비밀번호 진단은 지금 쓰는 비밀번호가 약하거나 여러 곳에서 겹치거나, 외부에 알려진 흔적이 있는지를 도구로 점검하는 일이다. 이 기사는 여러 계정의 비밀번호를 맡길 도구를 고르기 전에 비밀번호 진단이 무엇을 보여 주는지 설명한다. 아울러 비밀번호 관리자, 비밀번호 변경, 비밀번호 만들기, 비밀번호 찾기가 서로 어떻게 이어지는지도 함께 다룬다.
비밀번호 진단은 무엇을 살펴보는가
진단 도구가 보는 항목은 크게 세 가지로 나뉜다. 첫째는 강도로, 너무 짧거나 이름·생일·연속된 숫자처럼 쉽게 짐작되는 값인지 따진다. 둘째는 중복으로, 같은 비밀번호를 여러 계정에 돌려 쓰고 있는지 찾아낸다. 셋째는 외부에 알려진 목록에 같은 값이 올라 있는지를 대조하는 항목이다.
이 세 항목은 성격이 다르므로 점수 하나로 뭉뚱그려 받아들이면 안 된다. 강도가 높아도 다른 계정과 똑같다면 한 곳의 약점이 여러 곳으로 번질 수 있다. 반대로 계정마다 값이 달라도 너무 짧으면 그 자체로 약하다. 진단 결과는 어느 계정부터 손볼지 순서를 정하는 자료로 쓰는 것이 맞다.
왜 관리자 도구가 따로 만들어졌나
사람이 기억할 수 있는 값의 수에는 한계가 있다. 계정은 늘어나는데 기억은 따라가지 못하니 같은 값을 돌려 쓰거나 비슷한 형태로 조금씩 바꾸게 된다. 비밀번호 관리자는 이 모순을 풀려는 도구다. 계정마다 서로 다른 긴 값을 만들어 보관하고, 필요할 때 자동으로 채워 준다.
관리자를 쓰면 사용자가 기억할 것은 관리자를 여는 열쇠 하나로 줄어든다. 그래서 그 열쇠만큼은 길고 독특하게 정하고, 다른 곳에 쓰지 않아야 한다. 관리자 안에 진단 기능이 들어 있는 경우가 많아 약한 값과 중복된 값을 한 화면에서 골라낼 수 있다. 다만 기능의 범위는 도구마다 다르므로 직접 확인해야 한다.
실제로는 어디서 막히나
가장 흔한 어긋남은 진단 결과를 보고도 변경으로 이어 가지 못하는 것이다. 비밀번호 변경은 계정을 운영하는 서비스 안의 설정 화면에서 해야 하며, 진단 도구가 대신 바꿔 주지 않는 경우가 많다. 계정이 수십 개라면 한꺼번에 하려다 지치기 쉬우므로 금융·메일·본인 확인에 쓰이는 계정부터 처리하는 편이 낫다. 메일 계정은 다른 계정의 재설정 통로가 되기 때문에 특히 앞에 둔다.
비밀번호 만들기에서도 막히는 지점이 있다. 사람이 짠 규칙은 예측되기 쉬워서, 도구가 무작위로 만들어 주는 값이 더 낫다. 반면 관리자를 거치지 않고 쓰는 값은 기억할 수 있어야 하므로 단어 여러 개를 이어 길게 만드는 방식이 현실적이다. 비밀번호 찾기는 평소에 등록해 둔 이메일이나 휴대전화로 본인 확인을 거쳐 새 값을 정하는 절차다. 이 연락 수단이 낡았다면 정작 필요할 때 쓸 수 없으니 미리 점검해 두어야 한다.
아래 표는 갈래별 역할을 나란히 놓은 것이다.
| 구분 | 내용 |
|---|---|
| 비밀번호 진단 | 약한 값, 겹치는 값, 알려진 목록과 같은 값을 찾아낸다 |
| 비밀번호 관리자 | 계정별로 다른 긴 값을 만들어 보관하고 자동으로 채운다 |
| 비밀번호 변경 | 해당 서비스의 설정 화면에서 새 값으로 바꾼다 |
| 비밀번호 찾기 | 잊었을 때 등록된 연락 수단으로 본인 확인 후 다시 정한다 |
| 비밀번호 만들기 | 길고 무작위인 값을 도구로 만들고, 기억용은 단어를 이어 길게 정한다 |
상황별 선택과 흔한 오해
계정 수가 적고 대부분 기억할 수 있다면 진단으로 중복과 약한 값만 정리해도 충분할 수 있다. 계정이 많거나 기기를 여러 대 쓴다면 관리자가 실용적이다. 기기 사이에 동기화되는지, 가족이 함께 쓸 수 있는지, 보관 내용을 내보낼 수 있는지가 고르는 기준이 된다. 어떤 제품이 가장 낫다고 단정할 수는 없고, 쓰는 환경에 맞는지가 판단의 핵심이다.
흔한 오해도 바로잡을 필요가 있다. 한 곳에 모아 두면 오히려 위험하다고 여기기 쉽지만, 같은 값을 돌려 쓰는 것이 더 큰 약점이 되는 경우가 많다. 또 특수문자를 섞기만 하면 안전하다고 믿는 것도 맞지 않으며 길이와 예측 불가능성이 더 중요하다. 한편 숫자가 붙은 검색어를 보고 보안 주제로 찾아오는 독자가 있으나, 그런 검색은 이 기사의 범위 밖이다.
확인은 다음 순서로 하면 된다. 먼저 쓰는 계정의 목록을 만들고, 진단 기능으로 약한 값과 겹치는 값을 가려낸다. 그다음 메일과 금융 계정부터 새 값으로 바꾸고, 가능한 곳에는 추가 인증 수단을 켠다. 도구를 고를 때는 제공 업체의 공식 안내에서 보관 방식, 동기화 범위, 복구 절차, 이용 조건을 읽어 보면 된다. 복구 절차는 열쇠를 잊었을 때를 좌우하므로 가장 먼저 읽어야 한다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.