디지털 시대에는 패스워드의 이용은 필수불가결입니다.
하지만 모든 계정에 <a href="https://teampassword.com/blog/variety-is-the-spice-of-life-and-the-key-to-security" rel="follow">동일한 패스워드를 사용하는 것의 위험성</a>은 누구나 알고 있는 사실이며, 이는 마치 집안의 모든 방과 금고의 열쇠를 열어놓고 현관문을 활짝 열어두는 것과 같습니다. 하지만 모든 계정에 고유하고 강력한 패스워드를 만드는 것 또한 쉽지 않은 일입니다.
이럴 경우 시중에 나와있는 패스워드 매니저라는 툴을 사용하는 것이 정말 안전한 선택일 것입니다. 인터넷 브라우저도 자주 선택되는 선택지 중 하나인데, Chrome은 구글이 지난 2008년에 개발 및 출시한 인터넷 브라우저입니다. 처음에는 Windows XP용으로 설계되었지만 현재는 Mac, PC, 모든 종류의 모바일 기기를 포함한 다양한 플랫폼과 호환됩니다.
출시 이후 몇 년 동안 Chrome은 전 세계 데스크톱 웹 브라우저의 전쟁을 지배하며 2022년에는 약 70%의 점유율을 차지했습니다. 그 인기 비결은 주로 사용 편의성과 광고 차단, 언어 번역과 같은 확장 기능 등의 커스텀 옵션에 있으며, Chrome은 패스워드를 브라우저에 쉽게 저장하고 보관할 수 있어 패스워드를 기억하거나 일일이 입력할 필요가 없는 것도 장점입니다. 게다가 이것은 무료이기 때문에 따로 구매나 설치할 필요도 없지요. 하지만 이 방법으로 패스워드를 안전하게 저장할 수 있을까요? 이 글에서는 Chrome의 패스워드 보안에 대해 알아야 할 모든 것을 알려드리고자 합니다.

<h2>구글 Chrome의 패스워드 관리자 는 안전할까요?</h2>
패스워드 매니저가 없는 것보다는 낫지만, Chrome의 패스워드 보안은 개선의 여지가 있어 보입니다. Chrome의 패스워드 보안의 가장 중요한 문제는 Chrome이 패스워드 관리를 위해 만들어지지 않았다는 점입니다. 패스워드 매니저는 추가 기능이며, 뒤늦게 추가된 기능이며, Chrome은 오직 웹 브라우저로서만 구축되고 최적화되어 있습니다.
따라서 Chrome의 패스워드 보안은 전용 패스워드 매니저가 제공하는 것과 비교할 수 없을 정도로 취약합니다. 말하자면, 동네 커피숍에서 파는 크로와상과 프랑스에서 훈련받은 제빵사가 운영하는 가게에서 파는 크로와상 정도의 차이입니다. 과자든 패스워드 관리든, 전문화할수록 더 좋은 제품이 만들어집니다. 하지만 Chrome의 패스워드 보안 문제는 좀 더 근원적인 문제를 안고 있습니다.
<h2>Chrome의 패스워드 는 너무 기본적이고 고정되어 있습니다</h2>
Chrome의 패스워드의 기본적인 특징 중 하나는 인간이 즉석에서 추측하는 것이 거의 불가능한 문자, 숫자, 기호를 길게 나열한 '강력한' 패스워드 생성을 제공한다는 것입니다.
문제는 이런 패스워드는 복잡해 보이지만, 보통 수정이 필요하고, 커스터마이즈할 수 있는 옵션이 필요하다는 것입니다. 패스워드를 더 길게 하거나, 문자나 기호를 더 추가하는 등 복잡하게 할 수 없으며, 단지 구글이 패스워드를 제안하고 저장하도록 허용하는 것 외에는 아무것도 할 수 없습니다. 패스워드의 안전성에 관해서는 Chrome이 편의성이라는 명목으로 주도권을 쥐고 있는 격이지요. 하지만 '편리함'을 위해서 '통제'라는 보안에서의 중요한 요소를 희생해야 할까요? 대답은 절대 'NO'입니다.
<h2>Google 패스워드 매니저 가 해킹 당할 가능성</h2>
Chrome 패스워드의 안전성에 대한 가장 큰 문제는 여기서부터 입니다.
Chrome 패스워드나 브라우저 기반 패스워드 매니저를 사용하는 경우, 계정에 접근하는 것은 기기에 접근하는 것만큼이나 간단합니다. 사무실, 카페, 지하철에서 가방을 실수로 두고 온 경우, 그 기기를 손에 쥔 사람은 Chrome 패스워드에 저장된 모든 계정에 접근할 수 있습니다. 이렇게 되면 해킹을 당할 가능성이 높아지겠죠.
대부분의 사람들은 여러 기기에서 Chrome 계정을 동기화하지만, 어떤 기기에서 액세스할 수 있는지는 잊어버리기 쉽습니다. <a href="https://support.google.com/accounts/answer/3067630?hl=ko" rel="follow">이 링크</a>에서 확인해 봅시다. <a href="https://teampassword.com/ko" rel="follow">전용 패스워드 매니저</a>는 다른 '마스터' 패스워드로 로그인하도록 요구하고, 일정 시간이 지나면 패스워드가 자동으로 잠기도록 하여 사용자를 보호하고 있습니다.
<h2>Chrome에서 패스워드 생성 및 저장 방법</h2>
Google Chrome의 편리함은 많은 사용자들을 매료시키는 요소입니다. 무료이며 설치가 필요 없습니다. 그 원리는 다음과 같습니다: 새로운 웹사이트에서 처음으로 패스워드를 입력할 때, Chrome은 패스워드를 저장할 것인지 여부를 묻는 메시지를 표시합니다. 여기서 '저장' 또는 '지금은 저장하지 않음'을 선택할 수 있습니다.
<img src="https://cdn.buttercms.com/3e0WUiAVTz2DZ1SV4CNw" alt="undefined" width="473" height="435" style="display: block; margin-left: auto; margin-right: auto;">
많은 사람들에게 이 작은 팝업은 고마운 존재입니다. '저장'을 클릭하면 패스워드를 기억하거나 어딘가에 기록할 필요가 없기 때문에 분실이나 도난의 위험이 없어 안심할 수 있기 때문입니다. 하지만 그 안도감은 다소 잘못된 것입니다.
<h2>전용 패스워드 관리자 는 그만한 가치가 있는가?</h2>
Chrome의 패스워드를 비활성화하고 전용 패스워드 매니저로 전환하는 것을 망설이고 있다면 다음과 같은 상황을 생각해 보시기 바랍니다. 패스워드가 유출되면 어떻게 될지 상상해 보세요. 어느 날 갑자기 눈떴을 때, 아무런 예고도 없이 개인 및 업무용 이메일, 인터넷 뱅킹, 인터넷 쇼핑몰, 저장된 클라우드 데이터, SNS 계정에 접속할 수 없게 되는 것입니다. 모든 것이 잠겨버려서 속수무책으로 당할 수밖에 없습니다.
더 큰 문제는 누군가에 의해 아이디를 도용당한 사실이 밝혀지거나 고액의 신용카드 청구서 등이 도착하고 나서야 <a href="https://teampassword.com/blog/have-i-been-hacked-how-to-know-for-sure" rel="follow">해킹 당했다는 사실을 깨닫게 되는 경우</a>도 있습니다. 이는 인생을 좌우하는 사건이 될 수 있습니다. 그 결과를 원상태로 되돌리려고 하면 시간적으로나 금전적으로나 매우 큰 부담이 될 수 있습니다. 패스워드 매니저를 사용하면 이런 일을 미연에 방지할 수 있으며, Google Chrome처럼 무료는 아니지만 투자할 만한 가치가 충분히 있습니다.
<h2>Chrome 패스워드 보안 문제를 해결할 수 있는 대안은?</h2>
TeamPassword는 패스워드를 저장하고 관리할 수 있는 빠르고 안전하며 간편한 솔루션을 제공하며, Chrome 패스워드 보안 문제에도 무방비 상태로 노출될 일이 없습니다. 또한, TeamPassword는 개인 및 회사 로그인 정보를 모두 보관할 수 있는 Chrome 확장 프로그램이 있다는 것도 장점입니다. 또한, 누군가가 디바이스에 접근하더라도 마스터 패스워드와 GA(Google Authenticator)에 대한 액세스가 없으면 TeamPassword 계정에 접근할 수 없습니다.
TeamPassword는 사이버 보안에 특화된 애플리케이션입니다. 패스워드는 단순한 부가기능이 아니라 우리가 제공하는 기능 그 자체입니다. 추가 기능으로는 <a href="https://teampassword.com/ko/password-generator" rel="follow">패스워드 생성기</a>와 패스워드 강도 테스터가 있습니다. 커스터마이징이 가능한 패스워드 생성기는 패스워드 생성에 어려움을 겪을 때 유용할 뿐만 아니라 현재 패스워드가 안전한지 테스트할 수 있으며, 해킹당할 수 있는 예상 시간도 표시해 드립니다.
<img src="https://cdn.buttercms.com/tJ8jGtrQYuDBDKN8qM7M" alt="undefined" style="display: block; margin-left: auto; margin-right: auto;">
모든 브라우저와 기기에서 사용할 수 있는 강력한 패스워드를 생성, 커스터마이징하여 언제 어디서나 모든 패스워드에 액세스할 수 있으며, <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">TeamPassword</a>를 사용하면 악의적인 사람의 손에 기기가 넘어가더라도 패스워드를 안전하게 보호할 수 있습니다. 따라서 Chrome의 패스워드 매니저를 사용하는 것은 편리해 보이지만, 패스워드 보관에 있어 가장 안전한 방법이라고는 할 수 없습니다.

