사이트에 가입할 때마다 이런 문구가 나오잖아요.
'다른 사이트에서 사용하지 않는 비밀번호를 입력하세요.'
맞는 말인 건 알겠는데, 솔직히 현실적으로 쉽지는 않았어요.
사이트마다 비밀번호를 전부 다르게 만들면 나중에는 제가 기억을 못 하고, 그렇다고 비슷하게 만들어두면 보안에 안 좋다고 하고요.
예전에는 그래서 몇 개의 비밀번호를 조금씩 바꿔가면서 썼어요. 숫자 하나 바꾸고, 특수문자 위치 바꾸고, 사이트 이름 일부를 붙이는 식이었죠.
그런데 어느 날 휴대폰 메모장을 열어보니 비밀번호 후보만 잔뜩 적혀 있더라고요. 그마저도 어느 사이트에 어떤 조합을 썼는지 헷갈려서 반은 못 쓰는 메모였어요.
'여기는 숫자 1이었나 2였나?'
결국 로그인할 때마다 비밀번호 찾기를 누르는 일이 점점 많아졌어요.
그러다가 알게 된 게 비밀번호 관리 프로그램이었습니다.
처음에는 이것도 조금 이상하게 느껴졌어요.
'내 비밀번호를 전부 한 곳에 저장한다고? 오히려 더 위험한 거 아니야?'
편해 보이긴 하는데, 한 번 뚫리면 모든 계정이 한꺼번에 위험해지는 건 아닌지도 걱정됐고요.
그래서 정말 필요한 건지, 그냥 제가 직접 외우는 게 나은지 하나씩 따져봤습니다.
비밀번호를 전부 다르게 쓰라는 말부터 현실적이지 않았어요
보안 관련 글을 찾아보면 거의 항상 나오는 이야기가 있어요. 사이트마다 다른 비밀번호를 사용하라는 거죠.
이유는 이해하기 어렵지 않았습니다. 한 사이트에서 이메일 주소와 비밀번호가 유출됐는데 다른 사이트에서도 같은 조합을 쓰고 있다면, 다른 사이트에도 그대로 넣어볼 수 있잖아요.
문제는 사람이 그걸 다 기억하기 어렵다는 거예요. 처음에는 몇 개 정도니까 괜찮았어요.
그런데 쇼핑몰, 이메일, SNS, 금융 서비스, 각종 앱까지 하나씩 떠올려보니 생각보다 가입해 둔 곳이 정말 많더라고요. 평소에는 신경도 안 쓰다가 막상 세어보려고 하니 저도 조금 놀랐어요.
각 사이트마다 영문 대소문자와 숫자, 특수문자를 섞어서 전부 다른 비밀번호를 만들고 그걸 외우라는 건 저한테는 거의 불가능하게 느껴졌어요.
그래서 결국 사람들이 비슷한 비밀번호를 반복해서 쓰게 되는 거구나 싶더라고요. 저도 그랬고요. 이 문제를 아예 다른 방식으로 해결하는 게 비밀번호 관리 프로그램이었습니다.
내가 모든 비밀번호를 기억하는 대신, 프로그램이 기억하게 하는 방식인 거예요.
처음엔 한곳에 모아두는 게 더 위험해 보였어요
비밀번호 관리 프로그램을 처음 알았을 때 제일 먼저 든 걱정이 이거였어요.
'여기 하나만 털리면 다 끝나는 거 아니야?'
사이트별 비밀번호를 전부 한 곳에 넣어두는 거니까 그렇게 생각할 만하잖아요.
그래서 처음에는 메모장이나 제가 기억하는 방식이 오히려 더 안전한 것처럼 느껴졌습니다.
그런데 따져보니 비교해야 할 대상이 조금 달랐어요. 실제로 제가 하고 있던 건 완벽하게 서로 다른 비밀번호 수십 개를 외우는 게 아니었습니다. 비슷한 비밀번호 몇 개를 여러 사이트에서 돌려쓰는 방식이었어요.
그 상태에서 한 사이트의 비밀번호가 노출되면 다른 계정까지 같이 위험해질 수 있고요.
비밀번호 관리 프로그램을 사용하면 사이트마다 완전히 다른 긴 비밀번호를 만들어 저장할 수 있어요.
저는 그 비밀번호를 하나하나 외울 필요가 없고, 프로그램을 여는 데 사용하는 마스터 비밀번호 하나를 잘 관리하는 쪽으로 바뀌는 거죠. 물론 이것도 마스터 비밀번호를 허술하게 만들어도 된다는 뜻은 아니에요.
오히려 하나만 기억하면 되니까 그 하나를 길고, 다른 곳에서는 사용하지 않는 비밀번호로 만드는 게 중요했습니다.
제일 편했던 건 비밀번호를 만들 필요가 없다는 점이었어요
예전에는 새로운 사이트에 가입할 때마다 비밀번호 칸에서 잠깐 멈췄어요.
