비밀번호가 자꾸 걱정된다면 — 재사용 끊고 안전하게 관리하는 법

“아이디 또는 비밀번호가 틀렸습니다.” 이 문구를 만날 때마다 결국 다시 쓰는 비밀번호는 몇 개 되지 않습니다. 생일을 붙이고 이름을 붙여서 만든 그 비밀번호를 쇼핑 사이트, 병원 예약, 은행까지 거의 같은 것으로 쓰고 계신 분이 많습니다. 편하기 때문인데, 이 습관이 바로 개인정보 사고의 가장 흔한 시작입니다.

다행히 비밀번호를 안전하게 관리하는 원리는 어렵지 않습니다. 오늘은 비밀번호 재사용이 왜 위험한지, 그리고 50대 일상에서 실제로 지킬 수 있는 관리법을 순서대로 정리해 드립니다.

비밀번호 재사용은 한 사이트의 정보 유출이 연쇄적인 금융 사고로 이어지는 가장 위험한 습관입니다. 따라서 비밀번호는 12자 이상의 긴 문장으로 만들고 은행용 비밀번호만은 반드시 따로 관리해야 합니다.

같은 비밀번호를 쓰면 무슨 일이 생기나요?

작은 쇼핑 사이트 하나가 해킹을 당하면, 그곳에 적혀 있던 아이디와 비밀번호가 인터넷 깊은 곳으로 새어 나갑니다. 금융감독원의 2023년 자료에 따르면 개인정보 유출을 악용한 금융사기 피해가 심각하게 발생하고 있습니다. 나쁜 사람들은 이렇게 흘러나온 조합을 은행이나 포털에 몰래 대입해 봅니다. 한 곳에서 유출된 비밀번호로 다른 사이트를 열어 보는 이런 시도가 실제로 가장 흔한 침해 방법입니다.

즉, 은행 보안이 약해서 뚫린 것이 아니라, 다른 사이트에서 새어 나간 열쇠로 내 은행 문이 열린 셈입니다. 겉보기에 사소해 보이는 사이트 하나가 내 통장을 지키는 마지막 문턱이 되는 셈입니다. “내야 뭐가 있겠어”라고 넘기기 쉽지만, 해킹은 바로 그런 마음부터 파고듭니다.

안전한 비밀번호는 왜 ‘길이’가 먼저일까요?

비밀번호를 어렵게 만들려면 특수문자를 이것저것 섞는 것보다 길이를 늘리는 편이 훨씬 효과적입니다. 통상 12자 이상이면 충분하고, 남이 알 수 없는 문장을 그대로 쓰면 외우기도 쉽습니다. 예를 들어 “쉰에 시작한 인터넷 배우기!”처럼 자기만 아는 문장 하나로 만드는 방법입니다.

생일, 전화번호, 자녀 이름은 쓰지 않습니다. 주변에서 쉽게 추측할 수 있는 정보입니다.
사이트 이름을 비밀번호에 넣지 않습니다. 사이트마다 이름만 바꿔 쓰는 습관은 재사용의 다른 모습일 뿐입니다.
외우기 어려울수록 문장으로 만듭니다. 길고 단순한 문장이 짧고 복잡한 조합보다 안전합니다.

노트를 안전하게 쓰는 방법은 무엇일까요?

“비밀번호는 절대 적으면 안 된다”는 말이 있지만, 모든 비밀번호를 외우기는 현실적으로 불가능합니다. 결론부터 말씀드리면 종이 노트에 적어 두는 것도 실용적인 방법입니다. 다만 어디에 어떻게 두느냐가 중요합니다.

노트는 컴퓨터나 핸드폰 바로 옆에 두지 않고, 서랍 안처럼 정해진 자리에 보관합니다.
표지에 “비밀번호”라고 크게 적지 않습니다. 가계부처럼 아무렇지 않게 둡니다.
휴대폰 메모장에 저장하거나 사진으로 찍어 두는 것은 피합니다. 잃어버리는 순간 그대로 유출입니다.

노트를 도난당할 걱정보다, 같은 비밀번호를 모든 곳에 쓰다가 인터넷에서 유출되는 위험이 실제로는 훨씬 큽니다. 보관 위치만 분리해 두면 노트는 훌륭한 도구입니다.

은행·금융 사이트는 왜 따로 써야 할까요?

규칙을 하나만 지킨다면 이것입니다. 금융 사이트에 쓰는 비밀번호는 다른 어떤 사이트와도 겹치지 않게 따로 만듭니다. 그러면 설령 쇼핑 사이트가 유출되더라도 내 통장으로 향하는 길은 막히게 됩니다. 금융용 비밀번호는 노트에 적지 말고 반드시 외워 둡니다.

비밀번호는 자주 바꿔야 할까요?

한때는 “3개월마다 바꿔라”는 말이 통했지만, 최근에는 정해진 주기마다 무조건 바꾸기보다 유출이 의심되거나 남에게 알려졌을 때 바로 바꾸는 것이 효과적입니다. 자주 바꾸다 보면 결국 외우기 쉬운 간단한 비밀번호로 도로 돌아가기 때문입니다. 다만 금융 사이트는 은행 안내에 따라 주기적 변경을 권하는 경우가 있으니, 그 안내만 따르면 충분합니다.