[나.다.꿀팁] 비밀번호가 유출됐다는데, 이제 무엇을 바꿔야 할까요?

사진: Shopify Photos / Burst · 제목 편집

새로운 수업 도구에 가입하려고 하면 비밀번호부터 고민하게 됩니다. 영문과 숫자, 특수문자를 넣으라는 조건을 맞추고 나면 다음에는 그 비밀번호를 기억해야 하니까요. 결국 평소 쓰던 비밀번호를 다시 입력하기 쉽습니다.

그런데 크롬에서 ‘유출된 비밀번호가 있습니다’라는 안내까지 뜨면 당황스럽습니다. 내 컴퓨터가 해킹됐다는 뜻일까요? 비밀번호를 전부 바꿔야 할까요?

이번에는 이런 경고를 어떻게 이해하면 좋을지, 사이트마다 다른 비밀번호를 어떻게 관리할지 정리해보겠습니다. 크롬이 추천하는 비밀번호를 만들어 저장하는 방법도 함께 살펴보겠습니다. 사용법은 개인 PC의 크롬을 기준으로 합니다.

1. 비밀번호는 어떻게 다른 사람에게 알려질까요?

비밀번호를 누군가에게 말해주지 않았어도 유출될 수 있습니다. 가입한 서비스에서 정보 유출 사고가 생길 수도 있고, 진짜처럼 보이는 가짜 로그인 화면에 입력할 수도 있습니다. 기기에 설치된 악성 프로그램이 로그인 정보를 훔치는 경우도 생각해야 합니다.

그러니 유출됐다는 사실만 보고 사용자가 부주의했다고 단정하기는 어렵습니다. 어떤 경로로 알려졌는지 확인하는 일과, 지금 피해를 줄이기 위해 할 일을 구분해서 봐야겠지요. Google의 계정 도용 대응 안내에서도 악성 프로그램과 의심스러운 계정 활동을 함께 점검하도록 설명합니다.

해킹되거나 도용된 Google 계정 보호

문제가 커지는 지점은 같은 비밀번호를 다른 곳에서도 사용했을 때입니다. 어떤 사이트에서 알려진 아이디와 비밀번호를 다른 서비스에도 넣어볼 수 있기 때문입니다. 비밀번호가 길고 복잡하더라도 여러 곳에서 똑같이 쓴다면 이 위험은 남습니다.

학교 업무에 쓰는 도구, 개인 메일, 쇼핑몰이 같은 비밀번호를 공유하고 있는지 한번 떠올려보세요. 한 곳의 문제가 다른 곳의 로그인으로 이어지지 않도록 계정마다 다른 비밀번호를 사용하는 편이 좋습니다. 안전한 비밀번호 만들기 안내

안전한 비밀번호 만들기 및 계정 보안 강화하기

2. 유출 경고가 뜨면 무엇부터 확인할까요?

크롬의 유출 경고는 로그인 정보가 알려진 유출 자료와 일치하는지 확인한 결과일 수 있습니다. 이것만으로 지금 내 컴퓨터가 감염됐다거나, 저장된 모든 계정에 누군가 로그인했다고 확정할 수는 없습니다. 그래도 그대로 써도 괜찮다는 뜻은 아니니 해당 비밀번호는 바꿔야 합니다.

메일이나 문자로 경고를 받았다면 그 안의 링크부터 누르기보다 크롬에서 직접 확인해보세요. 오른쪽 위 점 세 개 메뉴에서 ‘비밀번호 및 자동 완성 → Google 비밀번호 관리자’를 열고, 왼쪽의 ‘진단’을 선택합니다. Google 계정에 저장한 비밀번호는 Google 비밀번호 관리자에서도 확인할 수 있습니다.

Google Password Manager

진단에서는 유출된 비밀번호와 여러 계정에서 재사용한 비밀번호, 추측하기 쉬운 비밀번호를 살펴볼 수 있습니다. ‘문제 없음’으로 표시됐다고 모든 공격을 확인한 것은 아닙니다. 점검 대상과 알려진 유출 자료에는 범위가 있으니까요. 비밀번호 진단 공식 안내

Google 계정에서 유출된 비밀번호 변경하기

3. 사이트마다 다른 비밀번호, 크롬에 만들어달라고 해보세요

가입한 사이트 수만큼 비밀번호를 외우기는 어렵습니다. 이때 비밀번호 관리 도구를 쓰면 사이트마다 다른 값을 만들어 저장하고, 다음 로그인에서 불러올 수 있습니다. 크롬의 비밀번호 추천 기능도 이런 용도로 사용할 수 있습니다.

개인이 관리하는 PC에서 다음 순서로 해보세요.

1. 사용할 Google 계정으로 크롬에 로그인합니다.
2. 가입하려는 사이트가 맞는지 확인한 뒤 회원 가입 화면을 엽니다.
3. 비밀번호 입력란을 눌러 ‘안전한 비밀번호 사용’을 선택합니다.
4. 표시되지 않으면 입력란을 마우스 오른쪽 버튼으로 눌러 ‘비밀번호 생성’을 찾아봅니다.
5. 추천 값을 확인하고 ‘추천 비밀번호 사용’을 선택한 뒤 가입을 마칩니다.

