이것만 기억하세요
비밀번호 관리 앱은 모든 계정의 비밀번호를 서로 다르게 만드는 데 도움을 주지만, 마스터 비밀번호와 복구 수단을 제대로 관리해야 안전합니다. 앱을 고르는 일보다 이 네 가지 원칙을 먼저 정하는 것이 중요합니다.
처음부터 모든 계정을 옮기지 말고 이메일, 금융, 업무처럼 피해가 큰 계정부터 바꾸세요. 기존 비밀번호를 가져온 뒤에는 중복과 유출 경고를 확인합니다.
1. 길고 기억 가능한 마스터 비밀번호 만들기
마스터 비밀번호는 다른 어떤 서비스에서도 사용하지 않은 고유한 값이어야 합니다. 짧고 복잡한 문자열을 억지로 외우기보다 서로 관계없는 여러 단어를 길게 조합하고, 본인만 기억할 수 있는 방식으로 구성하는 편이 좋습니다. 이름, 생일, 전화번호, 유명 문구는 피합니다.
마스터 비밀번호를 화면 캡처나 일반 메모 앱에 저장하지 않습니다. 종이에 적어 안전한 물리적 장소에 보관할 수 있지만, 보관 위치와 접근 가능한 사람을 신중히 정해야 합니다. 다른 계정의 비밀번호처럼 관리 앱 안에만 넣으면 잠겼을 때 확인할 수 없습니다.
2. 복구 방법을 실제로 확인하기
서비스마다 복구 키, 비상 연락처, 이메일 복구, 기기 승인 등 방식이 다릅니다. 가입 직후 복구 키가 제공되면 안전한 오프라인 장소에 보관하고, 등록한 이메일과 전화번호가 현재도 사용 가능한지 확인합니다. 복구가 불가능한 구조라면 그 사실을 알고 대비해야 합니다.
가족이나 팀과 공유해야 할 계정은 비밀번호를 메시지로 보내기보다 관리 앱의 공유 기능을 사용합니다. 비상 접근 기능이 있다면 대기 시간과 권한 범위를 설정하고, 상대가 실제로 접근 절차를 이해하는지 확인하세요.
3. 2단계 인증은 관리 앱 계정부터
비밀번호 관리 앱 자체에 2단계 인증을 켭니다. 가능하다면 보안 키나 인증 앱을 사용하고, 복구 코드는 마스터 비밀번호와 분리해 보관합니다. 문자 인증만 가능한 경우에도 없는 것보다는 낫지만 번호 변경과 통신사 계정 보안에 주의해야 합니다.
인증 코드를 같은 비밀번호 관리 앱에 넣으면 편리하지만 한 계정이 뚫렸을 때 두 요소가 함께 노출될 수 있습니다. 편의성과 분리 보관의 균형을 정하고, 금융이나 주 이메일처럼 중요한 계정은 별도 인증 수단을 고려하세요.
4. 중요한 계정부터 천천히 이전하기
먼저 주 이메일 계정의 비밀번호를 길고 무작위한 값으로 바꾸고 저장합니다. 이메일은 다른 서비스의 비밀번호 재설정 통로이기 때문입니다. 다음으로 금융, 업무, 통신사, 쇼핑처럼 개인정보나 결제 수단이 연결된 계정을 옮깁니다.
관리 앱의 중복 비밀번호와 유출 경고를 확인하되, 경고 수가 많다고 하루에 전부 바꾸지 마세요. 계정당 새 비밀번호 저장, 로그인 확인, 2단계 인증, 복구 정보 점검을 한 묶음으로 처리합니다. 사용하지 않는 계정은 비밀번호만 바꾸기보다 탈퇴 절차를 확인합니다.
QUICK CHECK
마치기 전 체크리스트
- 마스터 비밀번호는 다른 서비스와 완전히 다르다
- 복구 키와 복구 이메일을 실제로 확인했다
- 비밀번호 관리 앱 계정에 2단계 인증을 켰다
- 주 이메일 계정을 가장 먼저 이전했다
- 새 비밀번호로 로그인이 되는지 확인한 뒤 다음 계정으로 넘어갔다
오늘은 여기까지 해보세요
비밀번호 관리의 목표는 도구 하나에 의존하는 것이 아니라, 계정마다 다른 비밀번호와 확인 가능한 복구 절차를 갖추는 것입니다. 중요한 계정부터 한 번에 하나씩 옮기면 실수를 줄이면서도 보안을 크게 개선할 수 있습니다.