'이번에는 뭘로 하지?'
자주 쓰는 비밀번호를 그대로 넣자니 찝찝하고, 새로 만들자니 나중에 기억 못 할 게 뻔했거든요.
비밀번호 관리 프로그램을 써보니 이 고민 자체가 거의 없어졌습니다. 프로그램에서 길고 복잡한 비밀번호를 자동으로 만들어주고, 그대로 저장할 수 있었어요.
제가 직접 만들었다면 절대 기억하지 못할 것 같은 문자와 숫자 조합도 상관없습니다. 어차피 제가 외우는 게 아니니까요.
이게 생각보다 큰 차이였어요.
예전에는 '외울 수 있으면서 안전한 비밀번호'를 만들려고 했다면, 이제는 외울 필요가 없으니까 아예 길고 복잡하게 만들 수 있었습니다. 사이트마다 전부 다르게 만드는 것도 훨씬 쉬워졌고요.
로그인할 때 자동으로 채워주는 것도 꽤 편했어요
비밀번호 관리 프로그램을 쓰면서 바로 체감됐던 건 로그인할 때였습니다.
예전에는 아이디가 뭐였는지 생각하고, 비밀번호 후보를 몇 개 넣어보고, 틀리면 결국 '비밀번호 찾기'를 눌렀어요.
특히 몇 달 만에 들어가는 사이트는 거의 매번 그랬습니다. 오랜만에 접속한 사이트에서는 로그인 한 번 하려고 결국 이메일 인증까지 다시 거친 적도 있어요.
그런데 비밀번호 관리 프로그램에 계정을 저장해 두니 로그인 화면에서 해당 사이트 정보를 찾아 자동으로 입력할 수 있었어요.
처음에는 그냥 비밀번호를 저장해주는 프로그램이라고만 생각했는데, 실제로는 로그인할 때 기억을 꺼내 쓰는 과정까지 줄여주는 도구에 더 가까웠습니다.
사이트별로 다른 비밀번호를 사용하는 게 귀찮았던 이유도 결국 로그인할 때마다 직접 기억해야 했기 때문이잖아요.
그 부분을 프로그램이 대신해주니까 서로 다른 비밀번호를 쓰는 부담도 훨씬 줄어들더라고요.
그렇다고 무조건 편하기만 한 건 아니었어요
써보니 단점도 분명히 있었습니다.
가장 먼저 느낀 건 처음 정리하는 과정이 귀찮다는 거였어요.
이미 사용하고 있는 계정이 많다면 기존 비밀번호를 하나씩 확인해서 저장해야 하고, 같은 비밀번호를 여러 곳에서 쓰고 있었다면 그것도 하나씩 바꾸는 게 좋잖아요.
저도 처음에는 금방 끝날 줄 알았는데, 자주 사용하는 계정부터 하나씩 확인하다 보니 생각보다 시간이 꽤 걸렸어요.
프로그램 하나 설치했다고 그날 바로 모든 계정의 보안이 깔끔하게 정리되는 건 아니었습니다. 오히려 처음에는 평소보다 할 일이 늘어난 느낌도 있었어요.
또 마스터 비밀번호를 잊어버리면 곤란해질 수 있다는 것도 부담이었습니다.
예전에는 사이트 하나의 비밀번호를 잊어버리면 그 사이트만 다시 찾으면 됐는데, 비밀번호 관리 프로그램 자체에 들어가지 못하면 여러 계정 정보를 동시에 확인하기 어려워질 수 있으니까요.
그래서 마스터 비밀번호만큼은 정말 신경 써서 만들어야겠더라고요.
자동 입력도 무조건 믿고 누르면 안 되겠더라고요
자동 입력 기능이 편하긴 한데, 사용하다 보니 이것도 결국 사람이 마지막으로 확인해야 한다는 생각이 들었어요.
비밀번호 관리 프로그램이 특정 사이트의 로그인 정보를 보여준다고 해서 화면을 보지도 않고 무조건 입력하는 습관은 좋지 않겠더라고요.
특히 이메일이나 결제 서비스처럼 중요한 계정이라면 주소가 내가 접속하려던 사이트가 맞는지 정도는 확인하는 편이 마음이 놓였어요. 진짜 사이트와 비슷하게 만든 가짜 로그인 페이지도 있을 수 있잖아요.
오히려 비밀번호 관리 프로그램을 사용하면서 '주소가 맞나?'를 한 번 더 보는 습관이 생긴 건 예상하지 못했던 변화였습니다.
편하게 쓰되, 완전히 생각을 끄고 쓰는 도구는 아니라는 거죠.
무료와 유료, 꼭 돈을 내야 하는지도 고민됐어요
비밀번호 관리 프로그램을 찾아보면 무료로 사용할 수 있는 것도 있고 유료 구독이 필요한 것도 있습니다.
처음에는 보안 프로그램이면 당연히 유료를 써야 안전한 건가 싶었어요.
