비밀번호 보안과 관리

🔄 이전 레슨 복습: 이전 레슨에서 대부분의 사이버 공격이 단순한 실수를 이용하며, 5-레이어 보안 모델로 방어할 수 있다는 걸 배웠어요. 이제 가장 기본적인 레이어 — 비밀번호 보안 — 을 다뤄요.

여러분의 비밀번호는 아마 이미 유출됐어요

현실을 직시해요. 2025년에만 한국에서 대형 데이터 유출 사고가 여러 건 발생했어요. haveibeenpwned.com에서 자신의 이메일을 검색하면 얼마나 많은 유출에 포함되어 있는지 확인할 수 있어요.

이 레슨이 끝나면 비밀번호 관리자가 설정되고, 핵심 계정에 고유한 비밀번호가 적용되고, 이중 인증(2FA)이 활성화될 거예요.

현재 비밀번호가 안전하지 않은 이유

강한 비밀번호를 만드는 법

비밀번호 강도는 두 가지 요소에서 나와요: 길이와 무작위성

암호 문구 방법: 4-6개의 무작위 단어를 조합하세요. 기억하기 쉽고, 해독하기 어려워요.

비밀번호 관리자: 해결책

비밀번호 관리자가 하는 일:

1. 모든 비밀번호를 암호화된 금고에 저장해요
2. 각 사이트에 무작위 고유 비밀번호를 생성해요
3. 자동으로 로그인 폼에 비밀번호를 입력해요
4. 하나의 마스터 비밀번호만 기억하면 돼요

설정 방법 (30분)

1. 비밀번호 관리자를 선택하고 설치하세요
2. 강력한 마스터 비밀번호를 만드세요 (암호 문구 추천)
3. 브라우저에 저장된 비밀번호를 가져오세요
4. 가장 중요한 계정부터 고유 비밀번호로 변경하세요
5. 복구 키를 안전한 곳에 보관하세요

우선 변경 계정:

• 이메일 (네이버, 구글, 다음)
• 인터넷 뱅킹
• 소셜 미디어 (카카오톡, 인스타그램)
• 클라우드 저장소
• 쇼핑 (쿠팡, 네이버 쇼핑)

이중 인증(2FA)

이중 인증은 비밀번호 + 추가 확인을 요구해요. 비밀번호가 유출되어도 2FA가 계정을 보호해요.

인증 앱이 SMS보다 안전한 이유: SMS는 SIM 스와핑 공격으로 가로챌 수 있어요. 인증 앱의 코드는 기기에서만 생성돼요.

지금 2FA를 활성화하세요

우선순위 계정:

1. 이메일 — 다른 모든 계정의 복구에 사용돼요
2. 인터넷 뱅킹 — 금융 보호
3. 소셜 미디어 — 신원 도용 방지
4. 클라우드 저장소 — 개인 파일 보호

중요: 2FA 설정 시 반드시 백업 코드를 저장하세요. 기기를 잃어도 계정에 접근할 수 있어요.

핵심 정리

• 비밀번호 재사용이 개인 보안에서 가장 큰 단일 위험이에요 — 하나의 유출이 모든 계정을 위협해요
• 비밀번호 강도는 길이와 무작위성에서 나와요 — 16자 이상이거나 4단어 이상의 암호 문구를 사용하세요
• 비밀번호 관리자가 유일한 현실적인 해결책이에요 — 수십 개의 고유 비밀번호를 사람이 기억할 수는 없어요
• 이중 인증(2FA)이 비밀번호 유출 후에도 계정을 보호해요 — 인증 앱이 SMS보다 안전해요
• 이메일 계정이 최우선이에요 — 이메일이 다른 모든 계정의 복구 열쇠예요

다음 레슨: 피싱과 사회공학 식별하기 — 가짜 이메일, 가짜 웹사이트, 사회공학 공격을 피해자가 되기 전에 인식하는 법을 배워요.