본문 바로가기
bar_progress

글자크기 설정

닫기

복잡한 비밀번호, 오히려 보안 취약하다? [임주형의 테크토크]

시계아이콘01분 52초 소요
숏뉴스
숏 뉴스 AI 요약 기술은 핵심만 전달합니다. 전체 내용의 이해를 위해 기사 본문을 확인해주세요.

불러오는 중...

닫기
뉴스듣기 글자크기

영문자, 숫자, 특수문자 조합한 비번
오히려 해킹 취약할 수 있다는 지적
사용자가 까먹기 쉬운 탓에 관리 소홀 우려 있어
美 NIST, 기억 쉽지만 문자열 긴 ‘문장형 암호’ 권고

복잡한 비밀번호, 오히려 보안 취약하다? [임주형의 테크토크] 국내 한 홈페이지 비밀번호 변경 창. 새 비밀번호를 설정할 때 대부분 홈페이지는 특수문자, 영문 대소문자, 숫자 등을 혼합해 복잡한 비밀번호를 만들 것을 권고하고 있다. 위 사진은 기사 중 특정 표현과 관계 없음. / 사진=인터넷 홈페이지 캡처
AD


[아시아경제 임주형 기자] “영문 대소문자, 숫자, 특수문자 등을 조합해 비밀번호를 설정하십시오.”


우리가 홈페이지에서 회원가입을 할 때 흔히 보는 문구입니다. 오늘날 대부분의 국내외 홈페이지들은 이 같은 영문자, 숫자, 특수문자를 조합해 복잡한 비밀번호를 만들 것을 권고하고 있습니다. 하지만 복잡하기만 한 비밀번호는 계정 보안에 악영향을 끼칠 가능성이 있습니다. 오히려 사용자가 기억하기 쉽지만, 긴 문자열을 가진 단어, 문장형 비밀번호가 더 안전할 수 있습니다.


현재 전 세계 홈페이지에서 보편적으로 쓰이고 있는 비밀번호 설정 가이드라인은 사실 지난 2003년 미국 국립표준기술연구소(NIST)에서 만들어진 방침입니다. 당시 NIST에서 매니저로 근무했던 미국인 연구원 빌 버 씨가 제작한 것으로, 이 가이드라인은 이후 전 세계 모든 온라인 계정 비밀번호 설정 규정의 기준이 됐습니다.


당시 버 씨가 제안했던 안전한 비밀번호 설정 규정은 ▲알파벳 대소문자, 숫자, 특수문자를 혼합해 패턴을 읽을 수 없는 비밀번호를 설정하라 ▲주기적으로 비밀번호를 바꾸라 등이 있습니다. 현재 우리에게는 매우 친숙한 문항들입니다.


하지만 이 규정이 지난 2017년 6월 부분적으로 폐기됐다는 사실을 아시나요? 당시 NIST는 특수문자 입력, 비빌번호 만료 기한 설정 권고를 지침에서 삭제했습니다. 이런 규정이 실제 계정 보안에 큰 도움을 주지 못했다는 이유에서였습니다.


같은 해 8월 버 씨는 미 매체 ‘월스트리트저널(WSJ)'과 인터뷰에서 이 같은 지침을 삭제한 이유를 밝혔습니다. 당시 그는 자신이 2003년 만든 권고안에 대해 “보안 관점에서 좋지 않은 방식이었다”고 고백했습니다.


복잡한 비밀번호, 오히려 보안 취약하다? [임주형의 테크토크] 지난 2003년 미 국립표준기술연구소에서 근무하며 비밀번호 설정 지침을 제작했던 IT 전문가 빌 버 씨. / 사진=온라인 커뮤니티 캡처


버 씨에 따르면 여러 숫자, 문자를 조합해 만든 비밀번호는 사용자 자신도 기억하기 힘들기 때문에, 한 번 비밀번호를 설정하고 나면 여러 계정에서 동일하게 사용하는 경향이 있었습니다. 또 비밀번호를 자주 바꾸게 하려고 만료기한을 설정하면, 실제로는 숫자 1개만 살짝 바꾸고 마는 경우가 대부분이었습니다.


이 때문에 계정 보안은 오히려 더 취약해졌다고 합니다. 해커가 특정 계정의 비밀번호 패턴을 파악하기 더 쉬워졌고, 한 개의 비밀번호만 알아내도 여러 계정이 동시에 위태로워지기 때문입니다.


그렇다면 어떤 비밀번호가 계정을 더 안전하게 보호할 수 있을까요? 버 씨는 인터뷰에서 “당신이 기억하기 쉬운 단어, 문장 등으로 구성된 긴 암호가 더 나을 수 있다”고 조언했습니다. 즉, 복잡한 비밀번호보다는 긴 비밀번호를 추천한 것입니다.


