비밀번호는 은행 계좌, 소셜 미디어, 스마트홈 기기 등 우리의 개인 정보를 지키는 가장 기본적인 보안 수단입니다. 하지만 NordPass의 최신 보고서에 따르면 전히 많은 사람들이 쉽게 해킹될 수 있는 취약한 비밀번호를 사용하고 있는 것으로 나타났습니다. 이번 기사에서는 NordPass 연례 보고서를 통해 자주 사용되는 보안에 취약한 비밀번호를 알아보고, 더 안전한 비밀번호를 만드는 방법을 소개합니다.

NordPass의 가장 흔한 비밀번호 리스트란?

NordPass는 지난 6년간 NordStellar와 협력해 전 세계 비밀번호 트렌드를 분석해왔습니다. 이번 연구는 44개국에서 수집된 2.5TB의 데이터를 기반으로 진행되었으며, 다크웹과 공개된 소스에서 정보를 추출해 이루어졌습니다.

NordPass는 이메일 도메인을 기준으로 개인용 비밀번호와 업무용 비밀번호를 구분해 비밀번호 사용 습관에서 나타난 문제를 분석했습니다.

가장 흔한 비밀번호 30개와 문제가 되는 이유

“123456”이나 “password” 같은 비밀번호를 사용하고 있다면, 이는 매우 위험하다는 점을 기억하셔야 합니다. 아래는 NordPass가 발표한 가장 흔한 비밀번호 30개 중 일부입니다.

위 비밀번호 중 대부분은 단 몇 초 만에 해킹될 수 있습니다. 이런 간단하고 예측 가능한 조합을 계속 사용하거나 재사용하면 해커의 주요 표적이 되기 쉽습니다. 여기를 클릭하여 상위 200개 목록을 확인하세요.

💡 관련 기사: 데이터 유출 걱정 끝! 간단한 온라인 보안 팁 12가지

보고서에서 발견된 주요 트렌드

(1) “123456”이 또다시 1위

“123456”은 지난 6년 중 5번이나 가장 흔한 비밀번호로 선정되었습니다. 이는 여전히 많은 사람들이 편리함을 보안보다 우선시하고 있음을 보여줍니다.

(2) 개인용과 업무용 비밀번호의 중복 사용

데이터에 따르면 많은 사람들이 개인 계정과 업무 계정에서 같은 취약한 비밀번호를 사용하고 있습니다. 이는 기업 보안에도 심각한 위험을 초래합니다.

(3) 비밀번호 습관의 변화 부족

수많은 사이버 보안 캠페인에도 불구하고, 비밀번호 사용 습관에는 크게 달라진 점이 없는 것으로 나타났습니다.

안전하지 않은 비밀번호가 쉽게 해킹되는 이유

안전하지 않은 비밀번호는 보통 짧고, 예측 가능하며, 복잡하지 않습니다. 해커들이 주로 사용하는 해킹 방법은 다음과 같습니다:

• 브루트 포스 공격: 모든 가능한 조합을 자동으로 시도하여 비밀번호를 알아냅니다.
• 자격 증명 재사용 공격: 이전 데이터 유출에서 도난당한 사용자 이름-비밀번호 쌍을 다른 계정에 적용해 봅니다.

예를 들어, “123456”이나 “password”같은 비밀번호는 1초도 안 돼 해킹될 수 있습니다. 이런 비밀번호를 사용하는 것은 개인 정보와 데이터를 심각한 위험에 노출시키는 것과 같습니다.

강력한 비밀번호의 조건

강력한 비밀번호는 사이버 공격에 대한 첫 번째 방어선입니다. 다음은 강력한 비밀번호의 필수 조건입니다:

1. 길이: 최소 20자 이상이어야 합니다.
2. 복잡성: 대문자, 소문자, 숫자, 특수 문자(!, %, @ 등)을 혼합해서 사용해야 합니다.
3. 예측 불가능성: 일반적인 단어나 이름, 패턴(예: “password1” 또는 “qwerty”)을 피해야 합니다.

강력한 비밀번호 예시: G7!%jxP4qv*L9mTYz8#

강력한 비밀번호를 만드는 팁

1. 문구를 사용하기: 관련 없는 단어를 조합해 기억하기 쉬운 긴 문구를 만드세요. 예: blueGiraffe!23Rain.
2. 비밀번호 생성기 활용: NordPass와 같은 비밀번호 관리 도구를 사용하면 안전하고 복잡한 비밀번호를 쉽게 생성할 수 있습니다.
3. 개인 정보 사용 배제: 이름, 생일 등 쉽게 추측 가능한 정보를 사용하지 마세요.
4. 주기적으로 업데이트: 최소 6개월에 한 번 비밀번호를 변경해 보안을 유지하세요.

비밀번호 관리자의 역할

NordPass와 같은 비밀번호 관리자는 보안을 유지하는 데 매우 유용한 기능을 제공합니다. 주요 역할은 다음과 같습니다:

• 고유하고 강력한 비밀번호 생성: 각 계정에 적합한 고유한 비밀번호를 자동으로 만들어줍니다.
• 비밀번호 안전하게 저장: 비밀번호를 기억할 필요 없이 안전하게 저장할 수 있어 편리합니다.
• 데이터 유출 경고: 저장된 비밀번호가 데이터 유출에 포함되었는지 감지하고 경고해 줍니다.

영국 국가 사이버 보안 센터(NCSC)에 따르면, 비밀번호 관리자는 비밀번호를 안전하게 관리할 수 있는 가장 신뢰할 만한 방법 중 하나로 평가받고 있습니다.

비밀번호 보안에서 흔히 하는 실수

• 비밀번호 재사용: 여러 계정에서 같은 비밀번호를 사용하면 한 계정이 해킹될 경우 다른 계정까지 위험에 노출됩니다.
• 짧은 비밀번호: 짧은 비밀번호는 쉽게 해킹될 가능성이 높습니다.
• 비밀번호를 안전하지 않은 곳에 기록: 비밀번호를 메모장이나 종이에 적어두는 것은 유출 위험이 크기 때문에 매우 위험합니다.

비밀번호 보안의 미래와 현재

비밀번호를 외울 필요가 없는 시대가 다가오고 있습니다. 생체 인식이나 패스키 같은 기술이 발전하면서 비밀번호 없는 인증 방법이 점점 보편화되고 있지만, 아직은 강력한 비밀번호와 비밀번호 관리 도구가 가장 효과적인 보안 수단입니다.

NordPass의 보고서에 따르면, 많은 사람들이 여전히 “123456” 같은 쉽게 뚫리는 비밀번호를 사용하고 있어 보안에 큰 위험이 되고 있습니다. 이런 문제는 더 나은 비밀번호 습관과 보안 의식의 중요성을 다시 한번 보여줍니다. 지금 바로 비밀번호를 점검해 보세요. 강력하고 고유한 비밀번호를 설정하고, 비밀번호 관리 도구를 활용해 보안을 강화하세요. 간단한 변화로 큰 차이를 만들 수 있습니다.