“비밀번호를 자꾸 잊어버려 같은 번호를 반복해서 사용하고 있나요? 비밀번호 관리자, 2단계 인증, 인증번호 보호까지 안전한 비밀번호 관리법을 쉽게 설명합니다.”

인터넷을 사용하다 보면 비밀번호가 계속 늘어납니다.

쇼핑몰 하나,

은행 하나,

이메일 하나,

SNS 하나,

각종 앱과 사이트까지.

그러다 결국 이런 일이 생깁니다.

“비밀번호가 뭐였지?”

몇 번 입력하다 틀리고,

다시 찾기를 누르고,

인증번호를 받고,

새 비밀번호를 만듭니다.

문제는 며칠 뒤 또 기억이 안 난다는 것입니다.

그래서 가장 쉬운 방법을 생각합니다.

“그냥 전부 같은 비밀번호로 하면 안 되나?”

편하기는 합니다.

하지만 보안 측면에서는 좋은 방법이 아닙니다.

---

같은 비밀번호를 여러 곳에서 사용하면 왜 위험할까요?

예를 들어 A사이트와 B사이트에서 같은 이메일 주소와 비밀번호를 사용한다고 생각해봅시다.

만약 A사이트의 계정정보가 어떤 이유로 노출된다면 공격자는 같은 정보로 다른 서비스에도 로그인을 시도할 수 있습니다.

이 때문에 중요한 계정일수록 비밀번호를 똑같이 반복해서 사용하는 것을 피하는 것이 좋습니다.

특히 이메일 계정은 중요합니다.

다른 서비스의 비밀번호를 잊었을 때 이메일을 통해 재설정하는 경우가 많기 때문입니다.

---

1. 중요한 계정부터 구분합니다

모든 사이트를 오늘 한꺼번에 바꿀 필요는 없습니다.

저라면 중요한 계정부터 확인하겠습니다.

예를 들면,

이메일

금융 관련 계정

쇼핑·결제 계정

SNS

중요한 업무 계정

등입니다.

특히 여러 곳에서 같은 비밀번호를 사용하고 있다면 중요한 계정부터 서로 다른 비밀번호로 변경하는 방법을 생각해볼 수 있습니다.

한꺼번에 전부 바꾸려고 하면 오히려 헷갈립니다.

중요한 것부터 하나씩.

디린이의 기본 원칙입니다.

---

2. 생일과 전화번호처럼 쉽게 알 수 있는 정보는 피합니다

비밀번호를 기억하기 쉽게 만들려고,

생년월일,

전화번호,

이름,

아이 이름,

간단한 숫자 조합 등을 사용하는 경우가 있습니다.

하지만 다른 사람이 추측하기 쉬운 개인정보를 비밀번호로 사용하는 것은 피하는 것이 좋습니다.

123456

111111

같은 단순한 숫자도 마찬가지입니다.

비밀번호는 내가 기억하기 쉽다는 것만큼 다른 사람이 맞히기 어려운가도 중요합니다.

---

3. 비밀번호는 길이도 중요합니다

비밀번호를 어렵게 만든다고 해서 꼭,

A!3$x...

처럼 내가 외우기 힘든 문자만 잔뜩 사용할 필요는 없습니다.

서비스가 허용하는 범위에서 충분한 길이를 가진 비밀번호나 긴 암호문구를 사용하는 방법도 생각할 수 있습니다.

다만 사이트마다 비밀번호 규칙은 다릅니다.

어떤 곳은 대문자와 숫자, 특수문자를 요구하기도 합니다.

따라서 해당 서비스의 조건에 맞춰 만들면 됩니다.

핵심은 짧고 단순하고 반복되는 비밀번호를 피하는 것입니다.

---

4. 비밀번호 관리자를 활용할 수 있습니다

여기서 이런 생각이 듭니다.

“사이트마다 다르게 만들면 그걸 어떻게 다 외워?”

맞습니다.

그래서 사용할 수 있는 것이 비밀번호 관리자(Password Manager)입니다.

쉽게 말하면 여러 계정의 비밀번호를 안전하게 관리하도록 도와주는 도구입니다.

스마트폰이나 브라우저에는 비밀번호를 저장하고 자동으로 입력하도록 도와주는 기능이 제공되기도 하고, 별도의 비밀번호 관리 서비스를 사용할 수도 있습니다.

이렇게 하면 모든 비밀번호를 머릿속으로 외울 필요가 줄어듭니다.

다만 비밀번호 관리자를 사용한다면 그 관리 도구에 접근하기 위한 주요 비밀번호나 계정 자체의 보안은 특히 중요합니다.

