비밀번호가 자꾸 걱정된다면 — 재사용 끊고 안전하게 관리하는 법

“아이디 또는 비밀번호가 틀렸습니다.” 이 문구를 만날 때마다 결국 다시 쓰는 비밀번호는 몇 개 되지 않습니다. 생일을 붙이고 이름을 붙여서 만든 그 비밀번호를 쇼핑 사이트, 병원 예약, 은행까지 거의 같은 것으로 쓰고 계신 분이 많습니다. 편하기 때문인데, 이 습관이 바로 개인정보 사고의 가장 흔한 시작입니다.

다행히 비밀번호를 안전하게 관리하는 원리는 어렵지 않습니다. 오늘은 비밀번호 재사용이 왜 위험한지, 그리고 50대 일상에서 실제로 지킬 수 있는 관리법을 순서대로 정리해 드립니다.

같은 비밀번호를 쓰면 무슨 일이 생기나요?

작은 쇼핑 사이트 하나가 해킹을 당하면, 그곳에 적혀 있던 아이디와 비밀번호가 인터넷 깊은 곳으로 새어 나갑니다. 나쁜 사람들은 이렇게 흘러나온 조합을 은행이나 포털에 몰래 대입해 봅니다. 한 곳에서 유출된 비밀번호로 다른 사이트를 열어 보는 이런 시도가 실제로 가장 흔한 침해 방법입니다.

즉, 은행 보안이 약해서 뚫린 것이 아니라, 다른 사이트에서 새어 나간 열쇠로 내 은행 문이 열린 셈입니다. 겉보기에 사소해 보이는 사이트 하나가 내 통장을 지키는 마지막 문턱이 되는 셈입니다. “내야 뭐가 있겠어”라고 넘기기 쉽지만, 해킹은 바로 그런 마음부터 파고듭니다.

안전한 비밀번호는 ‘길이’가 먼저입니다

비밀번호를 어렵게 만들려면 특수문자를 이것저것 섞는 것보다 길이를 늘리는 편이 훨씬 효과적입니다. 통상 12자 이상이면 좋고, 남이 알 수 없는 문장을 그대로 쓰면 외우기도 쉽습니다. 예를 들어 “쉰에 시작한 인터넷 배우기!”처럼 자기만 아는 문장 하나로 만드는 방법입니다.

생일, 전화번호, 자녀 이름은 쓰지 않습니다. 주변에서 쉽게 추측할 수 있는 정보입니다.
사이트 이름을 비밀번호에 넣지 않습니다. 사이트마다 이름만 바꿔 쓰는 습관은 재사용의 다른 모습일 뿐입니다.
외우기 어려울수록 문장으로 만듭니다. 길고 단순한 문장이 짧고 복잡한 조합보다 안전합니다.

적어 두는 것도 방법입니다 — 안전하게 노트 쓰는 법

“비밀번호는 절대 적으면 안 된다”는 말이 있지만, 모든 비밀번호를 외우기는 현실적으로 어렵습니다. 결론부터 말씀드리면 종이 노트에 적어 두는 것도 실용적인 방법입니다. 다만 어디에 어떻게 두느냐가 중요합니다.

노트는 컴퓨터나 핸드폰 바로 옆에 두지 않고, 서랍 안처럼 정해진 자리에 보관합니다.
표지에 “비밀번호”라고 크게 적지 않습니다. 가계부처럼 아무렇지 않게 둡니다.
휴대폰 메모장에 저장하거나 사진으로 찍어 두는 것은 피합니다. 잃어버리는 순간 그대로 유출입니다.

노트를 도난당할 걱정보다, 같은 비밀번호를 모든 곳에 쓰다가 인터넷에서 유출되는 위험이 실제로는 훨씬 큽니다. 보관 위치만 분리해 두면 노트는 여전히 쓸모 있는 도구입니다.

은행·금융 사이트는 반드시 따로 씁니다

규칙을 하나만 지킨다면 이것입니다. 금융 사이트에 쓰는 비밀번호는 다른 어떤 사이트와도 겹치지 않게 따로 만듭니다. 그러면 설령 쇼핑 사이트가 유출되더라도 내 통장으로 향하는 길은 막히게 됩니다. 금융용 비밀번호는 노트에 적지 말고 외워 두시기를 권합니다.

비밀번호는 자주 바꿔야 할까요?

한때는 “3개월마다 바꿔라”는 말이 통했지만, 최근에는 정해진 주기마다 무조건 바꾸기보다 유출이 의심되거나 남에게 알려졌을 때 바로 바꾸는 것이 효과적이라는 안내가 많습니다. 자주 바꾸다 보면 결국 외우기 쉬운 간단한 비밀번호로 도로 돌아가기 때문입니다. 다만 금융 사이트는 은행 안내에 따라 주기적 변경을 권하는 경우가 있으니, 그 안내만 따르면 충분합니다.

내 비밀번호가 유출되었는지 확인하려면

한국인터넷진흥원은 인터넷 침해사고 상담 전화 118을 운영합니다. 이상한 로그인 알림이 오거나 가입한 적 없는 곳에서 내 정보가 보이면 일단 비밀번호부터 바꾸고 118에 상담해 보세요. 그리고 한 곳에서 유출 소식을 들었다면, 같은 비밀번호를 쓰던 다른 사이트도 그날 안에 함께 바꾸는 것이 원칙입니다.