Chrome 패스워드 관리는 정말 안전할까요? 여러분 자신과 개인정보를 보호하기 위해 알아야 할 Chrome 패스워드 보안 이슈에 대해 알아보세요.

구글 크롬 패스워드 매니저 는 안전할까요?

구글 Chrome 패스워드 매니저 는 안전할까요? (2023년판)

페이스북의 패스워드를 잊어 버린 적이 있습니까? 최근에는 "페이스북에 로그인하지는 않지만 다른 앱이나 서비스에 로그인 할 때는 페이스북을 사용하고 있다"라고 말씀하시는 분도 많습니다.
개발자는 사용자에게 빠르고 편리한 인증을 제공하기 위해 페이스북을 사용합니다. 예를 들어 Tinder 및 Bumble과 같은 대부분의 데이트 앱에서 페이스북을 사용하여 사용자가 로그인할 수 있습니다.
그래서 페이스북의 패스워드를 잊어버리면 다른 앱과 서비스를 이용 못하는 경우도 생겨버립니다!
이 글에서는 페이스북의 패스워드를 잊어버린 경우의 대처법 외에도 패스워드를 잘 관리하는 방법에 대해 소개합니다.

<a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow noopener" target="_blank">TeamPassword</a>는 모든 로그인정보를 한 곳에서 관리할 수 있는 강력한 패스워드 관리자입니다. TeamPassword가 사용자를 대신하여 로그인 양식을 작성하므로 패스워드를 기억할 필요가 없습니다.&nbsp; <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow noopener" target="_blank">14일 무료 체험판에 등록</a>하여 TeamPassword의 편리함과 안전성을 경험해보십시오!

<h2>페이스북 패스워드 재설정 방법</h2>
페이스북 패스워드를 복구하는 방법에는 여러 가지가 있으므로 몇 가지 옵션을 알아봅시다.
<h3>브라우저를 확인하셨습니까?</h3>
최근에는 <a href="https://teampassword.com/blog/should-i-use-my-browsers-built-in-password-manager">패스워드를 브라우저에 저장</a>하는 사람이 대부분입니다. 따라서 다른 기기나 브라우저를 사용하여 로그인한 경우 브라우저의 패스워드 관리자를 확인하면 페이스북 로그인정보를 찾을 수 있습니다!
Google Chrome과 같은 브라우저에서 패스워드를 저장하는 것은 이러한 패스워드 관리자가 암호화되지 않았기 때문에 위험이 높습니다. Chrome에서의 패스워드 저장에 대한 위험성과 더 나은 패스워드 관리자 솔루션을 추천하는 방법은 별도의 기사에서 소개합니다.
브라우저에서 작동하지 않는 경우 페이스북에는 패스워드 재설정을 위한 몇 가지 옵션이 있습니다.
<h3>페이스북 패스워드 재설정</h3>
페이스북은 정기적으로 UI(사용자 인터페이스)를 변경하므로 주의가 필요하며 몇 가지 단계가 약간 변경될 수 있습니다.
패스워드를 재설정하려면 페이스북 계정에 등록된 이메일 주소나 휴대폰 번호에 액세스해야 합니다.
페이스북에 등록한 이메일 주소나 휴대전화 번호를 잊어버리거나 사용할 수 없게 되어 액세스할 수 없게 된 경우 페이스북 계정에 로그인할 수 없습니다.
<ol>
<li>
<a href="https://www.facebook.com/login">facebook.com/login</a>에 방문하면 두 개의 입력 항목으로 구성된 로그인 페이지, 파란색【로그인】버튼、【비밀번호를 잊으셨나요?】의 링크, 그리고 【새 계정 만들기】 버튼이 있는 로그인 페이지가 표시됩니다.<img src="https://cdn.buttercms.com/EcrFpmG1TUWPp7vB4JKu" alt="undefined">
</li>
<li>
로그인 버튼 아래의 【비밀번호를 잊으셨나요?】 링크를 클릭합니다.
</li>
<li>
페이스북에 등록한 이메일 주소 또는 휴대전화 번호를 입력합니다. <img src="https://cdn.buttercms.com/P5CIq3uwRgScQxfULLxj" alt="undefined">
</li>
<li>
다음으로 페이스북에서 몇 가지 옵션을 제시합니다. 페이스북에서 Gmail을 사용하는 경우 Google을 사용하여 페이스북 계정에 로그인할 수 있거나 【이메일로 코드 보내기】를 선택할 수도 있습니다. <img src="https://cdn.buttercms.com/BAtXc3rGRTb7QiPH9DWW" alt="undefined">
</li>
<li>
코드를 이메일로 보내기로 선택한 경우 페이스북에서 6자리 코드가 이메일로 전송됩니다. <img src="https://cdn.buttercms.com/rLapjT3tTtC9B3b8WQOE" alt="undefined">
</li>
<li>
【코드 입력】라고 적힌 입력란에 보안 코드를 복사하여 붙여넣고【계속】을 클릭합니다. <img src="https://cdn.buttercms.com/Xbu3IuzlSlqHI24Ytw7d" alt="undefined">
</li>
<li>
그런 다음 새 패스워드를 만들어야 합니다. 강력한 패스워드 생성을 위해&nbsp;<a href="https://teampassword.com/ko/password-generator" rel="follow">안전한 패스워드 생성기</a>를 사용하는 것이 좋습니다.<img src="https://cdn.buttercms.com/MaY8Grw8QtKexEQhozqL" alt="undefined">
</li>
<li>
새 패스워드를 입력하고 【계속】를 클릭합니다. 새로운 패스워드는 반드시 기록해 둡시다.
</li>
<li>
&nbsp;다음으로【다른 기기에서 로그아웃】 또는 【로그인한 상태로 유지】 옵션이 있습니다. 모든 장치에서 로그아웃하는 것이 가장 좋은 방법이지만, 이것은 완전히 당신에게 달려 있습니다. 선택하고 【계속】을 클릭합니다. <img src="https://cdn.buttercms.com/XpjPq30YQL25rftOy6hy" alt="undefined">
</li>
<li>
페이스북에 로그인하면 익숙한 피드 페이지가 표시됩니다.
</li>
</ol>