---

5. 비밀번호를 메모장에 적어두면 안 될까요?

여기서는 무조건,

“절대 적지 마세요.”

라고만 말하고 싶지는 않습니다.

현실적으로 비밀번호를 자꾸 잊어버려 어딘가에 기록하는 분들이 많기 때문입니다.

다만 스마트폰의 일반 메모장이나 다른 사람이 쉽게 볼 수 있는 곳에 계정 아이디와 비밀번호를 그대로 모아두는 것은 위험할 수 있습니다.

예를 들어,

네이버
아이디: ○○○
비밀번호: ○○○

은행
아이디: ○○○
비밀번호: ○○○

처럼 모든 정보를 한곳에 그대로 모아두면 그 기록에 접근한 사람이 여러 계정을 알게 될 수 있습니다.

가능하다면 기기나 브라우저의 비밀번호 관리 기능 등 비밀번호를 관리하기 위한 기능을 먼저 알아보는 것을 추천합니다.

---

6. 2단계 인증이 있다면 활용을 고려합니다

비밀번호를 입력한 뒤 한 번 더 본인임을 확인하는 기능을 제공하는 서비스가 있습니다.

이를 흔히 2단계 인증 또는 다중 인증이라고 합니다.

쉽게 설명하면,

비밀번호 하나만 맞으면 바로 들어갈 수 있게 하지 않고 확인 단계를 하나 더 두는 것입니다.

이메일이나 SNS처럼 중요한 계정에서 이런 보안 기능을 제공한다면 설정을 검토해볼 수 있습니다.

다만 인증 방법을 설정할 때는 휴대폰을 잃어버리거나 번호를 변경했을 때 계정을 어떻게 복구할지도 함께 확인해두는 것이 좋습니다.

---

7. 인증번호는 비밀번호만큼 중요합니다

문자로 숫자 몇 자리가 도착합니다.

그리고 누군가 말합니다.

“방금 받은 인증번호 좀 알려주세요.”

이때 조심해야 합니다.

인증번호는 단순한 숫자가 아닙니다.

내가 본인이라는 것을 확인하는 열쇠 역할을 할 수 있습니다.

상대방의 신원이 확실하지 않은 상태에서 문자나 앱으로 받은 인증번호를 전달하지 않는 습관이 중요합니다.

특히 전화나 메시지로 갑자기 인증번호를 요구한다면 멈추고 공식 경로를 통해 상황을 확인하세요.

---

8. 비밀번호 변경을 요구하는 문자도 링크부터 누르지 않습니다

이런 문자를 받을 수 있습니다.

계정 보안을 위해 비밀번호를 변경하세요.

진짜 안내일 수도 있습니다.

하지만 문자에 있는 링크를 바로 누르는 것보다 내가 해당 서비스의 공식 앱이나 공식 사이트에 직접 들어가 확인하는 습관이 좋습니다.

지난 글에서 이야기했던 것과 같습니다.

문자 → 링크

가 아니라,

문자 → 멈춤 → 공식 서비스 직접 접속 → 확인

입니다.

---

이메일 비밀번호는 특히 중요하게 관리합니다

왜 이메일을 강조할까요?

여러 사이트에서,

“비밀번호를 잊으셨나요?”

를 누르면 이메일로 비밀번호 재설정 안내를 보내는 경우가 있습니다.

즉 이메일 계정에 문제가 생기면 다른 계정에도 영향을 줄 가능성이 있습니다.

그래서 저는 비밀번호 관리를 처음 시작한다면 주로 사용하는 이메일 계정의 보안부터 확인하는 것을 추천합니다.

같은 비밀번호를 다른 사이트에서도 사용하고 있지는 않은지,

추가적인 보안 기능을 설정할 수 있는지 살펴봅니다.

---

비밀번호를 주기적으로 무조건 바꿔야 할까요?

예전에는 비밀번호를 일정 기간마다 변경하라는 안내를 자주 접했습니다.

하지만 아무 이유 없이 계속 변경하다 보면,

password1

password2

password3

처럼 비슷한 비밀번호를 반복해서 만들 수도 있습니다.

중요한 것은 단순히 자주 바꾸는 것보다 강한 비밀번호를 사용하고 다른 서비스와 반복해서 사용하지 않는 것입니다.

비밀번호가 노출됐거나 노출이 의심되는 상황이라면 당연히 신속하게 변경해야 합니다.

---

AI에게 비밀번호를 만들어달라고 해도 될까요?

