123456은 이제 그만…안전한 온라인 생활을 위한 강력한 비밀번호 만드는 방법

혹시 아직도 “123456”, “password”, “qwertyz” 같은 비밀번호를 사용하고 계시나요? 최근 몇 년 사이 수십억 개의 사용자 비밀번호가 유출되거나 다크넷에 퍼지는 문제가 지속되고 있습니다. 특히 동일한 비밀번호를 여러 곳에 사용하는 경우, 한 번의 유출이 연쇄적인 피해로 이어질 수 있어 독일 소비자보호협회(vzbv)는 강력한 비밀번호 사용과 이중 인증(2FA)을 필수로 권고하고 있습니다.

비밀번호 유출, 내 일이 될 수 있다

실제로 해커들은 보안 설정이 취약한 계정을 해킹해 허위로 물품을 주문하고, 이메일이나 SNS 계정을 탈취해 메시지를 보내거나 개인 정보를 악용하는 등 다양한 방식으로 피해를 일으킵니다. 최근 미국 해커 포럼에서는 무려 100억 개의 비밀번호가 담긴 파일이 판매됐다고 발표되었으며, 이미 이 중 84억 개는 2021년에 유출된 적이 있다고 전문가들은 전했습니다.

비밀번호 도난, 어떻게 이루어지나?

비밀번호 유출 경로는 주로 두 가지입니다.

1. 대형 온라인 기업 또는 플랫폼의 데이터 유출 사고
2. 사용자가 너무 단순한 비밀번호를 사용하는 경우, 예를 들어, “123456”, “password”, “qwertz” 같은 비밀번호는 여전히 많이 사용되며, 해커들은 이러한 비밀번호를 자동으로 조합하는 프로그램을 통해 손쉽게 알아냅니다.

또한, 피싱을 통해 로그인 정보를 탈취하는 경우도 있습니다. 본인의 이메일 주소가 피해를 입었는지 여부는 HPI에서 확인할 수 있습니다. 예를 들어 아래의 이미지를 보면 나의 이메일이 사이트 1에서는 이름과 주소, 전화 번호가 노출되었고, 사이트 3에서는 비밀번호가 노출된 것을 확인할 수 있습니다.

안전한 비밀번호, 이렇게 만드세요

독일 연방정보기술보안청(BSI)은 다음과 같은 비밀번호 생성 규칙을 권장합니다.

1. 비밀번호는 최소 8자 이상, 가능하면 12자 이상이어야 합니다. 제한이 없는 경우 길수록 좋습니다.
2. 대문자, 소문자, 숫자, 특수문자를 포함하세요.
3. 이름, 생년월일, 전화번호 등 개인 정보는 포함하지 마세요.
4. 연속된 숫자나 문자(예: 123456, abcdef, qwerty 등)는 피하세요.
5. 사이트마다 다른 비밀번호를 사용하세요.
6. 초기에 사이트에서 제공한 임시 비밀번호를 받은 경우, 기기가 악성코드에 감염된 경우, 데이터 유출이 발생한 경우에는 비밀번호를 변경하세요.

비밀번호를 정기적으로 바꾸는 건 기억하기 쉽게 만들려고 오히려 단순한 비밀번호를 설정하게 되어 권장되지 않습니다

기억하기 쉬운 강력한 비밀번호 만들기 팁

• 기억에 남는 문장을 활용하세요.
  예를 들어, “나는 매일 아침 7시에 커피를 마신다!”라는 문장을 떠올리고, 각 단어의 첫 글자와 문장 부호를 따서 “NmA7sKm!” 같은 비밀번호를 만들 수 있습니다. 이런 방식은 외우기 쉽고 무작위 문자처럼 보여 보안이 강력합니다.
• 긴 단어 조합도 좋아요.
  예를 들어, “책상!노트북@고양이#창문”처럼 여러 단어를 자신만의 기호로 연결하면 길고 강력한 비밀번호가 됩니다.
• 하나의 비밀번호를 여러 사이트에 쓰지 마세요.
  한 곳에서 유출되면 모든 계정이 위험해질 수 있습니다
• 비밀번호 관리 프로그램을 활용하세요.
  기억하기 어려운 비밀번호는 비밀번호 관리자(Passwort-Manager)에 저장해두면 편리하고 안전하게 관리할 수 있습니다. 하나의 마스터 비밀번호만 기억하면 이 비밀번호로 로그인하고, 나머지는 자동으로 관리되는 방식입니다. 마스터 비밀번호는 길고 복잡하게 설정하고 절대 타인에게 공유하지 마세요.

함께 읽으면 좋은 뉴스

점점 정교해지는 피싱 사기, 이메일 주의 방법은? – 최근 피싱 사기 주요 사례 정리

13/02/2025

0

피싱 사기는 점점 정교해지고 있으며, 개인 정보와 금융 정보를 노리는 새로운 사례가 끊임없이 등장하고 있습니다. 독일 소비자 보호 협회(vzbv)는 최근...

개방형 공공 와이파이 보안 위험 – 공공장소에서 안전하게 와이파이 사용하는 방법

18/07/2024

0

카페, 호텔, 공항 등에서 무료로 제공되는 공공 와이파이 이용해 본 적 다들 있으실 겁니다. 데이터를 아끼고 업무를 처리하거나 친구, 가족과...

이중 인증(2FA) 설정하세요

비밀번호만으로는 충분하지 않습니다. 2단계 인증(2FA, Zwei-Faktor-Authentifizierung)을 지원한다면 설정하는 것이 좋습니다. 이 기능은 로그인 시 추가로 이메일 확인 코드, SMS 코드, 인증 앱, 생체 인증(지문, 얼굴 인식) 등을 요구함으로써 보안을 강화합니다.

패스키(Passkey): 비밀번호 없는 로그인 방식

최근에는 비밀번호 대체 수단으로 로그인할 수 있는 방식인 패스키(Passkeys)도 확산되고 있습니다. 사용자가 처음 등록할 때, 개인 키와 공개 키를 생성한 후 개인 키는 사용자의 기기에, 공개 키는 웹사이트에 저장됩니다. 로그인할 때는 비밀번호를 입력하는 대신, 지문, 얼굴 인식, PIN 등으로 공개 키 접근을 허용하면 자동으로 로그인됩니다. 웹사이트에 저장된 공개 키만으로는 로그인할 수 없어 보안성이 매우 높습니다.

추가 보안 팁

• 비밀번호를 종이에 써서 붙여두거나, 스마트폰 앱 또는 PC에 저장하지 마세요. 도난이나 악성코드 감염 시 모든 계정이 유출될 수 있습니다.
• 저장해야 할 경우, 기기 자체의 보안 설정(예: 자동 잠금, 파일 암호화 등)을 강화하세요
• Single Sign-On(간편 로그인, 예를 들어 구글 또는 페이스북 계정으로 로그인)은 편하지만, 해킹 시 피해가 연쇄적으로 발생할 수 있어 주의가 필요합니다.

• 작성: Yun
• ⓒ 구텐탁코리아(http://www.gutentagkorea.com), 무단전재 및 재배포 금지
• 기사에 수정이 필요한 부분이 있거나, 추가로 기사로 작성됐으면 하는 부분이 있다면 메일로 문의주세요 (문의 메일: [email protected])