<h2>페이스북에서 락아웃을 피하는 방법</h2>
페이스북은 이메일 주소나 휴대전화 번호를 잊어버린 경우에도 신뢰할 수 있는 친구나 가족을 지정하여 페이스북 계정에 로그인할 수 있도록 하는 훌륭한 기능을 제공합니다.
페이스북에서 락아웃이 되었을 경우에 연락하는 친구를 3~5명 선택하면 좋을 것입니다. 신뢰할 수 있는 연락처에서 계정에 액세스하기 위한 코드와 URL을 제출할 수 있습니다.
그럼, 아래에 그 설정 방법을 소개합시다:
<ol>
<li>
【보안】에 가서 【<a href="https://www.facebook.com/settings?tab=security">페이스북 설정</a>】에서로그인합니다.
</li>
<li>
【보안 강화】의 【락아웃이 되었을 때 연락하는 친구를 3~5명 선택]까지 스크롤합니다. <img src="https://cdn.buttercms.com/BlnhjmySQuivwtKePWw2" alt="undefined">
</li>
<li>
【편집】-&gt;【친구를 선택】를 클릭합니다. <img src="https://cdn.buttercms.com/GyUeZb8S7OKEmatseTRV" alt="undefined" width="1198" height="430">
</li>
<li>팝업이 표시되므로 【신뢰할 수 있는 연락처 선택】를 클릭합니다. <img src="https://cdn.buttercms.com/InY7oWoaTjCxPUN40HV4" alt="undefined"></li>
<li>다음 화면에서 친구를 3 ~ 5 명 추가하고, 【확인】를 클릭합니다. 그 때, 친구보다 가족을 선택하는 것이 좋습니다. <img src="https://cdn.buttercms.com/o0lmcJyDSyxHNxmvH56c" alt="undefined"> </li>
<li>
지정한 사람에게는 선택하신 알림을 받게 되므로 혼란을 피하기 위해 신뢰할 수 있는 연락처에 미리 알려주시기 바랍니다.
</li>
<li>그 친구는 선택한 사람의 수에 따라 【신뢰할 수 있는 연락처】 아래에 표시됩니다. <img src="https://cdn.buttercms.com/CjyX583rQkqkppSsDOtq" alt="undefined"> </li>
</ol>
<h3>복구 코드 설정</h3>
'복구 코드 설정'은 페이스북에서 잠금이 해제되는 것을 방지하는 또 다른 방법이며 메일이나 휴대폰 번호에 액세스할 수 없을 때 유용합니다.
다음은 페이스북에서 복구 코드를 설정하는 방법입니다.
<ol>
<li>
【보안】로 이동 【페이스북 설정】에서로그인합니다.
</li>
<li>
【2요소 인증(2FA)] 섹션에서 [2요소 인증(2FA) 사용】까지 스크롤 다운합니다.
</li>
<li>
【2요소 인증 사용】 옆에있는 【편집】을 클릭합니다.
</li>
<li>
【백업 방법 추가】의 【복구 코드】까지 스크롤합니다.
</li>
<li>
【설정】를 클릭합니다.
</li>
<li>
팝업이 표시되므로 [코드 얻기]를 클릭합니다.
</li>
<li>
페이스북에서 10자리 코드를 만들 수 있습니다. 그 코드를 【다운로드】 또는 【새 코드 얻기] 버튼으로 새 코드를 만들거나 선택할 수 있습니다.
</li>
<li>
【다운로드]를 클릭하면 recovery_codes.txt 파일이 "다운로드"폴더에 저장됩니다.
</li>
<li>
이 코드는 향후 페이스북 계정 복구가 필요할 때 사용할 수 있습니다.
</li>
</ol>
이러한 복구 코드를 인쇄하고 물리적 파일에 무기명으로 저장하는 것이 좋습니다. 코드를 PC나 클라우드에 저장하는 경우 해커가 찾을 수 없도록 파일을 식별할 수 없도록 하세요!

<h2>페이스북 계정을 더욱 안전하게 강화하기</h2>
페이스북 계정에는 많은 개인 정보가 포함되어 있으며 다른 앱과 계정에 액세스할 수 있습니다. 따라서 페이스북 계정을 보호하기 위해 다음 단계를 수행하는 것이 좋습니다.
<h3>다중 요소 인증(MFA)</h3>
MFA(Multi-Factor Authentication; 다중 요소 인증)는 페이스북 계정의 보안을 강화하는 좋은 방법으로, 페이스북은 Google Authenticator, 텍스트(SMS), 보안 키, 복구 코드 등 여러 가지 MFA 옵션을 제공합니다.
가장 간단한 방법은 Google Authenticator(GA)를 사용한 2단계 인증을 계속 사용하는 것입니다. 페이스북에 로그인하려면 패스워드와 GA에서 6자리 코드가 필요하며 GA 코드가 없으면 페이스북 계정에 로그인할 수 없습니다.
문자 메시지(SMS) 인증은 GA와 비슷한 방식이지만 Google 대신 페이스북이 SMS로 6자리 코드를 전송합니다.
2FA는, 패스워드를 도난당해도, 공격자가 로그인할 수 없게 해 주기 때문에 중요합니다.

