디지털 시대에는 패스워드의 이용은 필수불가결입니다.
하지만 모든 계정에 동일한 패스워드를 사용하는 것의 위험성은 누구나 알고 있는 사실이며, 이는 마치 집안의 모든 방과 금고의 열쇠를 열어놓고 현관문을 활짝 열어두는 것과 같습니다. 하지만 모든 계정에 고유하고 강력한 패스워드를 만드는 것 또한 쉽지 않은 일입니다.
이럴 경우 시중에 나와있는 패스워드 매니저라는 툴을 사용하는 것이 정말 안전한 선택일 것입니다. 인터넷 브라우저도 자주 선택되는 선택지 중 하나인데, Chrome은 구글이 지난 2008년에 개발 및 출시한 인터넷 브라우저입니다. 처음에는 Windows XP용으로 설계되었지만 현재는 Mac, PC, 모든 종류의 모바일 기기를 포함한 다양한 플랫폼과 호환됩니다.
출시 이후 몇 년 동안 Chrome은 전 세계 데스크톱 웹 브라우저의 전쟁을 지배하며 2022년에는 약 70%의 점유율을 차지했습니다. 그 인기 비결은 주로 사용 편의성과 광고 차단, 언어 번역과 같은 확장 기능 등의 커스텀 옵션에 있으며, Chrome은 패스워드를 브라우저에 쉽게 저장하고 보관할 수 있어 패스워드를 기억하거나 일일이 입력할 필요가 없는 것도 장점입니다. 게다가 이것은 무료이기 때문에 따로 구매나 설치할 필요도 없지요. 하지만 이 방법으로 패스워드를 안전하게 저장할 수 있을까요? 이 글에서는 Chrome의 패스워드 보안에 대해 알아야 할 모든 것을 알려드리고자 합니다.
구글 Chrome의 패스워드 관리자 는 안전할까요?
패스워드 매니저가 없는 것보다는 낫지만, Chrome의 패스워드 보안은 개선의 여지가 있어 보입니다. Chrome의 패스워드 보안의 가장 중요한 문제는 Chrome이 패스워드 관리를 위해 만들어지지 않았다는 점입니다. 패스워드 매니저는 추가 기능이며, 뒤늦게 추가된 기능이며, Chrome은 오직 웹 브라우저로서만 구축되고 최적화되어 있습니다.
따라서 Chrome의 패스워드 보안은 전용 패스워드 매니저가 제공하는 것과 비교할 수 없을 정도로 취약합니다. 말하자면, 동네 커피숍에서 파는 크로와상과 프랑스에서 훈련받은 제빵사가 운영하는 가게에서 파는 크로와상 정도의 차이입니다. 과자든 패스워드 관리든, 전문화할수록 더 좋은 제품이 만들어집니다. 하지만 Chrome의 패스워드 보안 문제는 좀 더 근원적인 문제를 안고 있습니다.
Chrome의 패스워드 는 너무 기본적이고 고정되어 있습니다
Chrome의 패스워드의 기본적인 특징 중 하나는 인간이 즉석에서 추측하는 것이 거의 불가능한 문자, 숫자, 기호를 길게 나열한 '강력한' 패스워드 생성을 제공한다는 것입니다.
문제는 이런 패스워드는 복잡해 보이지만, 보통 수정이 필요하고, 커스터마이즈할 수 있는 옵션이 필요하다는 것입니다. 패스워드를 더 길게 하거나, 문자나 기호를 더 추가하는 등 복잡하게 할 수 없으며, 단지 구글이 패스워드를 제안하고 저장하도록 허용하는 것 외에는 아무것도 할 수 없습니다. 패스워드의 안전성에 관해서는 Chrome이 편의성이라는 명목으로 주도권을 쥐고 있는 격이지요. 하지만 '편리함'을 위해서 '통제'라는 보안에서의 중요한 요소를 희생해야 할까요? 대답은 절대 'NO'입니다.
Google 패스워드 매니저 가 해킹 당할 가능성
Chrome 패스워드의 안전성에 대한 가장 큰 문제는 여기서부터 입니다.
Chrome 패스워드나 브라우저 기반 패스워드 매니저를 사용하는 경우, 계정에 접근하는 것은 기기에 접근하는 것만큼이나 간단합니다. 사무실, 카페, 지하철에서 가방을 실수로 두고 온 경우, 그 기기를 손에 쥔 사람은 Chrome 패스워드에 저장된 모든 계정에 접근할 수 있습니다. 이렇게 되면 해킹을 당할 가능성이 높아지겠죠.
