복잡한 비밀번호, 이젠 안녕!

[누구도]

다양한 인증방식 나와

임경업 기자
입력 2023.10.26. 03:00
업데이트 2023.10.26. 07:29

‘대문자와 소문자를 결합하고, 반드시 특수문자를 넣으세요.’

웹사이트 로그인을 위해 아이디와 비밀번호를 만들면서 위와 같은 안내 문구를 본 적이 있을 것이다. 비밀번호가 복잡하고 어려워야 해킹이 쉽지 않다는 이유다. 하지만 이렇게 복잡한 비밀번호를 기억하기 위해 사용자들은 대부분 사이트의 비밀번호를 같거나 비슷하게 만든다. 수첩에 적거나 기기·구글 계정에 비밀번호를 저장해둔다. 문제는 이렇게 만든 아이디·비밀번호 한 쌍이 유출되면, 다른 웹사이트 비밀번호까지 줄줄이 새어나갈 위협에 놓인다는 것이다. 지난 22일엔 앱·웹사이트 아이디 보안 관리 기업인 미국 옥타 서버가 해킹을 당하면서 하루 만에 시가총액 20억달러(약 2조6000억원)가 증발하는 일도 있었다.

복잡한 비밀번호도, 보안 전문 기업의 서버도 안전하지 않다 보니 글로벌 빅테크 기업들은 비번 관련 새로운 보안 기술을 속속 내놓고 있다. 구글과 아마존·애플 모두 최근 비밀번호가 없어도 얼굴·지문과 같은 생체 정보와 개인 식별 번호(PIN)만으로 로그인이 가능한 ‘패스키’ 기능을 전면 도입했다. 월스트리트저널은 “수십년간 이어져 온 비밀번호가 사라지고 있다”며 “혼란은 있겠지만, 장기적으로 비밀번호를 없애는 것이 더 안전하다”고 했다.

그래픽=김하경
그래픽=김하경
◇지문 인증 2초면 끝, 열쇠는 오로지 내 폰에

패스키는 비밀번호를 기억하고 입력할 필요가 없다. 실제 구글에서 패스키를 설정하면, 안드로이드 스마트폰의 경우 지문 인증이나 PIN번호 입력 한 번에 로그인이 끝난다. PC에서 로그인할 때도 화면에 QR코드가 뜨고, 이걸 스마트폰으로 촬영해 지문을 인증하면 된다. 실제 해보니 비밀번호 오타로 다시 입력할 일이 없었고, 이 과정은 1~2초 정도만 걸렸다.


패스키는 높은 보안성을 자랑한다. 패스키는 내 스마트폰이나 기기에 ‘나만의 보안 열쇠’가 심어지는 방식이다. 예컨대 패스키가 열쇠라고 가정하면, 구글·아마존 등 플랫폼 기업들은 사용자와 열쇠 구멍만 공유한다. 이 열쇠구멍은 오로지 내 보안 열쇠로만 열 수 있는데, 열쇠는 내 기기에만 암호화돼 보관된다. 기업의 서버가 해킹을 당한다 해도 열쇠 구멍에 대한 정보뿐이고, 열쇠는 내 스마트폰에 있어 안전하다. 패스키(열쇠)가 있는 휴대폰을 물리적으로 탈취하지 않는 한, 해킹은 불가능하다. 승차공유 플랫폼 우버, 문서서명 서비스 도큐사인, 코딩 플랫폼 깃헙과 같은 IT 서비스들이 패스키를 이용한 로그인 기능을 속속 도입하는 것도 이러한 이유다.

◇“그래도 방심은 금물”

패스키 외에도 다양한 보안 소프트웨어가 등장하고 있다. 대표적인 것이 원패스워드(1Password)와 대시레인이다. 이 두 앱은 일종의 암호 관리 소프트웨어다. 여러 사이트·앱 비밀번호를 다시 암호화해 기기에 저장하고, 필요한 사이트의 비밀번호를 마스터키를 이용해 꺼내 쓰는 방식이다. 열쇠를 이중으로 두는 방식이라 수첩에 적거나 웹브라우저에 암호를 저장하는 방식보다 훨씬 안전하다. 기업처럼 여러 사람이 비밀번호를 공유해야 할 때 쓰기 편하다.


테크 업계에선 새로운 비밀번호 보안 기술이 널리 통용되려면 시간이 필요할 것으로 본다. 소비자들이 신기술을 받아들이는 데 시간이 걸리기 때문이다. 월스트리트저널은 “새로운 보안 기술이 완전히 비밀번호를 대체할 때까지, 비밀번호를 너무 짧거나 쉽게 만들면 해킹당할 수 있다”며 “아직 방심은 금물”이라고 했다.

임경업 기자
임경업 기자
테크, 스타트업, 부동산, 자동차를 담당했습니다.
기사 전체보기
뉴스레터

많이 본 뉴스
비싸진 넷플릭스 왜 봐? 여기선 무료로 전세계 채널 본다
비싸진 넷플릭스 왜 봐? 여기선 무료로 전세계 채널 본다
복잡한 비밀번호, 이젠 안녕!
복잡한 비밀번호, 이젠 안녕!
한국 벤처기업이 만든 ‘수면 유도 밴드’, 美·日 잇따라 인증
한국 벤처기업이 만든 ‘수면 유도 밴드’, 美·日 잇따라 인증


100자평2
도움말삭제기준
100자평을 입력해주세요.
찬성순반대순관심순최신순
ALS
2023.10.26 07:27:33
지문인식은 국내에서도 일부 도입사용되고 있으나 대세는 아이디와 비밀번호다. 요즘은 현금취급 이외엔 은행 갈 일이 별로 없으나 그 대신 상존하는 해킹위협 때문이 많이 불안한 것은 사실이다. 도장이 점차 사라지고 서명으로 대체되듯이 지문이나 홍채 인식이 보편화 되어 통장관리가 더 안정 되기를 기대한다.

답글작성
1
0
그날까지
2023.10.26 07:25:46
이제 복잡한 비밀번호를 외우지 않아도 되는 시대인가? 해킹 수법도 따라서 발전하니 계속 주의는 해야겠지?

답글작성
1
0


많이 본 뉴스
1
건설·IT에 방산 역량도 갖춰...
빈 살만 파트너, 日서 한국으로
2
비싸진 넷플릭스 왜 봐? 여기선 무료로 전세계 채널 본다
3
野 낙선 단체장들, 친명 완장 달고 ‘비명 지역구’ 사냥
4
故 최원석 前회장, 20세기 대역사 ‘리비아 대수로’ 신화 쓴 재계 풍운아
5
투쟁가 대신 ‘뱃노래’... 좌파 집회도 고령화, 개이모·개삼촌 모인다
6
여자로 밝혀진 남현희 예비남편 “어떤 말도 안 하겠다, 의미 없어”
7
韓美 전투기 조종사가 한 부대에... 군산 하늘엔 애국가·美국가 함께 울린다
8
[경제포커스] 시한폭탄 돼버린 은행 ELS
9
‘가짜뉴스’ 김의겸, 형사 7부 배당… 검찰, 경찰에 재수사 요청할 수도
10
혁신위에 힘싣는 대통령실 “인요한 위원장, 새로운 것 만들어 낼 것”