<h2>패스워드 관리 개선 방법</h2>
패스워드 재설정은 좋은 예방법 중 하나이지만, <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">패스워드 관리자</a>의 사용은 로그인 정보를 안전하게 관리하고 패스워드를 기억할 염려가 필요없는 최선의 방법입니다.
<a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">TeamPassword</a>는 로그인정보의 쉽고 안전한 공유를 위해 설계된 패스워드 관리자입니다. TeamPassword가 모두 수행하므로 로그인 시 패스워드를 기억하거나 입력할 필요가 없습니다.
여기에서는 중소기업에게 최고의 패스워드 매니저인 TeamPassword의 주요 기능을 간략하게 소개합니다.
<h3>다양한 브라우저 확장기능</h3>
TeamPassword는 자신의 모든 계정에 대한 마스터 키처럼 작동하며 로그인할 때 로그인정보를 사용하는 대신 TeamPassword의 브라우저 확장 프로그램을 사용합니다.
TeamPassword는 현재 가장 많이 사용되는 3개의 브라우저인 Chrome, Firefox, Safari를 지원하므로 팀이 Mac이나 PC에서 작업하더라도 TeamPassword가 지원합니다.
TeamPassword의 브라우저 확장 프로그램에 로그인하기만 하면 계정에 로그인할 때 패스워드 관리자가 관련 로그인정보를 입력합니다.
<h3>그룹에서 로그인정보 공유</h3>
TeamPassword의 가장 강력한 기능은 로그인정보를 안전하게 공유하는 기능입니다. 팀에서 패스워드가 이메일, Slack 또는 스프레드시트를 통해 공유되는 경우 회사와 고객은 많은 사이버 보안 위험에 노출될 수 있습니다.
일부 국가와 미국에서는 이러한 방식으로 로그인정보를 공유하는 것이 불법일 수 있습니다. <a href="https://teampassword.com/blog/category/data-breaches">데이터 유출</a>이 발생하면 회사의 이미지는 크게 실추될 수 있습니다.
TeamPassword를 사용하면 예를 들어 '마케팅 그룹', '법무 그룹', '경리 그룹'과 같은 로그인정보를 공유하는 팀 구성원 그룹을 만들 수 있으며, 각각 관련 계정 및 애플리케이션에 액세스할 수 있습니다.
또한 고객별로 그룹을 만들고 액세스와 권한 등을 나눌 수 있습니다.
TeamPassword 그룹은 계약자와 프리랜서를 고용하는 데 이상적입니다. 이러한 임시 팀 구성원을 TeamPassword로 설정하고 작업이 완료되면 제거합니다. 누군가가 팀을 떠날 때 원시 로그인 정보를 공유하거나 패스워드를 변경할 필요가 없습니다!
<h3>안전한 패스워드 생성 기능 내장</h3>
로그인정보를 변경해야 하는 경우 TeamPassword에 내장된 패스워드 생성기로 대문자, 소문자, 기호, 숫자를 사용하여 12~32자의 패스워드를 만들 수 있습니다.
새 패스워드를 만들고 몇 번의 클릭으로 모든 팀원의 로그인정보를 업데이트합니다. 이메일이나 Slack에서 "패스워드를 변경한 사람은 누구입니까?'나'새 로그인정보를 보내주세요.'라고 문의 할 필요가 없으며 팀은 평소대로 업무를 수행 할 수 있습니다.
<h3>TeamPassword 활동 로그에 대한 알림 받기</h3>
TeamPassword의 활동 로그를 통해 관리자는 동료의 액세스를 모니터링하여 무단 액세스 및 로그인정보 공유가 의심되는 경우를 조사할 수 있습니다.
또한 가장 중요한 데이터와 계정에 대해 즉시 알림을 보내도록 이메일 알림을 설정하는 것도 좋습니다.
<h3>2요소 인증(2FA)</h3>
<a href="https://teampassword.com/blog/password-manager-with-2fa" rel="follow">TeamPassword는 2FA (2 요소 인증)가 있는 패스워드 관리자입니다.</a> 따라서 페이스북과 같이 TeamPassword 계정의 보안을 강화하여 동료의 패스워드가 도난당해도 전체 침해를 방지할 수 있습니다.
TeamPassword는 모든 Android 및 iOS 기기에서 사용할 수 있는 Google Authenticator를 사용합니다.

<h2>TeamPassword를 무료로 사용해 보세요!</h2>
TeamPassword에서는 <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">14일 무료 체험판</a>을 통해 패스워드 관리자를 경험할 수 있습니다. 팀의 공유 기능을 시험해보고 TeamPassword의 효율성과 안전성을 확인해 보세요!

Facebook 패스워드를 잊어버렸을 때 대처하는 방법과 TeamPassword를 사용하여 다시는 패스워드를 잊어버리지 않도록 하는 방법을 알아보세요.

페이스북의 패스워드를 잊어버리면?

패스워드, 그것도 중요한 패스워드를 분실하는 것은 이 디지털 사회에서는 상상할 수 없을 정도로 스트레스가 쌓이는 사건입니다. 하지만 더 심각한 일이 벌어질 수도 있습니다.
스테판 토마스(Stephan Thomas)의 이야기를 들어볼까요? 그는 7002 비트코인이 들어있는 하드디스크의 패스워드를 잊어버렸다고 합니다. 이 글을 쓰는 시점에서 아직 비트코인을 모르는 극소수의 사람들을 위해 말하자면, 이 금액은 현재 [1 비트코인당 1,000만 달러(한화 약 100억 원)]의 가치에 해당합니다. 물론 당신이 이 글을 읽을 때 쯤에는 이 금액이 100억 달러가 되어 있을 수도 있고, 0 달러가 되어 있을 수도 있습니다. 하지만 비트코인의 변덕스러운 성질은 지금부터 이야기하고자 하는 것이 아닙니다.
그 돈으로 무엇을 할 수 있는지 상상해 보세요. 그리고 그 패스워드를 잊어버리면 어떻게 될지 상상해 보세요! 스테판 토마스 씨는 아마도 그 돈에 자기 수중으로 돌아오지 않을 것이라는 사실을 받아들이고 있는 것 같으니, 여기서는 너무 과감하게 이야기하지 않기로 하죠. (스테판 씨, 이 글을 읽고 있으시다면 당신의 자각능력에 큰 경의를 표합니다).
그래서 이 글에서는 패스워드 복원 방법, 앞으로 패스워드를 잊지 않기 위한 최신 도구 사용법, 그리고 어떤 방법도 효과가 없을 때의 대처법 (힌트: 영원히 사라지는 것을 받아들여야 한다면, 적어도 억 단위의 손실을 입지는 않겠지요?) 을 모두 알려드립니다.
보안을 추구하다 보니 패스워드를 <a href="https://teampassword.com/blog/lets-talk-about-password-complexity" rel="follow">기억하기가 점점 더 어려워지고 있지만</a>, <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">TeamPassword</a>가 패스워드를 안전하게 기억하도록 하면 더 이상 패스워드 분실에 대한 걱정을 하지 않아도 될 것입니다.
<a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">지금 바로 14일 무료 체험판에 가입</a>하여 팀원들과 함께 TeamPassword를 사용해 보시기 바랍니다.

