비밀번호 만들기는 계정에 들어갈 때 본인임을 증명하는 문자열을 정하는 일이고, 여러 계정이 늘어나면 이를 한 곳에서 관리할 도구를 고르는 문제로 이어진다. 이 기사는 쓸 만한 비밀번호를 어떻게 짜는지, 관리 도구는 어떤 갈래가 있고 무엇을 기준으로 비교하는지, 비밀번호 찾기·변경·재설정이 서로 어떻게 다른지를 차례로 답한다. 특정 상품은 거론하지 않고, 어떤 도구를 고르든 통하는 판단 기준만 다룬다.
좋은 비밀번호는 어떻게 짜는가
비밀번호의 강도는 복잡한 기호를 얼마나 섞었느냐보다 길이와 예측하기 어려운 정도에서 갈린다. 짧은데 기호만 가득한 문자열보다, 서로 관련 없는 낱말 몇 개를 이어 붙인 긴 문장형 비밀번호가 기억하기도 쉽고 추측하기도 어렵다는 것이 일반적인 설명이다. 생일, 전화번호, 이름, 키보드에서 나란히 놓인 글자처럼 주변에서 알 수 있거나 흔히 쓰이는 조합은 피하는 것이 기본이다.
더 중요한 원칙은 계정마다 다른 비밀번호를 쓰는 것이다. 하나를 여러 곳에 돌려 쓰면 어느 한 서비스의 보안이 허술할 때 나머지 계정까지 같이 위험해진다. 끝자리 숫자만 바꾸는 식의 변형도 규칙이 눈에 띄기 쉬워 돌려쓰기와 크게 다르지 않다. 그런데 계정이 수십 개가 되면 사람의 기억만으로는 이 원칙을 지키기 어렵고, 바로 이 지점에서 관리 도구의 필요가 생긴다.
관리 도구는 어떤 갈래가 있고 무엇을 비교하나
비밀번호 관리자는 크게 몇 갈래로 나뉜다. 브라우저나 운영체제에 들어 있는 기본 저장 기능, 별도로 설치하는 전용 앱, 인터넷 연결 없이 내 기기 안에만 보관하는 방식, 그리고 종이에 적어 안전한 곳에 두는 아날로그 방식이다. 각각 편의와 통제력이 다르다. 기본 저장 기능은 따로 설치할 것이 없어 편하지만 쓰는 기기와 환경에 묶이기 쉽다. 전용 앱은 여러 기기와 브라우저를 넘나들며 쓰기 좋은 대신 그 앱 자체를 믿고 맡겨야 한다. 기기 안에만 보관하는 방식은 외부 서버에 두지 않아 안심되지만 기기를 바꾸거나 잃어버릴 때 옮기고 되살리는 일을 스스로 챙겨야 한다.
도구를 비교할 때는 이름값보다 구조를 본다. 첫째, 관리 도구 자체를 여는 마스터 비밀번호가 따로 있는지, 그리고 그것을 잊었을 때 복구 수단이 무엇인지 확인한다. 둘째, 로그인할 때 추가 확인 단계를 붙일 수 있는지 본다. 셋째, 저장한 내용을 다른 도구로 옮기는 내보내기 기능이 있는지 살핀다. 넷째, 쓰는 기기 종류에 모두 대응하는지 따진다. 마스터 비밀번호 하나가 모든 문을 여는 열쇠가 되므로, 이 하나만큼은 가장 길고 독특하게 만들어 다른 곳에 쓰지 않는 것이 이 방식의 전제다.
아래 표는 갈래별 특징을 구조 위주로 견준 것이다. 어느 쪽이 더 낫다는 순위가 아니라, 사용 상황에 따라 무엇을 얻고 무엇을 챙겨야 하는지를 나란히 놓은 것이다.
| 구분 | 내용 |
|---|---|
| 브라우저·운영체제 기본 저장 | 설치가 필요 없고 자동 입력이 편하다. 쓰는 환경이 바뀌면 옮기는 방법을 따로 확인해야 한다. |
| 별도 설치형 전용 앱 | 여러 기기를 오가며 쓰기 좋다. 마스터 비밀번호 관리와 복구 수단 확인이 필수다. |
| 내 기기 안 보관형 | 외부에 맡기지 않아 통제력이 크다. 기기 교체와 분실에 대비한 백업은 직접 해야 한다. |
| 종이 기록 | 전자적 위험에서 벗어난다. 보관 장소를 안전하게 정해야 하고 검색과 자동 입력은 안 된다. |
찾기·변경·재설정은 서로 다른 일이다
검색창에서 비밀번호 찾기, 비밀번호 변경, 비밀번호 재설정을 섞어 쓰는 경우가 많지만 세 가지는 상황이 다르다. 변경은 현재 비밀번호를 아는 상태에서 새것으로 바꾸는 일이고, 보통 로그인한 뒤 계정 설정 메뉴에서 한다. 찾기와 재설정은 비밀번호를 잊어 로그인할 수 없는 상태에서 하는 일이다. 다만 대부분의 서비스는 기존 비밀번호를 그대로 알려 주지 않고, 본인 확인을 거쳐 새 비밀번호를 정하게 하는 재설정 방식을 쓴다. 따라서 비밀번호 찾기를 눌러도 결과는 대개 재설정으로 이어진다고 보면 된다.
흔한 오해도 몇 가지 있다. 비밀번호를 자주 바꿀수록 무조건 안전하다는 생각이 대표적인데, 바꿀 때마다 앞선 것의 약간 변형만 쓴다면 효과가 크지 않다. 각 계정에 서로 다르고 긴 비밀번호를 쓰되, 유출이 의심되거나 다른 사람과 공유했던 경우처럼 이유가 있을 때 바꾸는 편이 합리적이라는 견해가 많다. 또 관리 도구에 모든 것을 맡기면 위험하다는 걱정이 있으나, 기억에 의존해 같은 비밀번호를 돌려 쓰는 쪽이 더 큰 약점이 되기도 한다. 한편 비밀번호 486처럼 노래나 콘텐츠 이름으로 쓰이는 검색어는 계정 보안과는 별개의 주제여서 이 기사에서는 다루지 않는다.
결정하기 전 확인할 순서
순서를 정리하면 다음과 같다. 먼저 내가 가진 계정이 몇 군데이고 어떤 기기에서 쓰는지 헤아린다. 다음으로 그중 금융, 이메일, 본인 인증처럼 한 번 막히면 곤란한 계정을 가려 가장 길고 독특한 비밀번호를 배정한다. 그다음 위의 갈래 가운데 내 사용 환경에 맞는 것을 고르고, 마스터 비밀번호의 복구 수단과 내보내기 기능을 확인한다. 마지막으로 추가 확인 단계를 지원하는 계정에는 이를 켜 둔다. 이 순서를 지키면 도구를 바꾸게 되더라도 기준이 흔들리지 않는다.
도구를 고르기 전에는 각 서비스의 공식 안내 화면에서 저장 방식, 복구 방법, 지원 기기를 직접 확인하는 것이 가장 정확하다. 기능과 조건은 서비스마다 다르고 수시로 달라질 수 있으므로, 이 기사의 기준을 체크리스트로 삼아 공식 도움말과 대조해 보면 된다. 비밀번호를 잊어 막혔다면 해당 서비스의 로그인 화면에서 재설정 안내를 찾아보면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.