내 비밀번호 너무 쉬운가? 지금 바꿔야 할 비밀번호 5가지

저도 예전에는 외우기 편하다는 이유로 여러 사이트에서 같은 비밀번호를 사용하거나 비슷한 비밀번호를 반복해서 사용한 적이 있습니다. 계정이 늘어날수록 각각 다른 비밀번호를 기억하기 어렵기 때문입니다. 하지만 한 곳에서 비밀번호가 노출되면 같은 비밀번호를 사용하는 다른 계정까지 영향을 받을 수 있습니다.

비밀번호를 어렵게 보이도록 만드는 것보다 더 중요한 기준은 충분히 길고, 쉽게 추측하기 어렵고, 중요한 계정마다 서로 다르게 사용하는 것입니다.

1. 생일·전화번호·이름이 들어간 비밀번호

생일, 휴대폰 번호 뒷자리, 이름이나 아이디처럼 나와 관련된 정보는 기억하기 쉽지만 다른 사람이 추측하기도 쉽습니다. 뒤에 숫자나 느낌표 하나를 붙이는 것만으로 충분히 안전해진다고 생각하지 않는 편이 좋습니다.

2. 123456이나 키보드 순서처럼 흔한 비밀번호

연속된 숫자, 같은 문자 반복, 키보드 배열처럼 많은 사람이 사용하는 패턴은 피하세요. 흔한 단어나 숫자를 조금만 바꾼 형태도 예상하기 쉬울 수 있습니다.

3. 여러 사이트에서 똑같이 사용하는 비밀번호

제가 예전에 그랬던 것처럼 외우기 편해서 같은 비밀번호를 여러 곳에서 사용하는 경우가 있습니다. 하지만 한 서비스에서 이메일과 비밀번호 조합이 노출되면 같은 정보로 다른 서비스의 로그인을 시도할 수 있습니다.

4. 너무 짧은 비밀번호

서비스가 허용하는 범위에서 충분히 긴 비밀번호를 사용하는 것이 좋습니다. 짧은 문자열에 특수문자를 억지로 여러 개 넣는 것만 생각하기보다 여러 단어를 조합한 긴 암호문이나 비밀번호 관리자가 생성한 고유한 비밀번호를 사용할 수도 있습니다.

다만 각 서비스의 비밀번호 길이와 문자 규칙이 다르므로 해당 서비스가 안내하는 조건을 확인하세요.

5. 유출되었거나 피싱에 입력한 비밀번호

비밀번호는 단순히 오래됐다는 이유만으로 무조건 일정 기간마다 바꿔야 하는 것은 아닙니다. 하지만 피싱 사이트에 입력했거나 서비스에서 유출 경고를 받았거나 내가 하지 않은 로그인이 실제로 확인됐다면 변경해야 합니다.

이 경우에는 해당 계정뿐 아니라 같은 비밀번호를 사용한 다른 중요한 계정도 함께 확인하세요.

모든 계정을 한꺼번에 바꾸기 어렵다면

계정이 많다면 하루에 모두 바꾸려고 하지 않아도 됩니다. 다른 계정의 비밀번호 재설정에 사용되는 주 이메일 계정부터 시작하고 금융·결제, Google·Apple·Samsung 같은 주요 계정, 결제정보가 저장된 쇼핑 서비스 순으로 점검해 보세요.

비밀번호를 전부 외우기 어렵다면

사이트마다 다른 긴 비밀번호를 사용하면 모두 외우기 어렵습니다. 이럴 때는 자신이 사용하는 브라우저나 운영체제에서 제공하는 기능 또는 신뢰할 수 있는 비밀번호 관리자를 검토할 수 있습니다.

어떤 방식을 사용하든 비밀번호를 카카오톡 대화나 다른 사람이 쉽게 볼 수 있는 평문 메모에 그대로 모아두는 것은 피하는 것이 좋습니다.

중요한 계정에는 2단계 인증도 추가하세요

비밀번호를 정리한 뒤 서비스가 지원한다면 2단계 인증도 설정해 보세요. 비밀번호가 노출됐을 때 추가적인 보호 수단이 될 수 있습니다.

2단계 인증 설정 방법에서 기본적인 방법을 확인할 수 있습니다.

이미 수상한 로그인이 있었다면 기록도 확인하세요

비밀번호를 바꾸게 된 이유가 낯선 로그인 알림 때문이라면 변경만 하고 끝내지 말고 현재 로그인된 기기와 세션도 확인하세요.

계정 로그인 기록에서 확인할 6가지를 참고할 수 있고, 해외 로그인 알림이었다면 해외 로그인 알림 확인 방법도 이어서 볼 수 있습니다.

비밀번호를 점검할 때 이것만 기억하세요

한 줄 정리: 저처럼 외우기 편해서 같은 비밀번호를 여러 사이트에서 사용해 왔다면 모든 것을 한꺼번에 바꾸려고 하기보다 주 이메일처럼 중요한 계정부터 충분히 길고 서로 다른 비밀번호로 바꿔보세요. 복잡해 보이는 하나의 비밀번호를 여러 곳에서 돌려쓰지 않는 것이 중요합니다.

서비스마다 허용하는 비밀번호 길이와 문자, 인증 방식이 다릅니다. 실제 계정 침해가 의심된다면 해당 서비스의 공식 보안·계정 복구 안내를 우선 확인하세요.