 않습니다. 이 관행 하나만으로도 모든 것을 해칠 수 있습니다.

어떤 비밀번호 관리자를 사용하는지는 크게 중요하지 않습니다. 비밀번호 관리자가 이중 인증을 제공하는지 확인해야 합니다. Apple 비밀번호나 웹 브라우저 비밀번호 관리자와 같은 내장 관리자에서는 이 옵션을 찾기 어려울 수 있지만, Bitwarden이나 1Password와 같은 옵션은 이 점에서 잘 도움이 될 것입니다. 이러한 옵션이 제공된다면, 켜야 합니다.

이중 인증은 두 단계 인증이라고도 하며, 계정에 추가적인 보안 계층을 제공합니다. 누군가가 마스터 비밀번호에 접근할 수 있더라도, 다음과 같은 보조 인증 절차를 완료해야만 금고에 접근할 수 있습니다:

귀하의 이메일로 전송된 코드
인증 앱의 코드
패스키

이렇게 하면 불행하게도 마스터 비밀번호가 유출되더라도 금고는 보호됩니다. 이중 로그인 기능을 끄는 것이 편리한 옵션처럼 보일 수 있지만, 실제로 디지털로 노출된 사람의 보안을 해칩니다.

생체 인증이 가능하지만 거의 아무도 그것을 켜지 않는다

매번 마스터 비밀번호를 입력하는 것은 가장 안전하지 않은 옵션입니다

디지털 보안을 위험에 빠뜨릴 수 있는 또 다른 일반적인 관행은 생체 인증의 부재입니다. 어떤 이유에서인지 사람들은 생체 인증(예: Face ID 및 Touch ID)을 사용하는 것이 긴 마스터 비밀번호를 입력하는 것보다 덜 안전하다고 생각하는 경향이 있습니다. 이것은 현실과는 조금 다릅니다.

사실, 키보드 애플리케이션을 사용하여 전체 마스터 비밀번호를 계속 입력하는 것은 생각만큼 안전하지 않습니다. 악성 소프트웨어가 설치되었거나 키로거가 사용되는 등 장치에 영향을 미치는 어떤 문제든 기본적으로 마스터 비밀번호를 감지하고 이를 사용하여 금고에 접근할 수 있습니다. 특히 이중 인증을 활성화하지 않았다면 더욱 그렇습니다.

반면에, Face ID나 Touch ID를 사용할 때는 자격 증명이 덜 추적 가능하며, 설령 이를 캡처하더라도 이 정보를 복제할 수 없습니다. 완전히 오프라인인 비밀번호 관리자조차도 금고에 대한 생체 인식 인증을 설정할 수 있게 해주므로, 항상 이 옵션을 활성화해야 합니다.

2FA 설정에서 나온 복구 코드는 아무 데도 가지 않았다

인증 앱을 잃어버리면 계정을 영구적으로 잃을 수 있습니다

대부분의 사람들이 저장하지 못하는 또 다른 것은 이중 인증 설정에서의 복구 코드입니다. 앞서 말했듯이, 인증 앱이나 Passkey를 사용하여 이중 인증을 활성화하는 것은 상당히 도움이 됩니다. 하지만 때로는 이러한 장치나 애플리케이션에 접근할 수 없게 될 때가 있으며, 이때 탈출구가 필요합니다. 이중 인증 설정에서의 복구 코드를 저장하는 것이 여기서 도움이 될 수 있습니다.

비밀번호 관리자는 이러한 복구 코드를 다른 안전한 메모 및 콘텐츠와 함께 보관할 수 있는 훌륭한 공간입니다. 이렇게 하면 어떤 사건으로 인해 2단계 인증이 승인된 기기를 사용할 수 없게 되더라도 복구 코드를 사용하여 계정에 접근할 수 있습니다. 요즘 인증 앱이 널리 사용된다는 점을 고려하면, 이 단계는 큰 차이를 만듭니다.

그럼에도 불구하고, 만약 당신이 비밀번호 관리자를 위한 이중 인증 설정에 대해 이야기하고 있는 것이라면, 복구 코드를 그 비밀번호 관리자에 저장하는 것은 말이 되지 않습니다. 대신 안전한 곳에 보관한 인쇄된 사본과 같은 다른 옵션을 찾아야 합니다.

비밀번호 관리자를 최대한 활용하기

위에서 언급한 실수를 수정하면 비밀번호 관리자를 최대한 활용할 수 있습니다. 그러나 그것만으로는 항상 충분하지 않을 수 있습니다. 예를 들어, 최상의 결과를 원한다면 비밀번호 관리자가 제공하는 다른 기능들도 고려해야 합니다.

귀하의 비밀번호 중 하나가 유출되었을 때 침해 경고를 무시해서는 안 됩니다.
더 중요한 계정들은 기억이나 다른 일반 텍스트 소스에 의존하기보다는 비밀번호 관리자와 통합되어 있는지 확인해야 합니다.

이렇게 하면 최고의 보안을 보장하면서 생산성과 편리성 사이에서 적정점을 얻을 수 있습니다.