<h2>패스워드 복구 방법</h2>
오랫동안 잊어버린 패스워드를 찾으려면 광범위하게 검색해야 합니다. 즉, 집, 사무실, 모든 기기를 뒤져야 한다는 뜻입니다. 여기서는 디지털 검색을 시작으로 실제 세계에서 오래된 패스워드를 찾을 수 있는 몇 가지 장소를 소개하고자 합니다.
<h3>웹 브라우저 검색</h3>
잃어버린 패스워드를 찾기 위해 가장 먼저 살펴봐야 할 곳은 웹 브라우저입니다. 패스워드 찾는 방법은 브라우저마다 다르므로 하나하나 살펴보도록 하겠습니다. 또한, 어떤 브라우저를 주로 사용하는지는 어느 순간에 이용하는 브라우저를 전환했을 가능성이 있기 때문에 지금 읽고 있는 브라우저에 해당 패스워드가 들어있지 않을 수도 있다는 점에 유의해야 합니다.
또한, 찾고 있는 패스워드가 여러 번 사용되었을 가능성도 있으므로(참고: <a href="https://teampassword.com/blog/colonial-pipeline-ransomware-attack-dont-reuse-passwords" rel="follow">패스워드를 재사용하지 마세요</a>), 분실된 패스워드와 같은 시기에 등록한 사이트의 로그인 정보를 생각해 봅시다.
<h4>인터넷 익스플로러의 경우</h4>
인터넷 익스플로러를 실행하고 [제어판(Control Panel)] &rarr; [자격 증명 관리자(Credential Manager)] &rarr; [웹 자격 증명 관리(Manage Web Credentials)]로 이동합니다. 확인하고자 하는 각 사이트를 클릭한 후 [보기(Show)]를 선택하면 IE에 로그인 정보가 표시되며, Windows 패스워드를 입력하면 로그인 정보를 확인할 수 있습니다.
<h4>파이어폭스(Firefox)의 경우</h4>
Firefox를 실행하고 [옵션(Options)] &rarr; [보안(Security)] &rarr; [저장된 패스워드(Saved Passwords)]로 이동하면 모든 계정이 목록으로 표시됩니다. 여기서 패스워드 보기(Show Passwords)를 클릭하면 로그인 정보를 확인할 수 있습니다.
<h4>구글 크롬(Chrome)의 경우</h4>
Chrome을 열고 [설정(Settings)] &rarr; [고급 설정 표시(Show Advanced Settings)] &rarr; [패스워드 관리(Manage Passwords)]로 이동한다. 항목을 클릭하고 [보기(Show)]를 선택하면 인증 정보를 볼 수 있습니다. <img src="https://cdn.buttercms.com/ZkaURgWR46gRJuimeWIw" alt="undefined">
<h4>애플 사파리(Safari)의 경우</h4>
사파리를 실행하고 [환경설정 (Preferences)] &rarr; [패스워드 (Passwords)]로 이동합니다. 그리고 여러 사이트를 클릭한 후 [선택한 웹사이트의 패스워드 표시(Show Passwords for Selected Websites)]를 선택합니다. 계정의 패스워드를 입력하고 안내에 따라 로그인 정보를 확인할 수 있습니다.
<h3>이메일 받은 편지함 검색하기</h3>
중요한 패스워드가 적힌 메일을 자신에게 보낸 적이 있나요(참고: <a href="https://teampassword.com/blog/top-5-dangerous-ways-to-store-your-passwords" rel="follow">절대로 패스워드를 메일로 보내면 안 됩니다</a>)? 그 파일 안에 있을 법한 단어를 떠올릴 수 있습니까? 만약 그 잃어버린 패스워드를 한 계정에서 다른 계정으로 보냈다면, 어떤 이메일 계정에서 보냈는지 알 수 있습니까? 아래의 검색 절차에 따라 몇 가지 생각나는 구절들을 살펴보도록 하겠습니다.
매년 수천 개의 이메일이 해킹되어 패스워드가 여러 곳에 노출되어 있을 수 있다는 점을 명심하세요. 패스워드를 알게 되면 반드시 정보를 변경하고 더 안전한 저장 방법을 찾아야 합니다.
<a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">TeamPassword</a>는 <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">패스워드 매니저</a>로서 최첨단 암호화 기술을 사용하는 안전한 제공업체로 인정받고 있습니다.
새 패스워드를 저장할 때 데이터는 로컬에서 해시화, 솔트화, 암호화되어 암호화 된 연결을 통해 TeamPassword에 업로드됩니다. 이 수준의 암호화를 통해 악의적인 사람이 패스워드를 가로채는 것은 불가능합니다.
지금 바로 TeamPassword의 <a href="https://app.teampassword.com/dashboard#ko/signup/testimonial" rel="follow">14일 무료 체험판에 가입</a>하여 사이버 범죄로부터 회사의 디지털 자산을 보호하세요.
<h4>Outlook&nbsp;</h4>
먼저 메시지를 두 번 클릭하여 별도의 창에서 열리도록 합니다. 이렇게 하면 작업이 더 쉬워집니다. F4】키를 누르거나 메시지 도구 모음에서 【검색】을 클릭하여 검색 옵션을 설정합니다.
<h4>Gmail</h4>
간단한 검색은 페이지 상단의 상자에 용어를 입력하기만 하면 됩니다. 또한 아래쪽 화살표를 클릭하면 자세한 검색 필터가 표시됩니다. 그런 다음 [검색] 아이콘을 클릭합니다.
<h4>Yahoo Mail</h4>
Gmail과 마찬가지로 페이지 상단의 상자에 기본 검색 키워드를 입력합니다. 검색창 앞에 있는 메뉴를 통해 검색 결과를 세분화할 수도 있습니다.
어떤 이메일 제공업체에서 검색을 하든 검색 키워드를 바꿔서 검색해 보세요. '자격 증명', '로그인', '비밀번호' 등을 생각해 볼 수 있지만, 패스워드를 잃어버린 조직의 이름도 생각해 볼 수 있습니다.
그래도 안 되면 원래 패스워드를 만들었을 대략적인 시기를 파악해 날짜별로 검색을 진행해보세요. 또한, 받은 메일은 이미 삭제했지만 보낸 메일은 남아있을 수 있으므로 [보낸 편지함]을 검색해 보는 것도 좋습니다.
<h3>클라우드 서비스 검색</h3>
이쯤에서 반복되는 이야기지만, 구글 드라이브나 에버노트와 같은 클라우드 기반 서비스에 패스워드를 저장하는 것은 패스워드를 안전하게 관리할 수 있는 방법이 아닙니다. 그러나 만약 그렇게 한 후 패스워드를 분실했을 경우, 다음 단계에 따라 해당 서비스에서 분실된 패스워드를 검색할 수 있습니다.
