비밀번호 관리 앱 사용법 안전한 암호 만들기와 2단계 인증 설정

 

여러 사이트에서 같은 비밀번호를 사용하면 한 곳의 정보가 유출됐을 때 이메일, 쇼핑, 금융 계정까지 연쇄적으로 공격받을 수 있습니다. 그렇다고 수십 개의 복잡한 암호를 모두 외우기는 어렵습니다. 비밀번호 관리 앱을 이용해 서비스마다 다른 암호를 만들고 2단계 인증을 함께 설정하는 실용적인 방법을 알아보겠습니다.

 

비밀번호 관리 앱이 하는 일

패스워드 매니저는 로그인 정보와 보안 메모를 암호화된 금고에 저장하고 필요할 때 자동완성합니다. 사용자는 금고를 여는 마스터 비밀번호 하나를 강하게 관리하면 됩니다. 운영체제에 기본 제공되는 관리 기능이나 독립형 서비스를 선택할 수 있으며, 기기 간 동기화와 복구 방식, 보안 업데이트 정책을 비교해야 합니다.

 

 

마스터 비밀번호 만들기

짧고 복잡한 문자열보다 서로 관련 없는 여러 단어를 조합한 긴 암호문이 기억하기 쉽고 추측하기 어렵습니다. 이름, 생일, 전화번호나 유명 문구는 피하고 다른 사이트에서는 절대 재사용하지 않습니다. 마스터 비밀번호 자체를 클라우드 메모나 본인 이메일에 평문으로 저장하지 마세요.

복구 키를 제공하는 서비스라면 종이에 적어 안전한 장소에 보관하거나 신뢰할 수 있는 오프라인 저장소를 사용합니다. 가족과 공유가 필요한 경우 계정을 그대로 알려주기보다 서비스의 가족 공유 또는 비상 접근 기능을 검토하세요.

 

기존 비밀번호 정리 순서

1. 이메일과 Apple·Google 계정부터 고유한 비밀번호로 바꿉니다.
2. 은행, 간편결제, 통신사 등 중요한 계정을 정리합니다.
3. 비밀번호 관리 앱의 생성기로 길고 무작위인 암호를 만듭니다.
4. 중복·약한·유출 의심 비밀번호 진단 결과를 차례로 수정합니다.
5. 사용하지 않는 계정은 개인정보를 확인한 뒤 탈퇴합니다.

 

 

모든 비밀번호를 하루에 바꾸려다 실수하기보다 중요한 계정부터 단계적으로 진행하세요. 변경 직후에는 자동완성이 제대로 저장됐는지 로그아웃 후 다시 로그인해 확인합니다.

 

2단계 인증도 함께 설정

비밀번호가 노출돼도 두 번째 인증이 있어야 로그인되도록 중요한 계정에 2단계 인증을 켭니다. 가능하다면 문자메시지보다 인증 앱, 패스키 또는 보안키처럼 피싱에 더 강한 방식을 우선 검토하세요. 복구 코드가 발급되면 휴대폰과 분리된 안전한 곳에 보관합니다.

‘로그인 승인을 눌러 달라’는 알림이 반복되더라도 본인이 시도하지 않았다면 승인하지 않습니다. 비밀번호를 즉시 바꾸고 최근 로그인 기록과 연결된 기기를 확인하세요.

 

자동완성을 안전하게 쓰는 법

비밀번호 관리 앱은 사이트 주소가 일치할 때만 자동완성하도록 설정하는 것이 좋습니다. 검색 광고나 문자 링크로 접속한 가짜 로그인 페이지에서는 자동완성이 되지 않는 것이 피싱을 알아차리는 단서가 될 수 있습니다. 주소창의 도메인을 확인하고 앱과 브라우저를 최신 버전으로 유지하세요.

 

피해야 할 습관

• 비밀번호 뒤 숫자만 바꿔 여러 사이트에서 재사용하기
• 메신저의 나에게 보내기나 사진으로 암호 보관하기
• 공용 PC에 로그인 정보를 저장하기
• 복구 코드와 마스터 비밀번호를 같은 장소에 두기
• 출처가 불분명한 비밀번호 앱 설치하기

 

비밀번호 관리 앱도 만능은 아니므로 신뢰할 수 있는 제품 선택, 기기 잠금, 업데이트와 백업이 함께 필요합니다. 처음에는 이메일과 주요 계정 몇 개만 옮겨 사용 방식에 익숙해진 뒤 범위를 넓히면 부담을 줄일 수 있습니다.

 

참고: KISA 보호나라 계정보안 및 2단계 인증 안내