계정을 지키는 기본, 비밀번호와 2단계 인증

온라인 서비스 대부분은 계정 하나로 열린다. 그만큼 비밀번호가 뚫리면 피해 범위가 한 서비스에 그치지 않는다. 여러 곳에서 같은 비밀번호를 쓰는 경우, 한 곳에서 유출된 정보가 다른 서비스의 로그인 시도에 그대로 쓰이기 때문이다. 복잡한 기술보다, 비밀번호를 다루는 몇 가지 습관을 바꾸는 것이 안전의 출발점이 된다.

같은 비밀번호를 여러 곳에 쓰지 않는다

가장 흔한 약점은 비밀번호 재사용이다. 자주 쓰는 비밀번호 하나를 여러 서비스에 걸쳐 쓰면, 그중 한 곳만 뚫려도 나머지가 함께 위험해진다. 서비스마다 다른 비밀번호를 쓰는 것이 번거롭다면, 신뢰할 수 있는 비밀번호 관리 도구의 도움을 받는 방법도 있다. 중요한 것은 특히 금융과 이메일처럼 민감한 계정만큼은 다른 곳과 겹치지 않게 두는 일이다.

길고 예측하기 어렵게 만든다

짧고 규칙적인 비밀번호는 쉽게 추측된다. 생일이나 전화번호, 연속된 숫자처럼 널리 알려진 조합은 피하는 것이 좋다. 길이가 길수록 안전해지므로, 의미 없는 단어 몇 개를 이어 긴 문장처럼 만드는 방식도 한 방법이다. 외우기 어렵다고 화면에 적어 두거나 메모 앱에 평문으로 저장하는 것은 오히려 위험을 키운다.

2단계 인증을 함께 켠다

비밀번호 하나만으로는 부족하다는 전제에서 나온 것이 2단계 인증이다. 비밀번호가 맞더라도, 등록된 기기나 인증 앱을 통한 추가 확인을 거쳐야 로그인이 완료된다. 이렇게 해 두면 비밀번호가 유출되더라도 공격자가 쉽게 들어오지 못한다. 문자 인증보다 전용 인증 앱이 더 안전한 편이며, 지원하는 서비스라면 적극적으로 켜 두는 것이 권장된다.

로그인 알림과 연결 기기를 점검한다

대부분의 주요 서비스는 새로운 기기에서 로그인이 일어날 때 알림을 보내 준다. 이 알림을 켜 두면 낯선 접속을 빠르게 알아챌 수 있다. 가끔 계정 설정에 들어가 연결된 기기 목록을 확인하고, 쓰지 않는 기기나 기억에 없는 접속이 있다면 연결을 끊는 것이 좋다.

또한 쓰던 서비스에서 정보 유출 사고가 알려졌다면, 같은 비밀번호를 썼던 다른 계정까지 서둘러 바꾸는 것이 안전하다. 비밀번호는 정해진 주기마다 무조건 바꾸기보다, 이렇게 위험 신호가 나타날 때 미루지 않고 교체하는 편이 더 효과적이다. 인증 앱을 쓴다면 기기를 잃어버릴 경우에 대비해 복구용 백업 코드를 안전한 곳에 따로 보관해 두는 것도 잊지 않아야 한다.

공식 로그인 입구만 기준으로 삼는다

아무리 비밀번호를 잘 관리해도, 가짜 로그인 화면에 직접 입력하면 소용이 없다. 그래서 로그인은 늘 같은 공식 입구를 거치는 습관이 중요하다. 자주 쓰는 서비스의 공식 로그인 주소만 따로 정리해 둔 주소모음을 기준점으로 삼으면, 메일이나 문자로 유도된 가짜 로그인 페이지에 속을 위험을 줄일 수 있다. 계정 보안은 결국 비밀번호와 인증, 그리고 올바른 입구가 함께 맞물릴 때 완성된다.