Notes 앱에 비밀번호를 저장하는 것이 왜 나쁜 생각인가요?

많은 사람들이 Evernote나 Apple Notes와 같은 메모 앱에 비밀번호를 저장하는 것이 편리하다고 생각하지만, 이런 관행은 보안을 위험에 빠뜨릴 수 있습니다. 민감한 데이터를 저장하기에 노트테이킹 앱이 위험한 장소인 이유와 비밀번호를 저장하는 가장 좋은 방법을 살펴보겠습니다.

메모 앱에 비밀번호를 저장하는 것이 왜 나쁜 생각일까요?

많은 사람들이 편의상 비밀번호를 일반 텍스트로 적어두거나, 스티커 메모나 스마트폰 앱에 적어두는 경우가 많습니다. 퓨 리서치 센터의 데이터에 따르면, 실제로 우리 중 약 4분의 1이 비밀번호를 디지털 메모나 문서에 저장합니다.

안타깝게도 이러한 편의성에는 심각한 보안 위험이 따릅니다. 노트 작성 앱의 주요 목적은 민감한 정보를 보호하는 것이 아니기 때문에 많은 사이버 보안 취약점이 발생합니다. 가장 큰 단점은 대부분의 일반적인 메모 작성 앱이 자동으로 암호화되지 않는다는 사실입니다.

암호화가 부족하면 기기의 보안에 따라 달라질 수 있습니다. 휴대전화나 노트북을 분실하거나 도난당하거나(또는 단순히 잘못된 사람의 손에 의해 잠금이 해제되는 경우) 모든 비밀번호가 즉시 노출됩니다.

암호나 생체 인식 잠금으로 휴대전화 전체를 잠글 수는 있지만, 메모가 클라우드에 동기화되어 있고 누군가가 공급업체의 보안이나 방어 체계를 위반하여 클라우드 계정에 접근하면 기기의 보안을 완전히 우회할 수 있습니다. 그것이 불가능하게 들린다면, 예를 들어 Evernote가 데이터베이스가 침해된 후 5,000만 개의 사용자 비밀번호를 재설정해야 했던 적이 있다는 점을 생각해보세요.

"암호화된" 메모조차도 충분히 안전하지 않습니다.

일부 메모 작성 앱은 암호화 기능을 제공하지만, 비밀번호 관리자만큼 강력하지는 않은 경우가 많습니다. 예를 들어, Apple의 Notes 앱은 AES-GCM을 통한 종단간 암호화를 사용하여 암호로 메모를 잠글 수 있습니다.

하지만 모든 메모 작성 앱이 이 수준의 보안을 달성하는 것은 아닙니다. 예를 들어 Evernote의 암호화는 더 제한적입니다. AES-128을 사용하여 메모의 텍스트를 암호화할 수 있지만, 민감한 텍스트마다 수동으로 암호화해야 합니다. 더 중요한 점은 Evernote의 표준 저장소는 기본적으로 종단 간 암호화가 되어 있지 않기 때문에 이론적으로 회사는 자사 서버에 있는 사용자 데이터에 접근할 수 있다는 것입니다. 물론, 이것은 비밀번호를 저장하는 가장 좋은 방법은 아닙니다.

암호화 취약점 외에도, 메모 작성 앱에는 필수적인 비밀번호 관리 기능이 많이 부족합니다. 예를 들어, 안전한 비밀번호 공유 기능이 부족합니다. 사이트별 요구 사항에 맞춰 강력하고 고유한 비밀번호를 생성하는 자동 비밀번호 생성 기능 또한, 저장된 자격 증명이 알려진 데이터 침해에 나타날 경우 사용자에게 알리는 침해 모니터링 알림을 제공하지 않습니다.

마지막으로, 웹사이트의 로그인 양식을 자동으로 채울 수 없으므로 비밀번호를 클립보드에 수동으로 복사해야 하며, 클립보드 내용을 모니터링하고 훔치도록 설계된 맬웨어 유형이 꽤 많습니다.

안전한 대안: 비밀번호 관리자

이 시점에서 여러분은 "좋아요, 메모 앱을 사용하면 안 된다면 비밀번호를 저장하는 가장 좋은 방법은 무엇일까 ?" 라고 생각할 수도 있습니다. 해결책은 비밀번호 관리자를 사용하는 것입니다. 비밀번호 관리자 는 비밀번호(및 기타 개인 정보)를 안전하게 저장하도록 특별히 설계된 앱입니다. 이들은 오직 자신만 아는 마스터 비밀번호(또는 암호문구)로 모든 것을 암호화하고 자동 완성, 강력한 비밀번호 생성기, 여러 기기 간 동기화와 같은 편리한 기능을 제공합니다.

이 기사에서는 다양한 요구 사항과 개인적인 사용 경험을 바탕으로 몇 가지 주요 비밀번호 관리자를 추천해 드립니다.