iCloud 키체인이란 무엇인가? 그리고 패스워드 매니저로서는 좋은가?

iCloud 키체인이란 무엇인가?

iCloud 키체인은 Apple의 패스워드 관리 시스템으로, 사용자의 모든 Apple 기기에서 패스워드, 신용카드, 배송지 정보 및 기타 기밀 데이터를 안전하게 저장하고 자동으로 입력할 수 있도록 설계되었습니다.

또한 새 온라인 계정을 만들 때 강력하고 고유한 패스워드를 생성할 수도 있습니다. iOS와 MacOS의 기본 기능으로, 앱을 다운로드할 필요가 없습니다.

그렇게 좋은 이야기가 있을까? 문제가 있지 않을까? 라고 생각하시는 분들도 계실 것 같습니다.

Apple 기기에서 Safari 이외의 브라우저를 사용하거나 여러 운영 체제를 사용하면서 브라우저를 옮겨 다니는 경우, 다른 패스워드 관리 솔루션이 필요합니다. 키체인은 Chrome에서 사용할 수 있지만, Windows용 iCloud를 지원하는 기기에서만 사용할 수 있습니다. 따라서 Mac, iPhone, Android 스마트폰에서는 사용할 수 없습니다. 

Safari 브라우저를 사용할 때 iCloud 키체인은 나중에 쉽게 접근할 수 있도록 패스워드를 저장하라는 메시지를 표시합니다. 또한 키체인은 '자동 채우기' 배송 및 신용카드 정보와 Wi-Fi 패스워드도 기억합니다.

참고: 항상 디바이스를 최신 소프트웨어로 업데이트하세요. 취약점은 정기적으로 발견되어 패치됩니다. 

iCloud 키체인을 설정하는 방법

새 Apple 제품을 구입하면 기기에서 iCloud 키체인을 설정하라는 메시지가 표시됩니다. 이미 계정이 있는 경우에는 iCloud 키체인에 로그인하라는 메시지가 표시됩니다. 아직 iCloud 키체인이 없는 경우에는 프로세스가 더 오래 걸립니다.

iPhone을 처음 열었을 때 설정 과정을 건너뛰었다면 【설정】으로 이동하여 iCloud 키체인을 설정할 수 있습니다.

설정 > 사용자 이름 > iCloud를 탭한 다음 Passwords and Keychain (암호 및 키체인)을 탭합니다.

이미지 출처: Apple

거기에서 iCloud 키체인을 켭니다. 암호 또는 Apple ID 암호를 입력하라는 메시지가 표시될 수 있습니다.

iCloud 키체인을 사용하려면 iCloud 보안 코드를 생성해야 합니다. 이는 계정에 기기를 추가하거나 인증된 기기를 모두 분실한 경우 iCloud 키체인을 복구하는 등 기타 iCloud 키체인 작업을 수행할 때 신원을 확인하는 데 도움이 됩니다.

추가 기기에서 iCloud 키체인 설정하기

추가 기기에서 iCloud 키체인을 설정할 때 현재 인증된 기기가 근처에 있어야 합니다. 추가 기기에서 iCloud 키체인을 켜면 iCloud 키체인을 사용하는 다른 기기에 추가 기기를 승인하라는 알림이 전송됩니다.

여기서 Allow(승인)을 탭합니다.

현재 인증된 기기가 근처에 없는 경우 iCloud 보안 코드를 사용하고 화면의 지침을 따르면 됩니다.

iCloud 키체인을 켜는 방법

새 Apple 기기를 구입하거나 iCloud 키체인이 아직 설정되지 않은 기기를 업데이트할 때마다 iCloud 키체인을 설정할지 묻는 메시지가 표시됩니다. 그러면 이를 거부하거나 화면의 단계에 따라 iCloud 키체인을 설정할 수 있습니다.

기기를 처음 사용할 때 설정하지 않은 경우 다음 순서에 따라 다른 기기에서 iCloud 키체인을 설정할 수 있습니다.

iPhone, iPad 또는 iPod touch에서 iCloud 키체인을 켜는 방법

1. 설정을 탭한 다음 자신의 이름을 탭합니다. 
2. iCloud를 선택합니다.
3. 키체인을 탭합니다.
4. 스위치를 토글하여 iCloud 키체인을 켭니다. (암호 또는 Apple ID 암호를 입력하라는 메시지가 표시될 수 있습니다.)

