비밀번호 관리자가 생각만큼 안전하지 않은 8가지 이유

비밀번호 관리자는 비밀번호를 추적하는 데 권장되는 옵션입니다. 이를 통해 귀하가 사용하는 모든 서비스에 대해 강력하고 고유한 비밀번호를 저장할 수 있습니다 . 또한 매번 비밀번호를 입력하지 않고도 로그인할 수 있어 키로거 로부터 사용자를 보호할 수 있습니다 .

그러나 비밀번호 관리자는 완벽하지 않습니다. 그리고 모든 사람이 모든 비밀번호를 한 위치에 저장한다는 아이디어를 좋아하지는 않습니다. 비밀번호 관리자를 사용하고 그것이 손상되면 해커가 귀하의 모든 계정에 액세스할 수 있습니다.

제대로 사용하지 않으면 실제로 계정의 보안이 약화될 수 있습니다. 비밀번호 관리자 사용과 관련된 몇 가지 위험은 다음과 같습니다.

비밀번호 관리자는 완벽하지 않습니다

1. 모든 것이 한 곳에 있다

비밀번호 관리자는 모든 정보를 한 곳에 저장할 것을 권장합니다. 여기에는 일반적으로 비밀번호뿐만 아니라 결제 세부정보도 포함됩니다. 비밀번호 관리자는 무단 액세스를 방지하도록 설계되었지만 이상적이지는 않습니다. 비밀번호 관리자는 해킹당할 가능성을 줄여주지만 해킹당할 경우 잠재적 피해를 증가시킵니다.

2. 키로거는 더 위험할 수 있습니다

비밀번호 관리자는 일반적으로 키로거로부터 사용자를 보호합니다. 자동 완성을 사용하여 계정에 로그인할 수 있게 해 주며 이로 인해 키로거가 효과가 없게 됩니다. 하지만 비밀번호 관리자에 비밀번호를 입력하면 어떨까요?

이 경우 키로거가 효과적이며 해커가 계정 중 하나에 액세스하는 대신 모든 계정에 액세스할 수 있습니다. 비밀번호 관리자를 사용하는 경우에도 악성 코드가 있는 컴퓨터를 사용하지 않아야 합니다.

3. 귀하의 계정에 더 쉽게 접근할 수 있습니다

사람들은 개인 기기에서 비밀번호 관리자에 로그인하는 경우가 많습니다. 이는 편리하지만 누군가가 자신의 기기에 액세스하면 모든 비밀번호와 결제 세부정보에 액세스할 수 있다는 의미입니다. 비밀번호 관리자를 사용하려는 경우에만 비밀번호 관리자에 로그인하면 이 문제를 최소화할 수 있습니다. 그러나 이는 틀림없이 소프트웨어의 유용성을 떨어뜨립니다.

4. 일부 기능은 유료입니다

비밀번호 관리자에는 유용한 추가 기능이 있는 경우가 많습니다. 예를 들어, 일부 도구는 귀하의 비밀번호가 다크 웹 에 유출되었는지 여부를 알려줍니다 . 그리고 다른 사람들은 귀하의 비밀번호를 평가하고 그것이 얼마나 안전한지 알려줄 것입니다. 이러한 기능의 문제점은 연회비를 지불하는 경우에만 사용할 수 있다는 것입니다. 무료 비밀번호 관리자를 사용하고 있다면 최상의 보호를 받을 수 없습니다.

5. 백업이 항상 제공되는 것은 아닙니다

대부분의 비밀번호 관리자에서는 비밀번호 저장소를 백업할 수 있습니다. 하지만 모든 사람이 이 기능을 사용하는 것은 아닙니다. 비밀번호 관리자에 비밀번호 사본이 하나만 있는 경우 비밀번호를 잊어버리거나 서버가 충돌하면 모든 계정에 액세스하지 못할 수 있습니다. 비밀번호를 정기적으로 백업하고 백업을 안전한 곳에 보관하면 이러한 문제를 피할 수 있습니다.

6. 비밀번호 관리자가 해킹당했습니다

일부 비밀번호 관리자는 과거에 해킹당한 적이 있습니다.

비밀번호 관리자는 보안 제품이지만 이를 소유한 회사가 해킹당할 수 없다는 의미는 아닙니다. 실제로 비밀번호 관리자는 해킹당한 이력이 있습니다. LastPass는 2015년에, OneLogin은 2017년에 해킹당했습니다. 두 경우 모두 고객 비밀번호가 노출되지는 않았지만 이들 회사가 신뢰의 적이 아니라는 것을 증명합니다.

7. 2FA가 필요하지 않습니다

2FA는 비밀번호 관리자의 선택 기능입니다. 사용하지 않으면 비밀번호가 안전하지 않습니다. 해커가 귀하의 마스터 비밀번호를 알아낸 경우, 귀하의 비밀번호 저장소에 액세스하는 것을 막을 방법은 없습니다. 과거에 다른 곳에서 동일한 비밀번호를 사용했거나, 온라인에서 사기를 당했거나, 컴퓨터에 키로거가 있는 경우 이런 일이 발생할 수 있습니다.

8. 비밀번호를 잊어버릴 수도 있습니다

모든 비밀번호 관리자는 공통적인 약점을 공유합니다. 마스터 비밀번호를 분실하면 모든 비밀번호에 액세스하지 못할 수 있습니다. 이 문제는 백업을 유지하고 마스터 비밀번호를 안전한 장소에 저장하면 완화될 수 있지만 여전히 모든 비밀번호를 한 곳에 저장하는 것의 위험성이 강조됩니다.

비밀번호 관리자에 내재된 결함에도 불구하고 대부분의 사람들은 이 도구를 사용하여 여전히 이점을 누릴 수 있습니다. 복잡하고 고유하며 기억하기 어려운 비밀번호를 설정할 수 있습니다. 이런 제품을 기피하기보다는 단점을 잘 이해하고 그에 맞춰 사용해야 합니다.

비밀번호 관리자는 키로거에 대한 완전한 보호를 제공하지 않습니다. 또한 이 정보를 비밀번호의 유일한 사본으로 사용해서는 안 됩니다. 귀하의 비밀번호 목록은 정기적으로 백업되어야 하며, 마스터 비밀번호의 사본도 안전한 장소에 보관되어야 합니다.