그런데 실제로는 서비스마다 무료 범위와 유료 기능이 달라서 무조건 가격만 보고 판단하기는 어렵더라고요.
기본적인 비밀번호 저장과 자동 입력 정도만 필요하다면 무료로 시작할 수 있는 서비스도 있고, 여러 사람이 함께 사용하거나 추가적인 기능이 필요하다면 유료 플랜을 선택하는 식이에요.
저라면 처음부터 돈부터 내기보다는 내가 실제로 비밀번호 관리 프로그램을 꾸준히 사용할 수 있는지 먼저 확인해 보는 쪽을 택할 것 같아요. 며칠 사용하다가 결국 예전 방식으로 돌아간다면 유료 기능이 아무리 많아도 의미가 없으니까요.
그리고 서비스마다 정책이나 무료 범위는 바뀔 수 있으니 실제로 선택할 때는 현재 제공되는 기능을 다시 확인하는 게 좋고요.
브라우저 저장 기능이면 충분하지 않을까?
이 부분도 꽤 고민됐어요. 크롬이나 엣지 같은 브라우저에도 비밀번호를 저장하는 기능이 있잖아요.
이미 잘 쓰고 있는데 굳이 별도의 프로그램까지 설치해야 하나 싶은 거죠.
사실 한 종류의 브라우저와 기기를 주로 사용하고, 필요한 기능도 비밀번호 저장 정도라면 브라우저에 들어 있는 관리 기능만으로도 충분한 사람은 있을 것 같아요.
반대로 여러 브라우저나 운영체제를 오가거나, 비밀번호 외의 중요한 정보를 함께 관리하고 싶다면 별도의 비밀번호 관리 프로그램이 더 편하게 느껴질 수도 있고요.
결국 여기서도 답은 '모두가 무조건 설치해야 한다'는 쪽은 아니었습니다. 내가 어떤 기기를 쓰고, 현재 비밀번호를 어떻게 관리하고 있는지부터 보는 게 먼저였어요.
이미 사이트마다 다른 비밀번호를 잘 사용하고 있고 관리에도 불편함이 없다면 굳이 방식을 바꿀 필요는 없겠죠.
문제는 저처럼 비밀번호를 자꾸 재사용하고, 기억이 안 나서 비밀번호 찾기를 달고 살고 있다면 이야기가 달라지는 거고요.
그래서 비밀번호 관리 프로그램, 굳이 써야 할까?
처음에는 답이 단순할 줄 알았어요. '쓰면 안전하다' 아니면 '한 곳에 몰아넣으니 위험하다.' 둘 중 하나일 것 같았거든요.
그런데 직접 알아보고 사용해보니 결국 현재 내가 비밀번호를 얼마나 잘 관리하고 있는지가 기준이었습니다.
사이트마다 충분히 긴 비밀번호를 전부 다르게 만들고, 그걸 별문제 없이 관리하고 있다면 비밀번호 관리 프로그램이 꼭 필요한 건 아닐 수 있어요.
반대로 저처럼 비슷한 비밀번호를 여러 사이트에서 돌려쓰고 있다면 얘기가 달라집니다.
저에게 가장 큰 장점은 비밀번호를 대신 기억해 준다는 것보다 사이트마다 다른 비밀번호를 쓰는 일을 현실적으로 가능하게 만들어줬다는 점이었어요.
대신 마스터 비밀번호를 제대로 관리해야 하고, 백업이나 복구 방법도 미리 확인해 둘 필요가 있었고요.
결국 편리함만 얻는 도구라기보다 비밀번호를 관리하는 방식을 바꾸는 도구에 가까웠습니다.
마무리 — 외우는 걸 포기하니 오히려 편해졌어요
예전에는 비밀번호를 잘 관리한다는 게 전부 외우는 일이라고 생각했어요. 그래서 제가 기억할 수 있는 범위 안에서 조금씩 바꿔가며 사용했고요.
그런데 계정이 늘어나니 그 방식으로는 결국 같은 비밀번호를 반복하거나 비밀번호 찾기를 계속 누르게 되더라고요. 비밀번호 관리 프로그램을 써보면서 가장 크게 바뀐 건 '비밀번호는 내가 전부 기억해야 한다'는 생각을 버린 것이었습니다. 사이트마다 다른 비밀번호를 만들고, 저는 마스터 비밀번호와 계정 보안만 제대로 챙기는 쪽이 훨씬 현실적으로 느껴졌어요.
물론 프로그램 하나 설치했다고 모든 보안 걱정이 사라지는 건 아니에요. 그래도 비슷한 비밀번호 몇 개를 계속 돌려쓰는 것보다는 나한테 맞는 관리 방법을 하나 정해두는 게 낫겠다는 생각은 확실히 들었습니다.
다음 글에서는 혹시 이미 계정에 누군가 들어온 건 아닐지 확인할 수 있도록 구글 계정 로그인 기록에서 모르는 기기를 확인하는 방법을 직접 살펴볼게요.