<h4>구글 드라이브</h4>
아래 단계는 데스크톱 컴퓨터 또는 iOS 기기용이며, 안드로이드 기기에서는 이 단계를 생략하고 Google Now를 통해 검색만 하면 됩니다.
<a href="https://teampassword.com/blog/the-risks-of-storing-your-passwords-in-google-sheets" rel="follow">구글 드라이브</a>를 열고 아직 로그인하지 않았다면 로그인을 합니다. 그리고 검색 키워드를 입력합니다. 구글 드라이브는 기본적으로 문서 제목, 내용, 이미지로 검색하기 때문에 너무 많은 결과가 나올 수 있습니다. 따라서 처음에는 좁은 범위에서 검색하고, 검색에 실패하면 범위를 넓히는 것이 좋습니다. 그리고 제목만 검색하려면 검색 키워드 앞에 'title:'이라는 문구를 추가하면 됩니다.
<h4>Evernote</h4>
Evernote를 열고 로그인합니다. 왼쪽의 '돋보기' 아이콘을 클릭한 후 검색하고자 하는 키워드를 입력하면 됩니다.
<h3>컴퓨터 하드디스크 내 파일 검색하기</h3>
중요한 패스워드를 워드나 엑셀 등의 메모 파일에 적어둔 사람들이 있습니다. 당신은 그런 일을 해본 적이 있나요? 도저히 기억이 나지 않는다면, 파일에서 잃어버린 패스워드를 검색해 보세요.
Windows와 Mac에서 모두 가능합니다.
<h4>Windows에서 파일 검색하기 <img src="https://cdn.buttercms.com/7ltDMNRF7Elx11PfBCwf" alt="undefined"> </h4>
Windows 검색은 기본적으로 컴퓨터의 모든 파일을 검색하지 않습니다. 따라서 Windows 검색에서 검색 쿼리를 입력하기 전에 다음 작업을 수행하십시오.
<ul>
<li>【제어판】에서 【색인 생성 옵션】을 엽니다.</li>
<li>【고급】을 선택하고 【파일 유형】을 선택합니다.</li>
<li>검색할 모든 파일 확장자(.docx, .doc, .xlsx, .xls 등)를 선택합니다. (옵션이 표시되지 않은 경우 추가할 수 있습니다.)</li>
<li>【검색】 탭의 【항상 파일 이름과 내용 검색】 뿐만 아니라 선택 옵션의 【속성 및 파일 내용 색인】을 클릭합니다.</li>
</ul>
<h4>Mac에서 파일 검색</h4>
Mac은 조금 더 간단합니다. 화면 오른쪽 상단의 날짜와 시간 근처에 있는 돋보기 아이콘을 클릭하기만 하면 됩니다. 그리고 검색어를 입력하면 결과를 볼 수 있습니다.
<h3>모바일 기기에서 패스워드 수집하기</h3>
스마트폰을 언제부터 가지고 있었냐고 묻는다면, 대부분의 사람들은 TeamPassword와 같은 패스워드 매니저를 가지고 있는 기간보다 더 오래되었다고 대답할 것입니다. 그렇다면 모바일 인터넷 초창기, 휴대폰 메모 앱에 패스워드를 저장한 적이 있습니까(참고: <a href="https://teampassword.com/blog/top-5-dangerous-ways-to-store-your-passwords" rel="follow">휴대폰 메모장에 패스워드를 저장해서는 안 됩니다</a>)?
그렇다면 아이폰의 스포트라이트를 사용하여 메모를 검색하고 거기에 저장된 잃어버린 패스워드를 찾을 수 있습니다.
<h3>집 주변에서 패스워드 찾기</h3>
패스워드를 종이에 적는 것은 그 종이를 보관하는 것만큼이나 위험할 수 있습니다. 백업 파일을 봉인된 봉투에 담아 연말정산 서류와 함께 넣어두면 누구도 찾을 수 없겠지만, 그래도 패스워드를 잃어버린다면 그 누구도 찾을 수 없을 것이다.
하지만 그 패스워드가 7002 비트코인에 대한 열쇠를 쥐고 있다면, 은행 금고에 맡겨두는 것이 더 안전할 수도 있습니다.
공유 오피스에서 일하는 사람들은 <a href="https://teampassword.com/blog/toms-tales-3-the-one-where-tom-gets-sick-of-sticky-notes" rel="follow">절대 패스워드를 포스트잇에 써서 모니터에 붙이지 마세요</a>!
하지만 지금이 이런 얘기를 할 때가 아닙니다. 패스워드를 잃어버린 뒤라도 헤어날 방법이 있기 때문입니다. 우선 여기서는 집 안에서 잃어버린 패스워드가 숨겨져 있을 수 있는 장소를 나열해 보겠습니다:
<ul>
<li>집안의 사무실 책상 위 또는 아래</li>
<li>집의 금고나 보안 박스 안</li>
<li>파일 선반 안</li>
<li>부엌의 잡동사니 서랍</li>
<li>재활용 상자에 넣어야 할 우편물 더미</li>
<li>오래된 메모장이나 다이어리</li>
<li>오래된 달력</li>
<li>와이파이 공유기(와이파이 초기 비밀번호가 뒷면에 기재되어 있을 수 있음)</li>
<li>지갑</li>
</ul>
 <img src="https://cdn.buttercms.com/8FsRPuPRwewwqj6rbxRQ" alt="undefined">
<h2>가능한 모든 방법을 다 써봤을 때...</h2>
모든 방법을 동원해도 소용없을 때, 심호흡을 하고 패스워드가 사라졌다는 사실을 받아들여야 합니다. 나중에 우연히 잃어버린 패스워드를 찾게 된다면 그건 정말 좋은 일이지만, 지금은 정신을 차리기 위해서라도 그냥 내버려 둬야 합니다. 스테판 토마스가 패스워드와 3억 원이 넘는 돈을 잃어버리고도 평정심을 유지할 수 있다면, 당신도 새로운 이메일 계정을 만들 수 있습니다 - 상사도 패스워드 분실을 용서해 줄 것입니다.
<h2>패스워드 분실 방지 방법</h2>
패스워드를 잊어버렸다고요? 더 이상 이런 일이 일어나지 않도록 하세요!
<a href="https://teampassword.com/ko" rel="follow">TeamPassword</a>는 다시는 패스워드를 잃어버리는 일이 없도록 도와줍니다. 그뿐만 아니라 <a href="https://teampassword.com/ko" rel="follow">TeamPassword</a>는 모든 패스워드를 안전하고 최신 상태로 유지하여 필요할 때 언제든지 사용할 수 있도록 합니다.
이제 팀원들과 안전하게 패스워드를 공유하면서 프로젝트를 안전하게 보호할 수 있습니다. 모든 자산은 'AES 256비트 암호화'와 'DSS 준수 보안'을 통해 <a href="https://teampassword.com/ko" rel="follow">TeamPassword</a>에 안전하게 보관되므로, 더 이상 잃어버린 패스워드를 찾지 않아도 됩니다.

