안전한 비밀번호 만드는 방법, 어떻게 설정해야 할까? 우리 알아봅시다.

인터넷을 사용하다 보면 자연스럽게 수많은 계정을 만들게 됩니다.

이메일부터 쇼핑몰, 온라인 게임, 각종 커뮤니티까지 이제는 비밀번호 없이 이용할 수 있는 서비스를 찾기가 어려울 정도인데요.

하지만 가입하는 사이트가 많아질수록 비밀번호 관리도 점점 귀찮아지기 마련입니다. 그래서 기억하기 쉽다는 이유로 간단한 비밀번호를 사용하거나, 하나의 비밀번호를 여러 사이트에서 반복해서 사용하는 경우도 적지 않습니다.

물론 당장은 편할 수 있지만, 이러한 방법은 보안 측면에서 위험할 수 있습니다.

이번에는 안전한 비밀번호를 만들기 위해 어떤 부분을 신경 써야 하는지 알아보겠습니다.

단순한 비밀번호는 피하는 것이 좋습니다

비밀번호를 만들 때 가장 먼저 피해야 하는 것은 누구나 쉽게 예상할 수 있는 조합입니다.

대표적으로 연속된 숫자나 생년월일, 전화번호처럼 개인과 관련된 정보를 사용하는 경우가 있습니다.

이러한 비밀번호는 기억하기 쉽다는 장점이 있지만, 다른 사람도 쉽게 추측할 수 있다는 문제가 있습니다.

특히 이름이나 생년월일처럼 외부에서 확인할 수 있는 정보는 비밀번호로 사용하지 않는 것이 좋습니다.

비밀번호는 길수록 유리합니다

과거에는 숫자와 영문자, 특수문자를 복잡하게 섞는 것이 중요하다고 알려졌습니다.

물론 다양한 문자를 사용하는 것도 도움이 되지만, 비밀번호의 길이 역시 매우 중요합니다.

짧고 복잡한 비밀번호보다 충분히 길면서 자신만 기억할 수 있는 비밀번호가 더 안전한 경우도 있습니다.

예를 들어 자신만 알 수 있는 여러 단어나 문장을 조합하면 길이는 늘리면서도 비교적 기억하기 쉬운 비밀번호를 만들 수 있습니다.

다만 유명한 문장이나 누구나 예상할 수 있는 표현을 그대로 사용하는 것은 피하는 것이 좋습니다.

사이트마다 다른 비밀번호를 사용하는 것이 좋습니다

많은 분들이 하나의 비밀번호를 여러 사이트에서 반복해서 사용합니다.

매번 다른 비밀번호를 기억하기 어렵기 때문인데요.

하지만 하나의 사이트에서 계정 정보가 유출되면 같은 비밀번호를 사용하는 다른 계정까지 위험해질 수 있습니다.

공격자는 유출된 아이디와 비밀번호를 다른 사이트에도 그대로 입력해 보는 경우가 있기 때문입니다.

따라서 중요한 계정만이라도 서로 다른 비밀번호를 사용하는 것이 좋습니다.

비밀번호를 조금씩 바꾸는 것도 완벽한 방법은 아닙니다

사이트마다 비밀번호 끝에 숫자나 사이트 이름만 조금씩 바꾸는 경우도 있습니다.

예를 들어 기본 비밀번호는 그대로 두고 마지막 숫자만 변경하는 방식입니다.

이러한 방법은 완전히 같은 비밀번호를 사용하는 것보다는 나을 수 있지만, 일정한 규칙이 노출되면 다른 비밀번호도 쉽게 추측될 가능성이 있습니다.

가능하다면 사이트마다 서로 다른 비밀번호를 사용하는 것이 더욱 안전합니다.

비밀번호 관리 프로그램을 활용하는 방법도 있습니다

가입한 사이트가 많아지면 모든 비밀번호를 직접 기억하기는 쉽지 않습니다.

이럴 때는 비밀번호 관리 프로그램을 활용하는 것도 하나의 방법입니다.

비밀번호 관리 프로그램은 여러 계정의 비밀번호를 보관하고 필요할 때 자동으로 입력할 수 있도록 도와줍니다.

덕분에 사이트마다 길고 복잡한 비밀번호를 사용하면서도 모든 내용을 직접 외울 필요가 없습니다.

다만 비밀번호 관리 프로그램을 이용한다면 해당 프로그램에 접근하기 위한 기본 비밀번호는 특히 안전하게 설정해야 합니다.

2단계 인증도 함께 사용하는 것이 좋습니다

아무리 안전한 비밀번호를 만들어도 유출 가능성을 완전히 없앨 수는 없습니다.

그래서 중요한 계정이라면 2단계 인증을 함께 설정하는 것이 좋습니다.

2단계 인증은 비밀번호를 입력한 뒤 문자 메시지나 인증 앱 등을 통해 한 번 더 본인을 확인하는 방식입니다.

만약 다른 사람이 비밀번호를 알아냈더라도 추가 인증을 통과하지 못하면 계정에 접근하기 어려워집니다.

특히 이메일이나 금융 서비스처럼 중요한 정보가 있는 계정이라면 가능한 경우 설정해 두는 것이 좋습니다.

비밀번호를 다른 사람에게 알려주지 않는 것도 중요합니다

안전한 비밀번호를 만들어도 직접 다른 사람에게 알려주면 의미가 없습니다.

또한 이메일이나 문자 메시지를 통해 비밀번호 입력을 요구하는 경우에도 주의해야 합니다.

정상적인 사이트처럼 꾸민 피싱 페이지에서 비밀번호를 입력하도록 유도하는 사례도 있기 때문입니다.

비밀번호를 입력하기 전에는 현재 접속한 사이트가 정상적인 주소인지 확인하는 습관을 들이는 것이 좋습니다.

비밀번호는 주기적으로 바꿔야 할까?

과거에는 비밀번호를 몇 달마다 변경하는 것이 좋다고 알려졌습니다.

하지만 너무 자주 변경하면 오히려 기억하기 쉬운 단순한 비밀번호를 사용하거나 이전 비밀번호와 비슷하게 설정할 수도 있습니다.

따라서 아무런 문제가 없는데 무조건 자주 변경하기보다는 비밀번호가 유출되었거나 의심스러운 로그인 기록을 발견했을 때 즉시 변경하는 것이 중요합니다.

물론 사용하는 서비스에서 비밀번호 변경을 요구한다면 안내에 따라 변경해야 합니다.

마무리

안전한 비밀번호를 만들기 위해서는 단순히 복잡한 문자를 사용하는 것만으로는 부족합니다. 충분한 길이를 확보하고, 사이트마다 서로 다른 비밀번호를 사용하며, 중요한 계정에는 2단계 인증을 함께 설정하는 것이 좋습니다.

처음에는 여러 비밀번호를 관리하는 것이 번거롭게 느껴질 수도 있습니다. 하지만 하나의 비밀번호를 여러 곳에서 반복해서 사용하면 한 계정의 문제가 다른 계정까지 이어질 수 있습니다.

평소 사용하는 비밀번호가 너무 단순하거나 여러 사이트에서 같은 비밀번호를 사용하고 있다면 이번 기회에 한 번 점검해 보는 것도 좋겠습니다.