사이트마다 다른 비밀번호가 필요한 이유
데이터 유출은 매일 일어나며, 크고 유명한 기업도 예외가 아닙니다. 사이트가 해킹되면 이메일과 비밀번호 목록이 공격자에게 넘어가고, 공격자는 같은 조합을 곧바로 이메일, SNS, 쇼핑몰, 인터넷 뱅킹에 대입해 봅니다. 이런 공격을 ‘크리덴셜 스터핑’이라고 하며, 이 공격이 통하는 이유는 단 하나, 사람들이 같은 비밀번호를 여러 곳에서 쓰기 때문입니다.
계정마다 고유한 비밀번호를 쓰면 한 사이트에서 유출이 일어나도 피해는 그 사이트에서 끝납니다. 도난당한 비밀번호로는 다른 곳을 열 수 없으니 이메일, 돈, 개인 사진 모두 안전합니다.
강력하다고 해서 외우기 어려울 필요는 없습니다
x7#Qp!2zR 같은 전형적인 무작위 비밀번호는 안전하지만 외우기가 거의 불가능해서, 결국 포스트잇에 적어 두거나 ‘qwerty123’ 같은 비밀번호로 돌아가게 됩니다. MySmartPassword는 다르게 접근합니다. 각 비밀번호의 영문 부분은 실제 언어처럼 들리는 음절로 만들어집니다. 그 결과 Minjeon47Hasol#처럼 숫자로 이어진 두 개의 가상 단어에 대문자와, 원하면 특수 문자가 더해집니다.
소리 내어 읽을 수 있는 비밀번호는 머리와 손가락에 쉽게 익습니다. 직접 몇 번 입력하고 나면 저절로 외워집니다. 그러면서도 모든 비밀번호는 고유하고 예측할 수 없으며, 브라우저에 내장된 암호학적으로 안전한 난수 생성기로 만들어집니다.
제대로 활용하는 방법
- 사이트와 서비스마다 새 비밀번호를 사용하세요.
- 익숙한 언어의 발음 스타일을 고르면 더 쉽게 기억할 수 있습니다.
- 사이트에서 요구하면 특수 문자를 켜세요.
- ‘헷갈리는 문자 제외’를 켜 두면 0과 O, 1과 l을 혼동하지 않습니다.
- 중요한 비밀번호는 비밀번호 관리자에 보관하고 2단계 인증을 사용하세요.
비밀번호는 사용자의 기기에서 바로 만들어지며, 어디로도 전송되거나 저장되지 않습니다.
즐겨찾기에 추가해 주세요
다음에 회원 가입할 때 또 새 비밀번호가 필요합니다. Ctrl+D(Mac에서는 ⌘+D)를 눌러 이 페이지를 즐겨찾기에 추가하면, 스마트하고 고유한 비밀번호를 언제든 클릭 한 번으로 받을 수 있습니다.