비밀번호 바꿀 때 해외 보안 기관이 권하는 세 가지 기준

첫째, 길게 만들기

길이가 길수록 강한 비밀번호라는 점은 세 곳 모두 같은 입장입니다.

몇 자 이상이어야 하는지는 기관마다 조금씩 다르게 말합니다. 서비스가 허용하는 범위에서 넉넉하게 길게 만드는 쪽을 권합니다.

복잡한 기호를 억지로 섞기보다 길게 만드는 쪽이 외우기도 쉽습니다.

둘째, 계정마다 다르게

중요한 계정마다 서로 다른 비밀번호를 써야 한다는 것도 공통 권고입니다.

한 사이트에서 유출된 비밀번호로 다른 사이트에 차례로 로그인을 시도하는 공격이 흔하기 때문입니다.

특히 이메일처럼 중요한 계정에는 다른 곳과 겹치지 않는 강한 비밀번호를 둡니다.

셋째, 기억은 도구에 맡기기

계정마다 다른 긴 비밀번호를 다 외우기 어렵다면 비밀번호 관리자를 쓰라고 권합니다.

비밀번호 관리자는 비밀번호를 만들어 주고, 저장하고, 로그인할 때 대신 채워 주는 프로그램입니다.

이렇게 하면 외울 것은 관리자 프로그램의 주 비밀번호 하나로 줄어듭니다.

어디서부터 바꿀까

모든 사이트를 한 번에 바꾸기는 어렵습니다. 이메일, 은행·결제, 휴대폰 통신사 계정처럼 뚫리면 피해가 큰 곳부터 바꾸는 순서를 추천합니다.

각 서비스의 비밀번호 변경 메뉴는 보통 계정 설정이나 보안 메뉴 안에 있습니다. 공식 앱이나 주소창에 직접 입력한 주소로 들어가면 검색 결과 속 가짜 사이트를 피할 수 있습니다.

주의할 점

비밀번호를 바꾸라는 문자나 메일 속 링크로 들어가면 오히려 가짜 사이트일 수 있습니다.

생일, 전화번호, 이름처럼 남이 알아낼 수 있는 정보는 넣지 않는 것이 좋습니다.

예전 비밀번호 끝에 숫자 하나만 바꿔 붙이는 방식은 바꾼 효과가 거의 없습니다. 새로 바꿀 때는 아예 다른 비밀번호로 만드는 편이 낫습니다.

가족과 같이 쓰는 계정이라면 비밀번호를 메신저로 주고받지 말고, 가능하면 서비스가 제공하는 가족 공유 기능을 쓰는 쪽을 검토해 보세요.

자주 묻는 질문

Q. 주기적으로 자주 바꿔야 하나요?

이 글에서 참고한 안내들은 바꾸는 주기보다 길이와 계정별로 다르게 쓰는 것에 무게를 둡니다. 유출 소식이 있을 때는 바로 바꾸는 것이 좋습니다.

Q. 단어를 이어 붙이는 방식은 어떤가요?

여러 단어를 이어 붙인 긴 문장형 비밀번호는 길면서도 외우기 쉬운 방법으로 소개됩니다.

Q. 비밀번호만 강하면 충분한가요?

2단계 인증까지 켜 두면 비밀번호가 새도 다음 단계에서 막힙니다.