본문으로

이메일 비밀번호는 따로 하나만 쓰고, 어떤 사이트와도 같은 것을 쓰지 않기

  • 가성비 높음
  • 근거 C
  • 돈
  • 비용 없음
  • 몇 분이면 됨
  • 의지 조금

쉽게 말하면

다른 사이트에서 새어 나간 비밀번호는 누군가 그대로 가져다 당신의 이메일에 로그인해 볼 수 있습니다. 이메일이 뚫리면 이메일로 비밀번호를 되찾을 수 있는 계정은 모두 함께 넘어갑니다. 그래서 이메일 비밀번호는 따로 하나만 두고, 다른 곳에서는 절대 쓰지 마십시오.

비용

돈은 들지 않습니다. 비밀번호 관리 프로그램에 저장해 두면 직접 외울 필요가 없습니다. 어려운 것은 한 비밀번호를 여기저기 쓰던 오랜 습관을 버리는 일입니다.

얻는 것

다른 곳에서 새어 나간 계정과 비밀번호를 하나씩 대입해 로그인해 보는 것을 撞库(계정 대입 공격)라고 합니다. 가장 손쉬운 공격 방식이며, 당신의 이메일도 이런 식으로 시도당합니다. 이메일이 뚫리면 그 이메일로 비밀번호를 찾는 계정이 모두 함께 넘어갑니다. 미국 사이버보안·인프라 안보국의 권고는 계정마다 서로 다른 강한 비밀번호를 쓰되 16자 이상으로 하고, 비밀번호 관리 프로그램에 맡기라는 것입니다.

참고

외우기 어려우면 브라우저에 내장된 비밀번호 관리 기능을 쓰십시오. 사이트마다 비밀번호를 기억해 주므로, 여러 곳에 같은 비밀번호를 쓰는 것보다 훨씬 낫습니다. 비밀번호를 「위챗(微信)」 즐겨찾기나 메모장에 저장하지 마십시오.

근거 수준
C : 저자의 경험이나 일반적인 방법이며 직접적인 문헌은 없음.
출처
  1. US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords

중국어 원서를 번역했습니다. 원서 제 14 절 제 2 항. 내용이 오래되었을 수 있고 제도는 지역마다 다릅니다. 실제로 민원·진료·소송을 할 때는 담당 기관, 의사, 변호사의 안내를 따르세요. 면책 고지