단어나 문장으로 구성된 긴 비밀번호는 해킹을 시도하는 사람이 패턴이나 연관성을 유추할 위험이 있습니다. 하지만 오늘날 보편적으로 사용되는 해킹 기술을 방어하는 데에는 복잡한 비밀번호보다 긴 비밀번호가 더 적합할 수 있습니다.


오늘날 주로 사용되는 해킹 기법은 ‘브루트포스 공격’이라고 합니다. 다양한 문자를 자동으로 조합하는 컴퓨터 프로그램을 이용해, 일일이 모든 문자 조합을 대입해 나가며 암호를 푸는 방법이지요.


만일 사람이 일일이 키보드로 암호를 작성해 대입한다면 아주 오랜 시간이 걸리겠지만, 컴퓨터는 병렬 작업 기능을 이용해 1초에 최대 수천번 이상의 작업을 동시다발적으로 진행할 수 있습니다. 이 때문에 브루트포스 공격은 매우 단순하면서도 효과적인 해킹 기법입니다.


복잡한 비밀번호, 오히려 보안 취약하다? [임주형의 테크토크] 초당 수천회 이상의 문자열을 대입해 비밀번호를 부력화하는 '브루트포스 공격'은 오늘날 흔히 쓰이는 해킹 기법 중 하나다. / 사진=연합뉴스


이 같은 공격을 방어하는 가장 효율적인 방법은 비밀번호의 ‘경우의 수’ 자체를 늘리는 겁니다. NIST 권고에 따르면, 15자 이상의 문장형 암호를 사용할 경우 최신 컴퓨터 장비를 이용한 브루트포스 공격도 장시간 버틸 수 있는 것으로 나타났습니다.


고도의 병렬 작업 프로그램을 갖추지 못한 해커의 경우에는 아예 엄두도 내지 못할 테니, 긴 비밀번호가 복잡하기만 한 비밀번호보다 상대적으로 더 안전한 셈입니다. 물론 긴 비밀번호에 복잡한 문자열을 추가하고, 주기적으로 비밀번호를 갱신하기까지 한다면 훨씬 안전한 보안 환경을 누릴 수 있겠지요.


버 씨가 자신이 만든 지침을 철회한 이유는 애초 대부분의 사람은 어려운 비밀번호를 만드는 데 노력을 기울이지 않는다는 사실을 뒤늦게 깨달았기 때문입니다.


AD

즉 정말로 안전한 비밀번호는, 비밀번호를 설정하고 관리하는 우리의 노력 여하에 달려 있다고 말할 수 있겠지요.




임주형 기자 skepped@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>

AD
AD

당신이 궁금할 이슈 콘텐츠

AD

맞춤콘텐츠

AD

실시간 핫이슈

AD

놓칠 수 없는 이슈 픽

  • 25.05.1808:30
    한국 부자들도 솔깃…70억짜리 영주권 골드카드, 美재정부채 모두 갚나
    한국 부자들도 솔깃…70억짜리 영주권 골드카드, 美재정부채 모두 갚나

    트럼프 행정부가 외국인 부유층을 대상으로 500만달러(약 71억원)를 내면 미국 영주권을 즉시 발급해주는 '골드카드' 제도의 시스템 테스트에 들어갔다. 16일 일론 머스크 정부효율부 수장은 "미국의 새로운 영주권 카드인 골드카드가 테스트에 들어갔다"고 밝혔다. 이 제도는 지난 2월 트럼프 대통령이 처음 발표한 후 테스트 단계에 돌입한 것이다. 트럼프 대통령은 "전 세계 잠재 고객이 3700만명에 달하며, 10만개만 팔려도 미

  • 25.05.1708:30
    트럼프 장남의 사교클럽 논란…입회비만 7억
    트럼프 장남의 사교클럽 논란…입회비만 7억

    도널드 트럼프 미국 대통령의 장남 트럼프 주니어가 전세계 정재계 인사들을 대상으로 회원비 50만달러(약 7억원)의 고액 사교클럽을 만들어 논란이 되고 있다. 특히 이 클럽의 이름이 '이그제큐티브 브랜치(Executive Branch·행정부)'로, 아버지의 대통령직을 이용해 사적 이득을 추구한다는 비판이 미국 내에서 쏟아지고 있다. 트럼프 주니어는 현재 중동, 유럽, 아시아 각국을 돌며 주요 정재계 인사들을 만나고 이들을 '행정부

  • 25.05.1706:00
    트럼프 때문에 재점화 된 '캘렉시트' 논란…캐나다에 역합병되나
    트럼프 때문에 재점화 된 '캘렉시트' 논란…캐나다에 역합병되나