공식 안내에 따르면 이렇게 생성한 비밀번호는 Google 계정에 자동 저장됩니다. 다른 사이트에 가입할 때도 새로 추천받으면 비밀번호를 하나씩 외우는 부담을 줄일 수 있지요. 다만 사이트의 입력 방식이나 학교의 관리 정책에 따라 추천 메뉴를 사용할 수 없는 경우도 있습니다.

가입을 마쳤다면 저장된 항목의 사이트 주소와 사용자 이름이 맞는지도 확인해두세요. 추천 값을 골랐다는 것과 해당 사이트의 가입이 완료됐다는 것은 따로 확인할 일입니다. PC용 크롬 비밀번호 추천·저장 안내

Chrome에서 비밀번호 관리하기

4. 이미 가입한 사이트는 실제 비밀번호를 바꿔야 합니다

기존 비밀번호를 정리할 때는 해당 사이트의 공식 홈페이지나 앱에서 비밀번호 변경을 진행합니다. 새 비밀번호 입력란에서 추천 기능을 쓸 수 있다면 새로 생성하고, 사이트의 변경 절차를 끝내주세요. 변경 후 크롬이 저장 정보의 업데이트를 물으면 맞는 계정인지 확인합니다.

비밀번호 관리자에 적힌 값만 고치면 사이트에 등록된 비밀번호까지 바뀌는 것은 아닙니다. 주소록의 전화번호를 고쳤다고 상대방의 번호가 바뀌지는 않는 것과 비슷하지요. 실제 사이트의 변경을 마치고 저장 정보도 맞춰야 다음 로그인에서 사용할 수 있습니다.

유출된 비밀번호를 다른 사이트에도 썼다면 그곳도 각각 바꿔주세요. 같은 새 비밀번호로 한꺼번에 맞추면 재사용 문제가 다시 생깁니다. 잘 사용하지 않는 서비스라면 계속 계정을 둘 필요가 있는지도 함께 살펴보시면 좋겠습니다.

저장한 다음에는 공식 사이트의 로그인 화면에서 자동완성으로 사용할 수 있습니다. 계정이 여러 개라면 사용할 사용자 이름을 골라야 하고요. 비밀번호 관리자가 기억을 도와주는 만큼, 어느 계정으로 가입했는지는 확인하는 습관을 들여주세요.

5. 비밀번호를 모아두면 관리 도구도 잘 보호해야겠지요

크롬에서 비밀번호를 저장한다고 항상 Google 계정에 저장되는 것은 아닙니다. 크롬에 로그인하지 않은 상태에서는 기기에만 저장될 수 있습니다. 여러 기기에서 쓰려면 어느 계정에 저장했는지와 해당 기기의 로그인 상태를 확인해야 합니다.

개인용 계정과 학교 계정을 나누어 쓴다면 저장할 위치도 구분해보세요. 학교 계정의 사용 가능 기간과 관리 정책을 고려해서 오래 사용할 개인 서비스의 로그인 정보를 어디에 둘지 정하는 편이 좋겠습니다. 다른 기기에서 사용할 때 갑자기 찾지 못하는 일을 줄일 수 있습니다.

개인 PC에는 화면 잠금을 설정하고, 비밀번호를 저장하는 Google 계정에도 2단계 인증과 복구 정보를 준비해주세요. 공용 PC에는 비밀번호를 저장하지 않습니다. 저장된 비밀번호 목록이나 내보낸 파일도 수업 화면이나 공유 자료에 노출하지 않도록 합니다. Google 비밀번호 관리자 안내

Google 비밀번호 관리자 시작하기

2단계 인증은 비밀번호가 알려졌을 때 본인을 확인하는 절차를 더합니다. 사이트마다 비밀번호를 다르게 쓰는 것과 함께 해두면 도움이 되지요. 다만 인증 코드를 가짜 화면에 입력하거나 내가 요청하지 않은 알림을 승인하면 위험이 남으므로, 추가 확인도 내용을 보고 진행해야 합니다. 설정은 앞선 구글 계정 보안 글에서 정리했습니다.

[나.다.꿀팁] 구글 계정 보안 관리, 교실 PC에서 로그아웃하셨나요?

6. 오늘은 비밀번호 하나부터 바꿔보세요

가입한 모든 사이트를 한 번에 정리하려고 하면 시작하기 어렵습니다. 우선 비밀번호 진단을 열고 유출 경고가 있는 계정을 확인해보세요. 같은 비밀번호를 쓰는 다른 서비스까지 살펴본 뒤, 실제 사이트에서 각각 다른 값으로 바꾸면 됩니다.

모르는 로그인이나 복구 정보 변경도 발견됐다면 비밀번호 정리만으로 끝내지 말고 계정 사고 대응 절차를 진행해야 합니다. 이 부분은 시리즈 5편에서 이어서 다루겠습니다.

새로 가입하는 사이트부터는 크롬의 추천 비밀번호를 써보세요. 비밀번호를 잘 기억하는 데 들이던 수고를, 내 계정이 제대로 보호되고 있는지 확인하는 데 조금 나눠보시면 좋겠습니다. :)