패스워드 분실 시 대처 방법과 향후 패스워드 분실을 방지하여 개인 데이터를 보호하는 방법을 알아보세요.

과거에 잃어버린 패스워드 를 찾는 방법

온라인 커뮤니케이션의 거점으로 이메일보다 Slack이나 SNS 등의 플랫폼을 사용하는 사람들이 많을 것입니다. 하지만 이들 플랫폼의 서비스를 이용하기 위해서는 이메일 주소가 필요하다는 사실을 잊어서는 안 됩니다.
이메일은 여전히 신뢰성 있는 본인 인증 수단으로 여겨집니다. 패스워드 재설정, 2단계 인증 (2FA), 다른 이메일에 대한 백업 확인 등 다양한 용도로 사용됩니다. 가족이나 친구들은 명백히 의심스러운 내용이 아니라면, 당신이 보낸 메일을 받고도 특별히 이상하게 여기지 않을 것이다.&nbsp;
최근 보고서에 따르면 이메일 사기는 <a href="https://www.usnews.com/news/business/articles/2022-04-09/accounts-deceivable-email-scam-costliest-type-of-cybercrime" rel="follow">가장 큰 피해를 입히는 사이버 범죄 유형</a>으로, 2021년에만 약 24억 달러가 도난당한 것으로 나타났습니다. 이메일 사기가 다른 사기 및 사이버 범죄에 비해 성공률이 높은 이유 중 하나는 이메일 사기가 상당히 정교해졌기 때문입니다.&nbsp;
이번 글에서는 해커가 이메일 주소를 이용해 벌이는 악의적인 행위와 지금 당장 할 수 있는 대처법을 소개합니다.
<h2>해커가 이메일 주소를 악용하는 5가지 방법</h2>
우리는 계정을 만들거나 온라인 커뮤니케이션을 할 때마다 이메일 주소를 웹에 퍼뜨립니다. 이메일 주소는 누구에게 제공했는지 잊어버리거나 유출 및 침해로 인해 우리가 알지 못하는 사이에 사라지거나 손이 닿지 않는 곳에서 사라집니다. 이메일 주소 없이는 온라인에서 아무것도 할 수 없다고 해도 과언이 아닌 현실에서 우리도 이메일 주소가 개인정보의 일부라는 사실을 잊고 있는 것 같습니다.
이메일이 어떻게 악용될 수 있는지 이해했다면 이 글의 마지막에 나오는 팁을 활용하여 자신을 안전하게 보호할 수 있을 것입니다.
<h3>1. 이메일 주소를 스푸핑하여 친구 및 가족을 속이는 행위</h3>
이메일 주소를 스푸핑(Spoofing)하여 친구 및 가족을 속이는 행위이메일 스푸핑은 사기꾼이 코드를 사용하여 이메일 헤더를 조작하여 이메일이 해당 도메인에서 발송된 것이 아님에도 불구하고 합법적인 도메인으로 표시되도록 하는 것입니다. '스푸핑'이라는 용어는 수신자를 속이도록 설계된 유사 이메일(예를 들어, support@rnicrosoft.com(microsoft처럼 보이지만 사실은 rncrosoft))을 설명하는 데 사용되기도 합니다. 이메일을 수신할 때 발신자 주소를 의식적으로 확인하지 않는 한 뇌가 "r"과 "n"을 "m"로 인식할 가능성이 있습니다. 이것이 바로 사기꾼이 원하는 것입니다.&nbsp;
이 <a href="https://apps.timwhitlock.info/unicode/inspect" rel="follow">unicode inspector</a>는 유사 외래 문자 및 기타 속임수를 찾아내는 데 유용한 도구입니다.
다른 예로 친구로부터 lan@example.com 이라는 이메일을 받았다고 가정해 보겠습니다.&nbsp;
이메일 제공업체는 이메일 주소를 소문자로 표시하지만, 우리 뇌는 lan의 'I'가 'i'의 대문자여도 위화감을 느끼지 않습니다. 그러나 unicode inspector에 이메일을 붙이면 'i'가 아니라 소문자 'L'인 것을 알 수 있습니다.
이메일 스푸핑에 대해 더 자세히 알아보려면 사기꾼이 사용자를 속이기 위해 시도하는 다양한 방법에 대한 자세한 예시가 담긴 ThioJoe의 동영상을 확인해보세요.
<iframe width="560" height="314" src="https://www.youtube.com/embed/hF1bIT1ym4g" allowfullscreen="allowfullscreen"></iframe>
<h3>2. 온라인 계정에 대한 해킹</h3>
앞서 언급했듯이 이메일은 모든 온라인 계정에 대한 개인 로그인 인증 정보의 기반이 됩니다. 많은 전문가들은 하나의 계정이 유출되더라도 피해를 최소화할 수 있도록 서로 다른 온라인 애플리케이션에 <a href="https://www.forbes.com/sites/forbestechcouncil/2020/02/13/why-every-person-needs-at-least-four-email-accounts/?sh=4c8e8fb57006" rel="follow">최소 4개의 이메일 주소</a>를 사용할 것을 권장합니다.&nbsp;
해커가 사용자의 신원과 일치하는 이메일 주소를 확인하면 수많은 계정에 패스워드 조합을 시도할 수 있는데, 이러한 사이버 공격은 크리덴셜 스터핑(Credential stuffing)이라고 불립니다.&nbsp;
아래에서 자세히 설명하겠지만, 자신을 보호하는 가장 좋은 방법은 패스워드를 재사용하지 않으며 항상 2단계 인증 (2FA)을 사용하는 것입니다.
<h3>3. 사용자 또는 다른 사람을 소셜 엔지니어링하기 위해 개인 정보 수집</h3>
이메일은 생각보다 많은 정보를 담고 있습니다. 소셜 미디어부터 Spotify 계정, 근무지까지 모든 것을 추적하는 데 사용할 수 있습니다. 해커가 사용자의 전화번호를 이메일과 일치시키면 정교한 소셜 엔지니어링 공격을 실행할 준비가 된 것이나 마찬가지입니다. 개인 정보를 충분히 수집한 해커는 스푸핑을 통해 사용자 또는 사용자가 아는 사람을 사칭할 수 있습니다. 또한 이메일을 해킹하는 데 성공하면 사용자 이름으로 그럴듯한 이메일을 보낼 수 있습니다.&nbsp;
이메일 주소는 다크 웹에서 유출되거나 도난당한 개인 정보를 식별하고 구매하는 데 사용될 수도 있습니다. <a href="https://haveibeenpwned.com/" rel="follow">haveibeenpwned</a> 같은 사이트에서 자신의 정보가 유출되었는지 확인하세요. Echoset.net과 같은 서비스를 통해 실시간 모니터링도 가능합니다.
<h3>4. 개인 이메일을 해킹하여 온라인 및 대인 관계의 생활을 위태롭게 하는 행위</h3>
이메일은 패스워드 재설정을 위한 주요 인증 수단이기 때문에 누군가 이메일을 해킹하면 일반적으로 모든 온라인 계정의 패스워드를 재설정할 수 있습니다. 계정에 로그인한 후에는 클릭 한 번으로 연결된 이메일 주소를 변경할 수 있는 경우가 많으므로 해당 계정에 영원히 접근할 수 없게 될 가능성도 있습니다.
<h3>5. BEC(Business Email Compromise; 비즈니스 이메일 침해)</h3>
사이버 범죄자들은 단순히 사용자를 기업에 대한 무단 액세스를 위한 돌파구로 삼고 싶어 할 수 있습니다. FBI에 따르면 BEC는 금전적으로 가장 큰 피해를 입히는 온라인 범죄 중 하나입니다.
최근에 발생한 수많은 무단 액세스 사례에서 볼 수 있듯이 기업을 사이버 공격할 수 있는 방법은 여러 가지가 있습니다. BEC 공격의 일반적인 수법 중 하나는 CEO 또는 다른 임원을 사칭하여 긴급한 이메일을 보내는 것입니다. 직원들은 보복이 두려워 사기 의심 징후를 보지 못한 것으로 간주하고 지시에 협조하거나 최소한 첨부 파일을 열거나 링크를 클릭합니다. 이것만으로도 공격자는 충분한 발판을 마련할 수 있습니다.
함께 일하는 모든 사람에게 대면 외 커뮤니케이션에 최신 주의를 기울여야 한다는 점을 명확히 전달해야 합니다. 비즈니스의 안전을 지키기 위해서는 팀원들의 인식 공유가 필수적입니다.
<h2>이메일을 보호하는 방법</h2>
<h3>1. 2단계 인증 설정하기</h3>
2단계 인증을 사용하여 이메일 계정의 보안을 극대화하세요. 물론 2FA를 허용하는 모든 계정에서, 심지어 '중요하지 않은' 계정에서도 2FA를 사용하는 것이 좋습니다. 보안 전문가들은 SMS 기반 2FA보다 알아내기가 훨씬 어렵기 때문에 가능하면 Authy와 같은 앱을 통해 시간 의존적 코드를 사용할 것을 권장합니다.
2FA를 한 단계 더 발전시키고 싶다면 많은 이메일 제공업체에서 <a href="https://www.yubico.com/" rel="follow">Yubikey</a>와 같은 물리적 보안 키를 지원합니다.
<h3>2. 패스워드 재사용 하지 않기</h3>
'고유하고 강력한 패스워드를 사용하세요'라는 문구를 한 번쯤은 들어보셨을 겁니다. 저희도&nbsp;<a href="https://teampassword.com/blog/how-often-should-you-change-your-password-the-importance-of-password-safety" rel="follow">이 점을 강조하기 위해</a> 많은 노력을 기울였습니다. 그래서 패스워드 매니저를 도입하고, 패스워드를 재사용하지 마세요.