여기서 중요한 원칙이 있습니다.

현재 내가 사용하고 있는 실제 비밀번호를 AI에게 알려줄 필요는 없습니다.

예를 들어,

내 비밀번호가 ○○○○인데 안전해?

라고 실제 비밀번호를 입력하지 마세요.

대신,

안전한 비밀번호를 만들 때 어떤 원칙을 지키면 되는지 알려줘.

라고 질문하면 됩니다.

AI에게 필요한 것은 내 실제 비밀번호가 아니라 안전한 비밀번호를 만드는 방법입니다.

---

AI에게 아이디와 인증번호도 입력하지 않습니다

비밀번호뿐 아니라,

계정 아이디,

인증번호,

카드번호,

계좌 비밀번호,

보안카드 정보 등도 불필요하게 입력하지 않는 것이 좋습니다.

AI에게,

내 이메일은 이것이고 비밀번호는 이것인데 로그인되지 않아.

라고 말할 필요가 없습니다.

대신,

이메일 로그인이 되지 않아. 비밀번호는 알려주지 않을 거야. 계정을 안전하게 복구하려면 공식 서비스에서 무엇부터 확인해야 하는지 알려줘.

라고 질문합니다.

이것으로 충분합니다.

---

제가 처음 비밀번호를 정리한다면

오늘 모든 계정을 정리하지 않습니다.

먼저 세 가지부터 하겠습니다.

1. 주로 사용하는 이메일 계정 확인

↓

2. 중요한 계정에서 같은 비밀번호를 반복 사용하고 있는지 확인

↓

3. 비밀번호 관리자와 2단계 인증 기능 알아보기

이 세 가지부터 시작합니다.

그다음 중요한 계정을 하나씩 정리합니다.

---

바로 복사하는 ‘디린이 비밀번호 점검 프롬프트’

나는 40·50대 디지털 초보자야.
사용하는 인터넷 서비스가 많아져서 비밀번호 관리가 어려워.

실제 아이디와 비밀번호는 알려주지 않을 거야.

① 중요한 계정을 구분하는 방법
② 같은 비밀번호를 반복해서 사용하지 않는 방법
③ 비밀번호 관리자를 사용하는 기본 방법
④ 2단계 인증을 확인하는 방법
을 초보자가 이해할 수 있게 설명해줘.

한꺼번에 바꾸지 말고 오늘 가장 먼저 해야 할 한 가지부터 알려줘.

---

디린이 비밀번호 4원칙

복잡한 보안 용어를 모두 외울 필요는 없습니다.

네 가지만 기억해보세요.

같은 비밀번호를 여러 중요한 서비스에서 반복하지 않기

다른 사람이 쉽게 추측할 수 있는 정보 피하기

중요한 계정은 추가 보안 기능 확인하기

비밀번호와 인증번호를 함부로 알려주지 않기

이 네 가지가 기본입니다.

---

디린이 한 걸음

비밀번호가 자꾸 기억나지 않는다고 해서 내가 디지털에 약한 것은 아닙니다.

사용하는 서비스가 너무 많아진 것입니다.

쇼핑,

은행,

이메일,

SNS,

앱까지 모든 비밀번호를 머릿속으로 기억하려고 하면 누구에게나 어렵습니다.

그러니 기억력으로 해결하려고만 하지 마세요.

관리하는 방법을 배우면 됩니다.

오늘 모든 비밀번호를 바꿀 필요도 없습니다.

가장 중요한 이메일 계정 하나부터 확인해보세요.

그리고 같은 비밀번호를 여러 중요한 곳에서 사용하고 있다면 하나씩 정리합니다.

디지털 보안에서 중요한 것은 완벽한 사람이 되는 것이 아닙니다.

작은 위험을 하나씩 줄여가는 것입니다.

늦은 게 아니라, 이제 시작하는 겁니다.

---

함께 읽으면 좋은 글

㉖ 스마트폰에서 이상한 문자·링크가 왔을 때
스미싱과 피싱이 의심되는 문자를 받았을 때 안전하게 확인하는 방법입니다.

⑧ AI에 개인정보를 입력해도 될까?
AI에게 비밀번호나 개인정보를 입력할 때 알아야 할 기본 원칙을 설명합니다.

⑰ ChatGPT로 스마트폰 문제 해결하는 법
스마트폰 계정이나 설정에서 막혔을 때 AI에게 안전하게 질문하는 방법입니다.

다음 글

㉙ QR코드 아무거나 찍어도 될까?｜4050이 알아야 할 QR코드 사용법과 주의사항