사이트 비밀번호는 사이트 이용 권한이나 서비스를 이용하기 위해서 반드시 필요한 인증 절차 정보이며 아이디와 비밀번호는 하나의 이용자임을 인증하는 수단 중 하나이며 증명할 수 있는 유일한 방법입니다.
하지만 아이디와 비밀번호는 반드시 조심해야 하는 정보이자 나만 알고 있어야 하는 정보이며 절대 유출되선 안 되는 정보입니다. 따라서 GM이나 사이트 운영자도 절대 이용자에게 아이디는 요청할 수 있어도 비밀번호는 일체 알려고 하지도 알 수 있는 방법이 없습니다.
그러면 아이디와 비밀번호를 관리하는 방법이 어떤 게 있을까요? 사실 매우 간단하지만 어렵게 느껴지기도 합니다.
1. 사이트마다 서로 다른 아이디와 비밀번호를 사용해야 합니다.
- 해커들은 한 가지의 사이트에 해킹을 시도하지 않습니다. 아이디와 비밀번호를 통일하게 되면 여러 사이트에서 동시다발적으로 해킹될 수 있으며 정보가 털리거나 2차 피해가 발생할 수 있습니다.
따라서 반드시 사이트마다 서로 다른 아이디와 비밀번호를 사용해야 하며 외우기에 무리가 있거나 이미 아이디를 통일한 상태라면 비밀번호라도 서로 다르게 입력하시는 것을 권장합니다.
2. 비밀번호는 가급적 어렵고 복잡하게 사용해야 합니다.
- 간단한 비밀번호일수록 쉽게 해킹될 수 있으며 더 빠른 시간 내에 해킹이 가능합니다. 실제로 4자리 비밀번호를 해킹하는데 평균 0.004초 내에 해킹할 수 있으며 대문자 + 특수문자 + 숫자 + 소문자가 8자리일 경우 평균 4~10시간이 소요되며 10자리가 넘어가면 평균 300~700년 정도 소요됩니다.
물론 이는 브루트 포싱(무차별 대입 공격)을 기반으로 한 것이기 때문에 비밀번호의 일부를 이미 해커가 알고 있거나 해킹 기법에 따라서 더욱 빨라질 수 있다는 것을 감안하셔야 합니다.
3. 불필요한 사이트나 메일에 접근하지 말아야 합니다.
- 처음 보는 사이트나 메일, 메신저, 쪽지, 문자 등 여러 방면에서 받은 링크는 심사숙고하며 꼭 2차 확인을 하면서 눌러야 하며 피싱 사이트나 잘못된 사이트에 접근할 경우 아이디와 비밀번호를 탈취하여 한순간에 해킹될 수 있습니다.
탈취된 비밀번호는 다른 해커에게 암시장에서 팔려나가거나 개인정보가 탈취되어 악용될 수 있습니다. 그 외 유튜브나 트위치, 아프리카에서는 아이디가 탈취되어 2차 피해가 발생될 수 있습니다.
4. 사이트 비밀번호를 따로 기록하는 행동은 자제해야 합니다.
- 사이트 비밀번호를 PC나 공용 PC, 피시방 등 여러 곳에 메모를 해두는 행동은 피해야 합니다. 물론 업무적인 이유나 공용 사용 PC에 대한 정보를 메모하는 것은 어쩔 수 없는 것이라고 생각하지만 그 외 다른 이유여도 피하는 게 좋습니다.
특히 개인 구글 드라이브나 네이버 클라우드 같은 곳에 가끔 주민등록증과 같이 신분증을 스캔하여 저장해두거나 아이디 비밀번호를 다 외우지 못해 텍스트 파일에 기록하여 저장해두는 경우가 많지만 절대 해선 안 되는 행동입니다.
클라우드 서비스가 포함되어 있는 계정이 탈취되면 더 심각한 피해를 초래할 수 있습니다.
5. 구글 계정은 무슨 방법을 써서라도 매우 안전한 상태를 유지해야 합니다.
- 유튜브를 포함한 결제 등 구글 대부분의 서비스를 구글 계정 하나로 모든 것을 할 수 있다 보니 한번 해킹되면 금전적 피해를 포함하여 엄청난 피해를 야기할 수 있습니다.
금전적 피해뿐만 아니라 휴대폰 위치 추적, 휴대폰 정보, 개인 정보는 물론 대부분의 문제를 가져오게 되는데 피해를 복구하는 것도 엄청난 시간이 소요됩니다.
따라서 구글 계정은 반드시 보안에 신경 쓰셔야 합니다.
이렇게 비밀번호 관리를 조심해야 하는 이유 5가지를 알아보았습니다.
필자의 경우 포털사이트 같은 곳에서 해킹을 당해본 적은 없지만 혹시나 해킹을 당해보신 분들이 계신다면 이 5가지 중 해봤던 행동이 있는지 꼭 확인해보시기 바랍니다.
도움이 되셨다면 공감, 댓글, 구독해주시면 블로그 발전에 큰 도움이 됩니다. ^^-
'IT 정보' 카테고리의 다른 글
| 마이크로소프트 엣지 레거시가 삭제될 예정입니다. (0) | 2021.02.15 |
|---|---|
| CPU 소켓 방식 LGA? PGA? (feat. INTEL, AMD) (1) | 2021.02.09 |
| 컴퓨터 메인보드 라인업 구분 및 구별하는 기준 (1) | 2021.02.08 |
| 조만간 보게 될 DDR5 정보와 DDR4와의 차이 (1) | 2021.02.02 |
| 컴퓨터 메인보드 규격 별 정보 및 차이점 (0) | 2021.02.01 |
| CPU가 같은 라인업인데 코어와 클럭 서로 다른 이유 (1) | 2021.01.30 |
