비밀번호를 재사용하지 마십시오
통계적으로 볼 때 여러분도 비밀번호를 재사용하고 있을 가능성이 있습니다. Google의 한 설문조사에 따르면 응답자의 52%가 여러 사이트에서 같은 비밀번호를 재사용하는 것으로 나타났습니다. 이것이 왜 좋지 않은 방법인지 살펴보겠습니다. 연구에 따르면 해커는 39초마다 한 번씩 공격을 시도합니다. 이러한 사이버 범죄자들은 종종 방대한 사용자 이름과 비밀번호 목록을 손에 넣습니다. 평균적인 사용자가 90개가 넘는 계정을 보유하고 있는 만큼, 침해된 계정이 하나도 없을 가능성은 낮습니다. 운 좋게 아직 없다 하더라도 시간문제일 가능성이 큽니다. 사이버 범죄자는 여러분의 이메일과 비밀번호를 손에 넣으면 가장 먼저 다른 웹사이트에 이를 입력해 보고, 중요한 정보가 담긴 계정에 같은 비밀번호를 사용했는지 확인합니다. 반면 사용하는 모든 비밀번호가 고유하다면 침해로 인한 피해를 크게 줄일 수 있습니다. 그러면 자주 방문하는 소규모 인터넷 포럼의 로그인 정보를 얻은 범죄자도 그 비밀번호로 은행 계좌, 신용 모니터링 서비스, 신용카드 정보가 저장된 웹사이트에 접근할 수 없습니다.강력한 비밀번호의 조건
비밀번호는 고유해야 합니다. 그렇다면 그 외에 필요한 조건은 무엇일까요? 기본 사항 비밀번호 길이에 정해진 마법의 숫자는 없지만, 길수록 더 강력합니다! 최소 10~15자 이상을 권장합니다. 비밀번호에는 흔히 숫자, 문자, 특수 문자를 포함해야 합니다. 느낌표는 누구나 좋아하지만 특수 문자 중에서는 예측하기 쉬운 편이므로, 가능하다면 비밀번호에 공백을 넣어 보십시오. Password123은 이제 그만 “abc123”은 독창적인 비밀번호가 아니며, “qwerty”, “iloveyou”, “letmein”도 마찬가지입니다. 이러한 비밀번호는 매년 「최악의 비밀번호」 목록에 오릅니다. 진부한 표현은 피하고 조금 더 창의적인 비밀번호를 만들어 보십시오. 독창적인 비밀번호는 사이버 보안을 강화할 뿐 아니라 일상에 작은 즐거움도 더해 줍니다.
패스프레이즈
비밀번호를 더 안전하고 재미있게 만드는 이야기가 나온 김에, 패스프레이즈를 들어 보신 적이 있습니까? 패스프레이즈는 친한 사람들끼리만 아는 농담일 수도 있고, 추측이 불가능한 어떤 문구든 될 수 있습니다. 공백을 포함하면서도 기억하기 쉬운, 길고 독창적인 비밀번호를 만드는 좋은 방법입니다. 예를 들어 “The N@mes B0nd. J@mes B0nd.”를 패스프레이즈로 사용할 수 있습니다. 이 문구는 길고, 대문자, 공백, 숫자, 특수 문자를 포함하고 있어 보안성이 한층 더 높습니다.비밀번호 관리자
“패스프레이즈를 쓴다 해도 모든 계정의 강력하고 고유한 비밀번호를 다 기억하는 건 불가능해”라고 생각하신다면, 또 다른 비결이 있습니다. 바로 비밀번호 관리자입니다. 비밀번호 관리자는 각 계정의 로그인 정보를 저장하는 애플리케이션입니다. 비밀번호 관리자의 보관함을 열 수 있는 강력한 마스터 비밀번호 하나만 기억하면 됩니다. 로그인하고 나면 관리자가 각 웹사이트에 사용자 이름과 비밀번호를 자동으로 입력해 주므로 직접 입력할 필요가 전혀 없습니다. 비밀번호는 암호화된 상태로 유지되므로 사이버 범죄자가 볼 수 없습니다. 대표적인 비밀번호 관리자로는 1Password, LastPass, NordPass, KeePass, Dashlane 등이 있으며 이에 국한되지 않습니다. 보안팀에 문의하거나 직접 조사하여 개인용과 업무용으로 가장 적합한 관리자를 찾으십시오.
보안 질문
보안 질문은 아마 낯선 개념이 아닐 것입니다. 많은 웹사이트가 비밀번호를 잊어버렸을 때 본인 확인을 위해 보안 질문을 사용합니다. 안타깝게도 많은 웹사이트가 인터넷에서 조금만 조사해 보면 답을 쉽게 추측할 수 있는 질문을 제공합니다. 배우자의 중간 이름은 온라인에서 찾을 수 있을 가능성이 높고, 어머니의 결혼 전 성도 마찬가지입니다. 좋아하는 음식점, 좋아하는 색, 태어난 도시의 이름조차 유추할 수 있는 경우가 많습니다. 보안 질문을 사용할 때는 Facebook, LinkedIn 등을 통해 합리적으로 알아낼 수 없는 답이 있는 질문을 선택하십시오.다단계 인증
다단계 인증(MFA)은 두 가지 이상의 방법으로 신원을 확인합니다. 사용자가 알고 있는 것(보통 비밀번호), 사용자가 가지고 있는 것(예: 전화번호), 그리고/또는 사용자 자신인 것(예: 지문)을 결합합니다. MFA를 설정하면 사이버 범죄자가 계정에 침입하기가 훨씬 어려워집니다. 비밀번호 하나만 있는 경우보다 두 번째 요소가 뒷받침하는 비밀번호가 침해하기 훨씬 어렵습니다. MFA는 문자 메시지, 코드 생성 앱, 물리적 토큰을 통해 사용할 수 있습니다. 문자 메시지는 MFA 방식 중 보안성이 가장 낮으므로, 계정에 MFA를 설정할 때 선택권이 주어진다면 문자 메시지는 마지막 선택지로 남겨 두십시오.비밀번호 공유의 심각한 문제
비밀번호를 공유하지 말라는 말은 들어 보셨겠지만, 가장 친한 친구 Chris가 Netflix 비밀번호를 알려 달라고 하면 “괜찮아, Chris는 믿을 수 있으니까”라고 생각할 수 있습니다. 하지만 비밀번호를 공유하는 것이 좋지 않은 이유는 Chris가 신뢰할 수 없는 사람이어서가 아닙니다. Chris가 의도적으로 비밀번호를 공유할 일이 결코 없다 하더라도, 여전히 여러분을 취약점에 노출시킬 수 있습니다.
누군가와 비밀번호를 공유하면 더 이상 통제할 수 없는, 완전히 다른 사이버 보안 위험에 스스로를 노출시키게 됩니다. 친구, 가족, 동료가 가진 좋지 않은 사이버 보안 습관이 이제 여러분의 계정을 위험에 빠뜨리게 됩니다.