대부분의 사람들은 여러 기기에서 Chrome 계정을 동기화하지만, 어떤 기기에서 액세스할 수 있는지는 잊어버리기 쉽습니다. 이 링크에서 확인해 봅시다. 전용 패스워드 매니저는 다른 '마스터' 패스워드로 로그인하도록 요구하고, 일정 시간이 지나면 패스워드가 자동으로 잠기도록 하여 사용자를 보호하고 있습니다.
Chrome에서 패스워드 생성 및 저장 방법
Google Chrome의 편리함은 많은 사용자들을 매료시키는 요소입니다. 무료이며 설치가 필요 없습니다.
그 원리는 다음과 같습니다: 새로운 웹사이트에서 처음으로 패스워드를 입력할 때, Chrome은 패스워드를 저장할 것인지 여부를 묻는 메시지를 표시합니다. 여기서 '저장' 또는 '지금은 저장하지 않음'을 선택할 수 있습니다.
많은 사람들에게 이 작은 팝업은 고마운 존재입니다. '저장'을 클릭하면 패스워드를 기억하거나 어딘가에 기록할 필요가 없기 때문에 분실이나 도난의 위험이 없어 안심할 수 있기 때문입니다. 하지만 그 안도감은 다소 잘못된 것입니다.
전용 패스워드 관리자 는 그만한 가치가 있는가?
Chrome의 패스워드를 비활성화하고 전용 패스워드 매니저로 전환하는 것을 망설이고 있다면 다음과 같은 상황을 생각해 보시기 바랍니다. 패스워드가 유출되면 어떻게 될지 상상해 보세요. 어느 날 갑자기 눈떴을 때, 아무런 예고도 없이 개인 및 업무용 이메일, 인터넷 뱅킹, 인터넷 쇼핑몰, 저장된 클라우드 데이터, SNS 계정에 접속할 수 없게 되는 것입니다. 모든 것이 잠겨버려서 속수무책으로 당할 수밖에 없습니다.
더 큰 문제는 누군가에 의해 아이디를 도용당한 사실이 밝혀지거나 고액의 신용카드 청구서 등이 도착하고 나서야 해킹 당했다는 사실을 깨닫게 되는 경우도 있습니다. 이는 인생을 좌우하는 사건이 될 수 있습니다. 그 결과를 원상태로 되돌리려고 하면 시간적으로나 금전적으로나 매우 큰 부담이 될 수 있습니다. 패스워드 매니저를 사용하면 이런 일을 미연에 방지할 수 있으며, Google Chrome처럼 무료는 아니지만 투자할 만한 가치가 충분히 있습니다.
Chrome 패스워드 보안 문제를 해결할 수 있는 대안은?
TeamPassword는 패스워드를 저장하고 관리할 수 있는 빠르고 안전하며 간편한 솔루션을 제공하며, Chrome 패스워드 보안 문제에도 무방비 상태로 노출될 일이 없습니다. 또한, TeamPassword는 개인 및 회사 로그인 정보를 모두 보관할 수 있는 Chrome 확장 프로그램이 있다는 것도 장점입니다. 또한, 누군가가 디바이스에 접근하더라도 마스터 패스워드와 GA(Google Authenticator)에 대한 액세스가 없으면 TeamPassword 계정에 접근할 수 없습니다.
TeamPassword는 사이버 보안에 특화된 애플리케이션입니다. 패스워드는 단순한 부가기능이 아니라 우리가 제공하는 기능 그 자체입니다. 추가 기능으로는 패스워드 생성기와 패스워드 강도 테스터가 있습니다. 커스터마이징이 가능한 패스워드 생성기는 패스워드 생성에 어려움을 겪을 때 유용할 뿐만 아니라 현재 패스워드가 안전한지 테스트할 수 있으며, 해킹당할 수 있는 예상 시간도 표시해 드립니다.
모든 브라우저와 기기에서 사용할 수 있는 강력한 패스워드를 생성, 커스터마이징하여 언제 어디서나 모든 패스워드에 액세스할 수 있으며, TeamPassword를 사용하면 악의적인 사람의 손에 기기가 넘어가더라도 패스워드를 안전하게 보호할 수 있습니다. 따라서 Chrome의 패스워드 매니저를 사용하는 것은 편리해 보이지만, 패스워드 보관에 있어 가장 안전한 방법이라고는 할 수 없습니다.
