모두
모두콘텐츠
얼마 전 오래 쓰던 쇼핑몰에 로그인하려는데 비밀번호가 도무지 생각나지 않았어요. 재설정을 하다가 다른 계정에도 비슷한 비밀번호를 썼다는 사실이 떠올랐고요. 계정이 늘수록 외우기 쉬운 비밀번호를 돌려 쓰게 되는 건 꽤 흔한 일입니다. 비밀번호 관리자는 이때 각 계정에 다른 비밀번호를 만들어 저장해 주는 도구예요.
먼저 내 사용 환경에 맞는 관리자를 고르기
처음부터 유료 서비스를 찾을 필요는 없어요. 주로 한 기기와 한 브라우저를 쓴다면 기기나 브라우저에 들어 있는 비밀번호 관리 기능부터 써도 됩니다. 반대로 휴대전화와 컴퓨터를 자주 오가거나 여러 브라우저를 쓴다면, 기기 간 동기화가 쉬운 별도 서비스가 편할 수 있어요.
고를 때는 가격보다 세 가지를 먼저 확인해 보세요. 내가 쓰는 기기에서 모두 열리는지, 관리자 계정에 다중 인증을 설정할 수 있는지, 비밀번호를 잊었을 때 어떤 복구 방법을 제공하는지입니다. 가족과 계정을 공유해야 한다면 공유 기능도 살펴볼 만하지만, 개인 계정의 비밀번호를 메시지로 주고받는 습관을 대신할 수 있는 기능인지 확인하는 편이 좋아요.
미국 국립표준기술연구소는 비밀번호 관리자가 계정마다 길고 고유한 비밀번호를 만드는 데 도움이 된다고 안내합니다. 어떤 제품이든 이름만 보고 안심하기보다는, 내가 실제로 꾸준히 사용할 수 있는지가 선택의 기준이에요.
관리자를 여는 비밀번호부터 단단하게 만들기
비밀번호 관리자를 시작하면 보관함을 여는 주 비밀번호를 만들게 됩니다. 여러 계정의 열쇠를 담은 곳이니, 다른 사이트에서 쓰던 비밀번호를 가져오면 안 돼요. 길고 고유하게 만들고, 짧은 단어 하나에 숫자만 붙이는 방식은 피하는 게 좋습니다. 예를 들어 서로 관련 없는 단어 여러 개를 이어 붙이면 길이를 확보하면서도 기억하기가 한결 수월해요.
관리자 계정에서 다중 인증도 켜 두세요. 누군가 주 비밀번호를 알아내더라도 로그인에 한 단계가 더 필요해집니다. 인증 앱이나 보안 키를 지원한다면 사용하기 편한 방법을 선택하면 돼요. 다만 휴대전화를 바꾸거나 잃어버렸을 때를 대비해 복구 코드나 복구 키를 어디에 보관할지도 함께 정해야 합니다. 복구 정보까지 관리자 안에만 넣어 두면 관리자에 들어갈 수 없을 때 곤란해질 수 있어요.
기기 잠금도 빠뜨리기 쉬운 부분입니다. 휴대전화에 화면 잠금을 걸고, 공용 컴퓨터에서는 개인 보관함에 로그인하지 않는 편이 안전해요. 자동 잠금 시간이 너무 길다면 설정에서 줄여 두는 것도 좋습니다.
기존 계정은 중요한 것부터 옮기기
계정이 수십 개라면 하루에 전부 바꾸려다 지치기 쉽습니다. 우선 이메일, 금융 서비스, 쇼핑몰처럼 영향이 큰 계정부터 시작하세요. 이메일은 다른 서비스의 비밀번호 재설정에도 쓰이므로 특히 먼저 챙길 만합니다. 기존 비밀번호를 관리자에 저장한 뒤, 그 계정의 비밀번호를 새로 생성해 바꾸면 됩니다.
새 비밀번호는 사람이 외울 필요가 없으니 서비스가 허용하는 범위에서 길고 무작위로 만들면 돼요. 예를 들어 18~24자 정도로 생성하고 계정마다 다르게 저장할 수 있습니다. 같은 비밀번호를 쓰던 사이트가 세 곳이라면 한 곳만 바꾸고 끝내지 말고 나머지 두 곳도 바꿔야 해요. 한 사이트에서 비밀번호가 유출됐을 때 다른 계정으로 피해가 번지는 일을 줄이려는 겁니다.
- 이메일과 자주 쓰는 계정부터 저장하고 비밀번호를 변경합니다.
- 관리자에 같은 비밀번호로 표시되는 계정을 확인해 각각 새로 만듭니다.
- 로그인할 때 저장된 정보가 제대로 채워지는지 확인합니다.
기존 비밀번호를 한꺼번에 가져오는 기능을 쓴다면 가져온 뒤 중복 항목과 오래된 계정을 확인하세요. 내보내기 파일을 만들었다면 파일이 어디에 저장됐는지도 살펴야 합니다. 일부 내보내기 파일은 암호화되지 않은 일반 문서일 수 있어 작업이 끝난 뒤 안전하게 처리해야 해요.
편해진 뒤에도 확인할 습관
자동 입력은 편하지만 낯선 로그인 화면에서 비밀번호가 채워지지 않는다면 주소와 서비스 이름을 다시 확인하세요. 비밀번호 관리자가 정상 사이트와 다른 주소를 구분하는 데 도움을 줄 수 있지만, 모든 가짜 화면을 막아 주는 장치는 아닙니다. 문자나 이메일의 로그인 링크를 눌렀을 때는 특히 한 번 더 살피는 습관이 좋아요.
계정에서 유출 경고나 비밀번호 재사용 알림을 제공한다면 가끔 확인하세요. 경고가 뜬 계정은 해당 서비스에서 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 계정도 함께 점검하면 됩니다. 주기적으로 모든 비밀번호를 무조건 바꾸기보다 이런 위험 신호에 대응하는 편이 실용적이에요.
처음 며칠은 새 도구에 익숙해지는 시간이 필요할 거예요. 그래도 이메일 계정 하나부터 옮겨 보면, 다음 계정을 바꿀 때는 훨씬 수월합니다. 외워야 할 비밀번호를 줄이면서 계정마다 다른 비밀번호를 쓰는 것, 그 작은 변화가 비밀번호 관리자를 쓰는 가장 큰 이유라고 생각해요.