    미국 서부 최대 경제 중심지인 캘리포니아에서 미국으로부터의 분리 독립 운동이 본격화되고 있다. 소위 '캘렉시트(Calexit)'로 불리는 이 움직임은 도널드 트럼프 대통령의 2기 집권과 관세 전쟁에 따른 경제적 피해가 직접적인 계기가 된 것으로 분석된다. 캘리포니아 내에서는 분리독립을 위한 주민투표 절차가 이미 시작됐다. 현재 주 내에서 서명 운동이 진행 중이며, 오는 7월 말까지 54만 명의 청원 서명을 모으면 분리 독립

  • 25.05.1515:48
    이정현 "이준석 호랑이굴로 돌아와라, 한동훈은 선대위 참여해야"
    이정현 "이준석 호랑이굴로 돌아와라, 한동훈은 선대위 참여해야"

    이정현 국민의힘 공동선대위원장이 5월 14일 오후 4시, 아시아경제 유튜브 'AK라디오'에 출연했다. 이 위원장은 "윤석열 전 대통령이 당을 위해서, 선거에 도움이 된다면 스스로 결단해줘야 한다"며 "한동훈 전 대표도 당장 선대위에 들어와야 한다"고 강조했다. 1시간 동안 진행된 인터뷰 내내 이 위원장은 특유의 열정적인 목소리로 자기 생각을 밝혔다. 인터뷰 핵심 내용을 요약했다. 대선 전체 판도를 어떻게 보나.투표가 임박

  • 25.05.1415:51
    윤희웅 "이재명, TK에서 역대 최고 득표 가능성"[AK라디오]
    윤희웅 "이재명, TK에서 역대 최고 득표 가능성"[AK라디오]

    대통령 선거 투표일이 20일 남았다. 이재명 더불어민주당·김문수 국민의힘·이준석 개혁신당 등 주요 후보들은 대구·경북과 부산·경남을 훑는 것으로 선거 운동을 본격화했다. 대선전 초반 여론 흐름을 어떻게 봐야 할까. 여론조사 전문가인 윤희웅 오피니언즈 대표에게 물었다. 윤 대표와의 인터뷰는 5월 14일 오전 9시, 서울 중구 초동에 있는 아시아경제 유튜브 채널 'AK라디오' 스튜디오에서 진행됐다. 이재명 후보 지지율

  • 25.05.1414:34
    4050 채용도 어려운 中企 "정년 따질 때가 아니죠"
    4050 채용도 어려운 中企 "정년 따질 때가 아니죠"

    시화공단 현장 르포 '쿵' 하는 소리를 내며 작동하는 육중한 프레스 기계. 쉴 새 없이 움직이는 이 대형 설비 앞에서 재빠른 몸놀림으로 작업 중인 신송남씨는 단 한시도 긴장을 늦출 수가 없다. 옆 사람의 말소리마저 집어삼킬 만큼 커다란 굉음을 내뿜으며 엘리베이터에 들어가는 부품을 찍어내는 이 설비 앞에서 방심은 곧 대형 사고로 이어지기 때문이다. 지난 12일 찾아간 경기도 시화공단 내 정일산업 공장에서 처음 마주한

  • 25.05.1410:34
    70세 이상 상용직 10년새 4배 증가
    70세 이상 상용직 10년새 4배 증가

    법정 정년 이후 고용문제는 단순히 60세 이상에만 그치지 않는다. 기대수명 연장으로 고령화 추세가 이어지면서 직업을 가진 70세 이상 고령 근로자도 뚜렷하게 증가하는 것으로 나타났다. 한때 생계형 임시·일용직 중심이던 고령자 일자리는 점차 상용직과 전문직으로 옮겨가고 있다. 단순한 노인 일자리 확대를 넘어 고령 인력을 안정적으로 활용하는 구조로 이행하는 흐름이 나타나고 있는 것이다. 이 때문에 정년을 연장하는

  • 25.05.1409:46
    66세 K방산 베테랑 "정년 연장에 할 수 있는 일도 늘었다"
    66세 K방산 베테랑 "정년 연장에 할 수 있는 일도 늘었다"

    지난 12일 경북 구미시 LIG넥스원 구미 하우스에서 만난 조강현 수석매니저는 흡사 군(軍) 지휘관의 눈빛을 하고 있었다. L3동 2층 TMMR 생산공장에서 근무하는 200여명의 직원 한 명 한 명을 그는 매의 눈으로 지켜봤다. 그리고 핵심만 짚은 조언이 이어졌다. 그는 "통신 장비개발에만 있다 보니 라인별 생산공정에서 잘못된 점이 한눈에 보인다"며 "완성도를 높이기 위한 방안을 매일 고민 중"이라고 했다. 군 지휘관처럼 생산 현

