비밀번호 관리, 오늘 바로 시작하는 순서

여러 사이트에 같은 비밀번호를 쓰는 습관은 가장 흔하면서도 가장 위험한 습관입니다. 한 사이트에서 비밀번호가 유출되면 공격자는 그 아이디와 비밀번호를 다른 사이트에 그대로 넣어 봅니다. 이 글은 오늘 바로 시작할 수 있도록 비밀번호 관리를 순서대로 정리했습니다. 한 번에 모든 계정을 바꿀 필요는 없고, 중요한 계정부터 차근차근 바꾸면 됩니다.

1. 메일 계정부터 지키기

가장 먼저 지켜야 할 계정은 메일입니다. 대부분의 사이트는 비밀번호 찾기를 메일로 보내기 때문에, 메일 계정을 빼앗기면 다른 계정도 줄줄이 넘어갈 수 있습니다. 주로 쓰는 메일 계정의 비밀번호를 다른 곳에서 쓰지 않는 새 비밀번호로 바꾸고, 2단계 인증을 켜세요. 메일 설정에서 모르는 전달 규칙이 걸려 있지 않은지, 로그인 기기 목록에 모르는 기기가 없는지도 함께 확인합니다.

2. 비밀번호 관리자 고르기

사이트마다 다른 긴 비밀번호를 외우는 것은 불가능에 가깝습니다. 비밀번호 관리자는 사이트마다 무작위 비밀번호를 만들어 저장하고 로그인할 때 자동으로 채워 줍니다. 고를 때는 오래 운영되었는지, 여러 기기에서 쓸 수 있는지, 보안 감사 결과를 공개하는지를 보세요. 브라우저나 휴대폰에 내장된 비밀번호 관리 기능으로 시작하는 것도 좋은 방법입니다. 관리자 프로그램은 반드시 공식 사이트나 공식 앱 마켓에서 받으세요.

비밀번호 관리자의 마스터 비밀번호는 유일하게 외워야 하는 비밀번호입니다. 여러 단어를 이어 붙인 긴 문장형으로 만들면 외우기 쉽고 뚫기 어렵습니다. 이 비밀번호는 다른 어디에도 쓰지 마세요.

3. 중요한 계정부터 바꾸기

메일 다음으로는 금융, 쇼핑, 클라우드, 메신저, 업무 도구 순으로 바꾸는 것을 권합니다. 돈이나 개인 자료가 걸린 계정부터입니다. 사이트에 로그인할 때마다 비밀번호 관리자의 비밀번호 생성 기능으로 새 비밀번호를 만들어 바꿔 나가면 한 달 안에 대부분의 계정이 정리됩니다. 더 이상 쓰지 않는 계정은 이 기회에 탈퇴하는 것도 좋습니다.

4. 2단계 인증 켜기

2단계 인증은 비밀번호가 새더라도 휴대폰이나 보안 키가 없으면 로그인할 수 없게 막아 줍니다. 문자 인증보다 인증 앱이 더 안전하고, 인증 앱보다 실물 보안 키가 더 안전합니다. 2단계 인증을 켤 때 함께 나오는 복구 코드는 꼭 출력하거나 안전한 곳에 적어 두세요. 휴대폰을 잃어버렸을 때 계정을 되찾는 유일한 방법이 될 수 있습니다.

5. 유출 여부 확인하기

유출 조회 서비스에 메일 주소를 넣으면 그 메일이 알려진 유출 사고에 포함됐는지 확인할 수 있습니다. 포함되어 있다면 그 사이트에서 쓰던 비밀번호를 다른 곳에서도 썼는지 떠올려 보고 모두 바꾸세요. 비밀번호 관리자 가운데에는 저장된 비밀번호가 유출 목록에 있는지 자동으로 알려 주는 것도 있습니다.

6. 가족 계정도 함께

부모님이나 아이의 계정도 같은 원칙으로 정리해 주면 좋습니다. 특히 부모님 휴대폰의 메일 계정과 메신저 계정에 2단계 인증을 켜고, 복구 연락처로 가족의 번호를 등록해 두세요. 가족끼리 쓰는 공유 계정이 있다면 비밀번호 관리자의 공유 기능을 쓰면 메신저로 비밀번호를 주고받을 필요가 없습니다.

