비밀번호 관리자 선택 시 고려해야할 요소가 있다. [사진: 셔터스톡]
[디지털투데이 AI리포터] 비밀번호 관리자 선택 시 암호화 방식, 자동입력 기능, 기기 간 동기화, 인증 지원, 패스키 지원 여부 등을 함께 살펴봐야 한다는 분석이 나왔다.
7일(현지시간) IT매체 테크레이더는 비밀번호 관리자 선택 시 확인해야 할 핵심 요소 5가지를 소개했다. 매체는 단순히 비밀번호 저장 기능만 볼 것이 아니라 보안성과 사용 편의성, 피싱 대응 능력까지 종합적으로 고려해야 한다고 전했다.
우선 암호화 방식이 핵심 기준으로 꼽혔다. 대부분의 비밀번호 관리자는 업계 표준인 AES-256 암호화를 사용한다. AES-256은 현재 기술 수준에서는 양자컴퓨터 기반 복호화에도 안전한 수준으로 평가된다. 일부 서비스는 모바일 환경에서 성능상 이점이 있는 xChaCha20 암호화 방식도 지원한다.
자동입력 기능도 중요한 요소다. 자동입력이 제대로 작동하지 않으면 앱과 로그인 페이지를 반복 이동해야 해 사용성이 떨어진다. 반대로 피싱 사이트에서 자동입력이 작동하면 계정 정보가 공격자에게 넘어갈 위험도 있다. 이에 따라 정상 사이트와 피싱 페이지를 구분해 수상한 로그인 화면에서는 입력을 차단할 수 있는 기능이 필요하다고 설명했다.
기기 간 동기화 지원 여부도 중요하다. 많은 비밀번호 관리자가 브라우저 확장 프로그램과 앱을 연동해 여러 기기에서 비밀번호를 사용할 수 있도록 지원한다. 이 때문에 다양한 브라우저와 운영체제, 기기를 폭넓게 지원하는 제품이 유리하다고 분석했다.
다중 인증 지원 여부도 주요 기준으로 언급됐다. 푸시 알림, 문자 코드, 생체인식, 물리 보안키 같은 인증 수단은 계정 탈취 위험을 줄이는 데 도움이 된다. 일부 비밀번호 관리자는 자체 인증 앱도 함께 제공한다.
패스키 지원 여부 역시 확인해야 할 요소로 제시됐다. 패스키는 문자 기반 비밀번호 대신 암호화 키 쌍으로 로그인 시도를 검증하며 얼굴 인식이나 지문, PIN 등으로 인증한다. 피싱 공격에도 강점이 있지만 아직 모든 웹사이트와 서비스가 지원하는 단계는 아니다. 테크레이더는 과도기인 만큼 자동입력과 기기 간 연동, 공유 기능 등을 함께 지원하는 비밀번호 관리자를 선택하는 것이 중요하다고 전했다.
AI리포터
댓글
0