동료, 팀 또는 가족과 패스워드를 공유하는 경우, TeamPassword는 가장 사용자 친화적이고 안전한 보관소를 제공합니다. 또한, 개인적인 데이타도 쉽게 관리할 수 있습니다.&nbsp;<a href="https://app.teampassword.com/signup?_gl=1*1qjzujz*_gcl_au*MTU3NDc3MTQwMy4xNjg4NTMyNjU3" rel="follow">무료 평가판</a>을 사용해 보셨지만 아직 구독을 망설이시는 분들은 유명 리뷰사이트 <a href="https://www.g2.com/products/teampassword/reviews" rel="follow">G2의 리뷰</a>를 꼭 읽어보세요.
<h3>3. 이메일에 로그인한 기기를 확인하기</h3>
Google 계정의 경우, [Manage your Google Account (Google 계정 관리)] &gt; [Security (보안)] &gt; [Your Devices (디바이스)] &gt; [manage all devices (모든 디바이스 관리)] 순서로 이동합니다. 이 설정의 위치는 이메일 제공업체에 따라 다를 수 있습니다.&nbsp;
<h3>4. 정보 유출 여부 확인하기</h3>
Haveibeenpwned와 같은 사이트에서 자신의 이메일이나 패스워드가 무단으로 액세스되거나 유출되지 않았는지 확인하세요. 이메일 주소가 크게 영향을 받은 경우 새 주소로 마이그레이션해야 할 수도 있습니다. Echosec 및 Whatsup Gold와 같은 서비스를 통해 실시간 모니터링이 가능합니다.
이메일 주소, 패스워드 또는 개인 정보가 외부로 유출된 후에는 해당 정보가 악용될 가능성을 최소화하기 위해 적절한 대응 조치를 취하는 것이 중요합니다.&nbsp;
만약 이메일이 원인이라면 즉시 연동된 모든 계정의 패스워드를 변경하세요. 사이버 범죄자들은 작은 돌파구를 찾기 위해 당신의 이메일 주소를 사용하여 수많은 온라인 계정의 인증을 시도할 수 있습니다. 패스워드를 반복해서 사용하는 것은 절대 금물입니다.
운전면허증, 여권 또는 주민등록번호가 유출된 경우 가까운 공공기관에 즉시 신고하세요.
데이터 유출로 인한 피해를 입지 않으려면 다른 온라인 계정에서 사용할 <a href="https://www.makeuseof.com/gmail-how-to-add-email-alias/#:~:text=How%20to%20Create%20Temporary%20Aliases%20in%20Gmail" rel="follow">임시 별칭을 설정</a>하여 언제 어디서 유출되었는지 더 쉽게 파악할 수 있도록 하세요.
<h3>5. 받은편지함을 0(제로에 가까운)으로 유지하세요</h3>
수신함을 제로로 유지하지 못하는 사람이라도 <a href="https://fortelabs.com/blog/one-touch-to-inbox-zero/" rel="follow">이러한 방법을 활용</a>하면 이메일 처리와 관련된 스트레스를 크게 줄일 수 있습니다. 받은편지함이 감당할 수 없을 정도로 많은 이메일을 가지고 있다면, 의심스러운 로그인이나 패스워드 재설정 메시지를 놓칠 수 있습니다. 또한, 스트레스와 시간에 쫓기다 보면 이메일 스푸핑이나 가짜 링크를 발견할 수 있는 주의력이 떨어질 수 있습니다.
<h2>FAQ</h2>
<h3>해커가 패스워드가 아니라 이메일 주소만 가지고 무엇을 할 수 있나요?</h3>
<ul>
<li>자신을 사칭하여 피싱 메일을 보내 금전, 개인정보 등을 요구하거나 악의적인 링크를 표시하도록 유도합니다.</li>
<li>요금을 청구하거나 스팸을 보낼 수 있는 원치 않는 서비스 또는 구독에 가입하도록 유도합니다.</li>
<li>이메일 주소를 사용하여 이름, 거주지, 취미, 온라인 활동 등 사용자에 대한 자세한 정보를 알아내려고 시도합니다.</li>
</ul>
<h3>패스워드 없이 이메일 계정을 해킹할 수 있나요?</h3>
예. 악의적인 링크를 클릭하거나 감염된 첨부파일을 다운로드하거나 보안이 손상된 공용 Wi-Fi 네트워크를 사용하는 경우 이메일 계정이 패스워드 없이 해킹될 수 있습니다. 해커는 이러한 방법을 사용하여 이메일 계정에 액세스하여 개인 정보를 훔치거나 계정에서 스팸 메시지를 보냅니다. 이를 방지하려면 항상 강력한 패스워드를 사용하고, 2단계 인증을 활성화하고, 의심스러운 이메일과 웹사이트를 피하고, 공용 Wi-Fi에 연결할 때 보안 VPN을 사용하세요.
<h3>해커가 이메일 주소만으로 얼마나 많은 정보를 얻을 수 있나요?</h3>
해커는 이메일 주소에서 이름, 위치, 온라인 계정, 연락처, 경우에 따라서는 주민등록번호까지 알아낼 수 있습니다. 이 정보를 이용해 피싱 공격, 스팸 이메일, 개인정보 탈취 등을 수행할 수 있습니다.
<a href="https://haveibeenpwned.com/" rel="follow">haveibeenpwned</a>로 이메일 주소가 유출되었는지 확인해보세요.
<h3>해커는 패스워드 없이 계정에 어떻게 침입하나요?</h3>
<ul>
<li>피싱(Phishing): 정상으로 보이는 가짜 이메일이나 웹사이트를 보내 패스워드나 기타 민감한 정보를 입력하도록 요구하는 행위입니다.</li>
<li>소셜 엔지니어링(Social Engineering): 신뢰할 수 있는 사람이나 도움이 필요한 사람인 것처럼 속여 패스워드나 기타 인증 정보를 제공하도록 유도하는 행위.</li>
<li>멀웨어(Malware): 악의적인 소프트웨어를 기기에 설치하여 키 입력을 기록하거나 데이터를 훔치거나 해커가 기기를 원격으로 조작할 수 있도록 하는 행위.</li>
<li>앱 권한: 사용자가 계정에 액세스하도록 승인한 앱을 악용하여 사용자를 대신하여 글을 게시, 전송 또는 변경하는 데 사용하는 행위.</li>
</ul>
이러한 공격으로부터 자신을 보호하려면,
<ul>
<li>계정마다 다른 패스워드를 설정하기</li>
<li>패스워드 매니저를 사용하기</li>
<li>이메일 2단계 인증을 사용하기</li>
<li>의심스러운 링크나 첨부파일을 클릭하지 않기</li>
<li>정기적으로 소프트웨어 업데이트하기</li>
<li>사용하지 않거나 신뢰하지 않는 앱에 대한 접근을 취소하기</li>
</ul>
등의 조치가 필요합니다.
<h3>TeamPassword는 이메일과 계정을 어떻게 안전하게 보호하나요?</h3>
패스워드 모범 사례를 사용하는 것이 너무 어렵다면 본인이나 팀 모두 그것을 수행하지 않을 것입니다. TeamPassword를 사용하면 패스워드와 같은 인증 정보를 암호화하면서도 쉽게 저장, 업데이트, 공유할 수 있습니다.
<img alt="undefined" src="https://cdn.buttercms.com/S5jNIC3TtuXldRHK5V4w">
패스워드 매니저에 로그인 인증 정보를 저장하면 이메일이 유출될 경우 피해를 최소화할 수 있습니다. 패스워드 매니저를 사용하지 않는 경우, 패스워드를 Excel에 저장하여 다른 사람에게 첨부파일로 보내거나, Google 시트에 저장하여 Google 계정을 해킹당했을 때 무단으로 접근할 수 있습니다.
<a href="https://app.teampassword.com/signup?_gl=1*1okj8gj*_gcl_au*MTU3NDc3MTQwMy4xNjg4NTMyNjU3" rel="follow">14일 동안 무료로 사용</a>해 보시고, 여러분의 의견을 들려주시기 바랍니다. 의견, 질문은&nbsp;<a href="mailto:support@teampassword.com">support@teampassword.com</a> 에서 언제든지 접수하고 있습니다.

이메일은 주소는 패스워드 재설정, 2단계 인증 또는 Slack, SNS 등의 서비스를 이용하기 위해서 반드시 필요합니다. 이번 글에서는 해커가 이메일 주소를 이용해 벌이는 악의적인 행위와 지금 당장 할 수 있는 대처법을 소개합니다.

이메일은 주소는 패스워드 재설정, 2단계 인증 또는 Slack, SNS 등의 서비스를 이용하기 위해서 반드시 필요합니다. 이번 글에서는 해커가 ...

TeamPassword 블로그 목록

정보보안, 패스워드 관리, 제품정보 및 비즈니스와 같은 주제로 팀의 안전과 성공을 추구하는데 필요한 엄선된 기사를 볼 수 있습니다.

추천 블로그 목록

패스워드 관리

May 26, 2023 ∙ 4 min read

구글 Chrome 패스워드 매니저 는 안전할까요? (2023년판)

페이스북의 패스워드를 잊어버리면?

과거에 잃어버린 패스워드 를 찾는 방법

해커가 이메일 주소를 악용하면 어떻게 되는가?

기사를 찾지 못했습니다.

팀을 위한 패스워드 매니저

제품

서포트

미디어

법적고지