오늘 할 일 목록

• 주 메일 비밀번호 바꾸기와 2단계 인증 켜기
• 비밀번호 관리자 하나 정해서 설치하기
• 유출 조회 서비스로 메일 확인하기
• 금융·쇼핑 계정 비밀번호 바꾸기
• 복구 코드 정리해 두기

회사 계정은 따로 관리하기

회사에서 쓰는 계정은 회사가 정한 비밀번호 관리 방식과 2단계 인증 정책을 따르는 것이 원칙입니다. 개인 비밀번호 관리자에 회사 계정을 섞어 저장하면 퇴사나 기기 분실 때 정리가 복잡해집니다. 회사가 따로 제공하는 관리 도구가 있다면 그것을 쓰고, 없다면 개인 계정과 폴더를 나눠 저장하세요.

공용 계정 비밀번호를 메신저 대화방에 그대로 올리는 습관도 피해야 합니다. 대화 기록은 생각보다 오래 남고 여러 기기에 동기화됩니다.

휴대폰을 바꿀 때 순서

휴대폰을 바꾸기 전에는 인증 앱의 계정을 새 휴대폰으로 옮기는 방법부터 확인하세요. 인증 앱을 지우고 나서 옮기려 하면 계정에 들어가지 못하는 일이 생길 수 있습니다. 새 휴대폰에 인증 앱을 설치하고 계정을 옮긴 뒤, 중요한 계정 몇 곳에 실제로 로그인해 보고 나서 예전 휴대폰을 초기화하는 순서가 안전합니다. 복구 코드를 미리 출력해 두었다면 혹시 문제가 생겨도 계정을 되찾을 수 있습니다.

비밀번호 궁금증

비밀번호를 주기적으로 바꿔야 하나요?

사이트마다 다르고 충분히 긴 비밀번호를 쓰고 있다면 정해진 주기마다 바꿀 필요는 없다는 것이 요즘 권장 방식입니다. 유출 소식이 있거나 의심스러운 로그인이 있을 때 바로 바꾸면 됩니다.

비밀번호 관리자가 해킹되면 어떡하나요?

잘 알려진 관리자는 저장한 내용을 마스터 비밀번호로 암호화해 회사도 내용을 볼 수 없게 설계합니다. 마스터 비밀번호를 길게 만들고 2단계 인증을 켜 두면 위험을 크게 줄일 수 있습니다.

브라우저에 비밀번호를 저장해도 되나요?

기기에 화면 잠금이 걸려 있고 브라우저 계정에 2단계 인증이 켜져 있다면 쓸 만한 방법입니다. 여러 사람이 함께 쓰는 컴퓨터에서는 저장하지 마세요.

정리

메일 계정부터 지키고, 비밀번호 관리자로 사이트마다 다른 비밀번호를 쓰고, 2단계 인증을 켜고, 유출 여부를 확인하는 순서면 됩니다. 필요한 보안 도구의 공식 주소는 철구소 보안·백신 폴더에, 메일과 클라우드 서비스의 공식 주소는 각 폴더에 있습니다.

보안은 한 번에 완벽하게 만드는 것이 아니라 조금씩 쌓아 가는 습관입니다. 오늘은 메일 계정 하나, 내일은 금융 계정 하나처럼 나눠서 해도 충분합니다. 한 달 뒤에는 대부분의 계정이 훨씬 안전해져 있을 것입니다. 가족과 함께 오늘 할 일 목록을 하나씩 해 보는 것도 좋은 방법입니다.

하루 십 분이면 충분합니다. 지금 바로 메일 계정부터 시작해 보세요. 비밀번호 관리는 미룰수록 할 일이 늘어나는 숙제와 같습니다. 복구 코드와 복구 연락처는 한 번 정리해 두면 몇 년 동안 쓸 수 있습니다. 귀찮더라도 오늘 한 번 확인해 두면 휴대폰을 잃어버리거나 바꿀 때 큰 도움이 됩니다. 가족의 연락처를 복구 연락처로 등록해 두는 것도 잊지 마세요.

작성 철구소 · 마지막 업데이트 2026-11-06