Mac에서 iCloud 키체인을 켜는 방법

1. Apple 메뉴로 가서 System Preferences (시스템 환경설정)으로 이동합니다. 
2. 사이드바에서 Apple ID를 클릭한 다음 iCloud를 클릭합니다. macOS Mojave 이전 버전의 경우 iCloud를 클릭합니다.
3. 키체인을 선택합니다.
4. Apple ID에 로그인할 때 '나중에 승인'을 선택한 경우, 메시지가 표시되면 이전 암호를 사용하거나 다른 기기에서 Mac을 승인해야 합니다. 인증할 수 없는 경우 메시지가 표시되면 종단 간 암호화된 데이터를 재설정해야 합니다.

iOS 13 이상이 설치된 iPhone, iPad 또는 iPod touch와 macOS Catalina 이상이 설치된 Mac에서 iCloud 키체인을 켜려면 2단계 인증(2FA)이 필요하다는 점에 유의하세요. 아직 2FA를 설정하지 않은 경우 바로 2FA로 업데이트하라는 메시지가 표시됩니다.

이 단계에서 iCloud 키체인을 활성화할 수 없는 경우, 기기가 iCloud 키체인의 최소 시스템 요구 사항을 충족하지 못할 수 있습니다.

iPhone 및 iCloud 키체인으로 모든 기기에서 패스워드를 사용할 수 있게 하기

iCloud 키체인을 사용하면 사용자 아이디 및 암호, 신용카드 정보, Wi-Fi 암호 및 기타 계정 정보를 모든 Apple 기기에서 공유할 수 있습니다. 이렇게 하면 항상 최신 상태로 유지할 수 있습니다.

또한, iCloud 키체인은 메일, 연락처, 캘린더 및 메시지에서 사용하는 계정을 모든 Apple 기기에서 최신 상태로 유지할 수 있습니다.

iPhone 및 iPad에서 iCloud 키체인으로 암호 생성하기

최신 컴퓨팅에서는 업무 수행에 필요한 모든 앱과 웹사이트에 액세스하기 위해 수백 개의 패스워드가 필요할 수 있습니다. 이러한 모든 패스워드는 무차별 대입 공격이나 사전 공격으로부터 사용자를 안전하게 보호하기 위해 고유하고 복잡하며 길어야 합니다.

그러나 이는 비현실적이며 사용자가 패스워드를 재사용하는 경우가 많기 때문에 전체 네트워크가 위험에 노출될 수 있습니다. iCloud 키체인을 포함한 패스워드 매니저는 새 로그인을 생성하거나 기존 로그인을 업데이트해야 할 때마다 의사 임의의 패스워드를 제안할 수 있습니다.

iCloud 키체인에 개인 및 신용카드 정보를 수동으로 추가하는 방법

신용카드 정보(이름, 유효기간 만료일, 번호 등) 도 iCloud 키체인에 추가할 수 있습니다. 이렇게 하면 결제할 때 뒷면에 있는 3자리 인증 번호만 기억하면 됩니다. 키체인은 신용카드를 요구하는 양식을 인식하면 자동으로 입력하도록 제안합니다.

iCloud 키체인 암호에 접근하고 보는 방법

iCloud 키체인을 사용하면 Apple 기기에서 암호를 쉽게 공유할 수 있습니다. 하지만 대부분의 사용자는 다른 기기도 사용합니다. 모든 기기와 브라우저에서 쉽고 안전하게 패스워드를 공유할 수 있는 TeamPassword와 달리, 다른 기기에서 암호를 사용하려면 iCloud 키체인에서 수동으로 암호를 찾아야 합니다. 

Apple 디바이스의 설정 > 암호에서 사용자 아이디와 암호를 찾은 다음 필요한 곳에 복사하여 붙여넣을 수 있습니다.

전용 패스워드 매니저의 편리함과 보안이 유용하게 느껴진다면 iCloud 키체인을 비활성화할 수도 있습니다.

iPhone 및 iPad에서 iCloud 키체인을 비활성화하는 방법

전용 암호 관리자를 사용하기로 결정한 후에는 iCloud 키체인을 비활성화하여 앞으로 새 패스워드를 저장하거나 제안하지 못하도록 할 수 있습니다. 

이렇게 하려면 다음 단계를 따르세요:

1. iPhone 또는 iPad에서 설정 앱을 엽니다.
2. 사용자 이름을 탭합니다.
3. iCloud를 탭합니다.
4. 키체인까지 아래로 스크롤합니다.
5. iCloud 키체인 스위치를 끕니다.
6. Safari 자동 채우기를 끌 것인지 묻는 메시지가 표시되면 현재 저장된 정보를 iPhone에서 삭제할지 아니면 iPhone과 iCloud에 모두 유지할지 선택할 수 있습니다.
7. 메시지가 표시되면 Apple ID 암호를 입력합니다.

Apple 키체인을 비활성화하면 어떻게 되나요?

