비밀번호와 패스키: 계정 보호하기
같은 비밀번호를 여러 사이트에서 재사용하는 것은 여전히 계정 탈취의 가장 흔한 원인 중 하나입니다. 비밀번호 관리자, 2단계 인증, 패스키라는 세 가지 도구가 문제의 대부분을 해결합니다.
Kayzen Security 편집팀읽는 데 4분
좋은 비밀번호의 조건
겉보기 복잡성보다 길이가 더 중요합니다. 서로 관련 없는 여러 단어로 된 패스프레이즈는 길면서도 기억하기 쉽습니다. CNIL은 비밀번호에 관한 상세 권고(délibération n° 2022-100, 2022년 7월 21일)를 발행했으며, 단독으로 사용하는지 두 번째 인증 요소와 함께 사용하는지에 따라 기준을 달리합니다.
- 계정마다 고유하게.
- 길게: 패스프레이즈 또는 무작위로 생성된 문자열.
- 개인정보(이름, 날짜, 반려동물 이름)에서 따오지 않기.
- 유출이 알려졌거나 의심되면 즉시 변경하기.
비밀번호 관리자
비밀번호 관리자는 하나의 마스터 비밀번호로 보호되는 암호화된 금고에 로그인 정보를 저장합니다. 무작위 비밀번호를 생성하고 자동으로 입력하며, 올바른 사이트에서만 제안하므로 피싱 위험도 줄여 줍니다.
검증된 도구를 선택하고, 마스터 비밀번호를 신중히 보호하며, 금고 자체에도 2단계 인증을 켜세요. 기업에서는 팀용 비밀번호 관리자를 사용하면 이메일로 보내지 않고도 접근 권한을 공유할 수 있습니다.
2단계 인증
- 인증 앱 또는 물리적 보안 키: 가장 안전한 선택지입니다.
- SMS 코드: 없는 것보다는 낫지만 더 취약합니다(회선 탈취, 실시간 피싱).
- 받은 코드를 요구하는 사람에게는 절대 알려 주지 마세요. 상대가 은행이나 기술 지원이라고 소개하더라도 마찬가지입니다.
- 백업 코드는 주 기기가 아닌 안전한 곳에 보관하세요.
패스키: 자연스러운 다음 단계
패스키(passkey, 액세스 키)는 FIDO Alliance와 W3C의 표준에 기반합니다. 기기는 사이트마다 고유한 키 쌍을 만듭니다. 개인 키는 사이트에 절대 전송되지 않고 기기나 비밀번호 관리자에 남아 암호화된 방식으로 동기화되며, 지문, 얼굴 또는 PIN으로 잠금을 해제합니다.
키는 실제 도메인 이름에 연결되어 있어 가짜 사이트는 이를 사용할 수 없습니다. 피싱에 대한 강력한 보호 수단입니다. 서비스에서 제공하면 복구 수단을 유지한 채로 활성화하세요.
기업에서는
- 메일, 원격 접속, 관리 도구에 2단계 인증을 의무화하세요.
- 공유 스프레드시트 대신 팀용 비밀번호 관리자를 제공하세요.
- 퇴사자의 계정은 신속히 비활성화하세요.
- PC마다 서로 다른 로컬 관리자 비밀번호를 사용하세요.
공식 자료
- CNIL (새 탭) — Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
- FIDO Alliance (새 탭) — Passkeys (clés d'accès)
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.