Apple의 문서에서 발췌한 내용입니다:

iCloud 키체인을 끄면 암호, 암호키 및 신용카드 정보가 기기에 로컬로 저장됩니다. 키체인이 켜져 있는 동안 해당 기기의 iCloud에서 로그아웃하면 해당 정보를 보관하거나 삭제할지 묻는 메시지가 표시됩니다.

• 정보를 보관하도록 선택하면 다른 기기에서 변경해도 삭제되거나 업데이트되지 않습니다. 
• 하나 이상의 기기에서 정보를 보관하지 않으면 키체인 데이터도 iCloud 서버에서 삭제됩니다.

iCloud 키체인과 전용 패스워드 매니저의 비교

Apple의 에코시스템에 모두 연결되어 있고 다른 사람과 패스워드를 공유할 필요가 없다는 가정 하에 키체인을 설정하면 편리합니다.

보안

만약 누군가가 당신의 기기의 잠금 화면 해제 비밀번호를 입수할 수 있다면, 그 비밀번호로 설정에서 암호에 접속하여 저장된 모든 패스워드를 볼 수 있게 됩니다. 하지만 새로운 Apple 기기에는 생체 인식이 기본으로 제공되므로 이 문제는 점점 줄어들고 있습니다.

키체인의 암호는 다른 Apple 사용자와 안전하게 공유할 수 있습니다. 하지만 한 번에 한 명씩만 공유할 수 있으며, 상대방이 Apple 기기를 가지고 있는 경우에만 가능합니다. 이 조건을 벗어나 공유하려면 문자나 이메일을 통해 암호를 보내거나 스프레드시트로 공유해야 합니다 (위험성이 커서 권장할 수 있는 방법은 아닙니다).

타사 패스워드 매니저는 볼트에 액세스하려면 마스터 패스워드를 만들어야 합니다. 키체인은 기기에 로컬로 암호화되어 있으므로 분실할 경우 계정을 다시 만들어야 합니다. 요금제에 따라 패스워드 매니저는 SSO(싱글 사인온)를 지원합니다. TeamPassword는 모든 요금제에서 Google SSO를 지원하므로 Google 계정을 사용해 패스워드  저장소에 로그인할 수 있습니다.

패스워드 매니저를 사용하면 다른 사용자를 볼트에 추가하여 암호화된 환경을 벗어나지 않고도 안전하게 패스워드를 공유할 수 있습니다.

또한, TeamPassword와 같은 매니저에는 패스워드 업데이트를 위한 알림 기능이 내장되어 있어 적절한 패스워드 보안을 실천하는 데 도움이 됩니다.

조직 및 공유

키체인은 로그인을 알파벳순으로 정리하고 검색할 수 있도록 해줍니다. 다른 방식으로 정리하기 위해 폴더를 만들 수는 없습니다.

전용 패스워드 매니저를 사용하면 패스워드를 폴더나 그룹으로 나눌 수 있습니다. 이렇게 하면 프로젝트를 체계적으로 관리할 수 있고, 업무와 관련된 로그인만 사람들에게 쉽게 액세스할 수 있게 해줍니다.

패스워드를 공유해야 한다면 전용 패스워드 솔루션이 필요할 것입니다. TeamPassword는 특히 공유 기능이 뛰어납니다. 패스워드는 무제한의 사용자 지정 그룹으로 나눌 수 있습니다. 그런 다음 이러한 그룹에서 팀원을 마음대로 추가하고 제거할 수 있습니다. TeamPassword는 모든 주요 브라우저와 iOS 및 Android용 앱에 대한 확장 프로그램을 제공합니다.

요약

키체인은 전용 패스워드 매니저와는 비교할 수 없습니다. 이 서비스는 Apple 사용자의 개인적인 편의를 위한 것입니다. 강력한 공유, 정리, 고급 로그인 및 보안 기능이 부족합니다.

키체인을 사용해야 하나요?

Apple 제품만 사용하고 암호를 공유해야 하는 환경에서 근무하지 않는다면 키체인을 계속 사용하세요. 안전하고 편리합니다.

다양한 기기와 브라우저를 사용한다면 전용 패스워드 매니저가 필요할 것입니다. 시중에는 다양한 옵션이 있습니다. 팀과 협업하는 경우, 가장 좋은 방법은 TeamPassword입니다. 팀용 패스워드 매니저 중 가장 사용하기 쉽고 온보딩이 가장 빠른 것으로 꾸준히 선정되어 왔습니다.

TeamPassword는 브라우저에서 이렇게 표시됩니다:

지금 바로 팀원들과 함께 TeamPassword를 사용해 보실 수 있도록 14일 무료 평가판에 가입해 보세요.