  • 25.05.1409:44
    60세 넘어도 월급 안 깎고 정규직…"4050 채용 어려우니 71세 큰형님도 소중"
    60세 넘어도 월급 안 깎고 정규직…"4050 채용 어려우니 71세 큰형님도 소중"

    '쿵' 하는 소리를 내며 작동하는 육중한 프레스 기계. 쉴 새 없이 움직이는 이 대형 설비 앞에서 재빠른 몸놀림으로 작업 중인 신송남씨는 단 한시도 긴장을 늦출 수가 없다. 옆 사람의 말소리마저 집어삼킬 만큼 커다란 굉음을 내뿜으며 엘리베이터에 들어가는 부품을 찍어내는 이 설비 앞에서 방심은 곧 대형 사고로 이어지기 때문이다. 지난 12일 찾아간 경기도 시화공단 내 정일산업 공장에서 처음 마주한 장면은 소음 탓에 귀

  • 25.05.1211:02
    "정부는 큰 틀만 설계‥시행은 자율에 맡겨야"
    "정부는 큰 틀만 설계‥시행은 자율에 맡겨야"

    기업들은 정년을 65세까지 연장하는 제도 자체보다 이를 누가, 어떻게 시행할지에 더 큰 관심을 보였다. 대부분의 기업은 정부가 제도의 큰 틀만 설계하고, 실제 시행 여부는 기업이 자율적으로 결정할 수 있어야 한다는 입장을 밝혔다. 획일적 적용보다는 각 조직의 여건을 고려한 유연한 도입 방식을 선호한다는 것이다. 실제 조사에서 응답 기업의 59.4%는 정년연장 제도를 정부가 설계하더라도 시행 여부는 기업 자율에 맡겨야

  • 25.05.1808:30
    한국 부자들도 솔깃…70억짜리 영주권 골드카드, 美재정부채 모두 갚나
    한국 부자들도 솔깃…70억짜리 영주권 골드카드, 美재정부채 모두 갚나

    트럼프 행정부가 외국인 부유층을 대상으로 500만달러(약 71억원)를 내면 미국 영주권을 즉시 발급해주는 '골드카드' 제도의 시스템 테스트에 들어갔다. 16일 일론 머스크 정부효율부 수장은 "미국의 새로운 영주권 카드인 골드카드가 테스트에 들어갔다"고 밝혔다. 이 제도는 지난 2월 트럼프 대통령이 처음 발표한 후 테스트 단계에 돌입한 것이다. 트럼프 대통령은 "전 세계 잠재 고객이 3700만명에 달하며, 10만개만 팔려도 미

  • 25.05.1708:30
    트럼프 장남의 사교클럽 논란…입회비만 7억
    트럼프 장남의 사교클럽 논란…입회비만 7억

    도널드 트럼프 미국 대통령의 장남 트럼프 주니어가 전세계 정재계 인사들을 대상으로 회원비 50만달러(약 7억원)의 고액 사교클럽을 만들어 논란이 되고 있다. 특히 이 클럽의 이름이 '이그제큐티브 브랜치(Executive Branch·행정부)'로, 아버지의 대통령직을 이용해 사적 이득을 추구한다는 비판이 미국 내에서 쏟아지고 있다. 트럼프 주니어는 현재 중동, 유럽, 아시아 각국을 돌며 주요 정재계 인사들을 만나고 이들을 '행정부

  • 25.05.1706:00
    트럼프 때문에 재점화 된 '캘렉시트' 논란…캐나다에 역합병되나
    트럼프 때문에 재점화 된 '캘렉시트' 논란…캐나다에 역합병되나

    미국 서부 최대 경제 중심지인 캘리포니아에서 미국으로부터의 분리 독립 운동이 본격화되고 있다. 소위 '캘렉시트(Calexit)'로 불리는 이 움직임은 도널드 트럼프 대통령의 2기 집권과 관세 전쟁에 따른 경제적 피해가 직접적인 계기가 된 것으로 분석된다. 캘리포니아 내에서는 분리독립을 위한 주민투표 절차가 이미 시작됐다. 현재 주 내에서 서명 운동이 진행 중이며, 오는 7월 말까지 54만 명의 청원 서명을 모으면 분리 독립

  • 25.05.1515:48
    이정현 "이준석 호랑이굴로 돌아와라, 한동훈은 선대위 참여해야"
    이정현 "이준석 호랑이굴로 돌아와라, 한동훈은 선대위 참여해야"

    이정현 국민의힘 공동선대위원장이 5월 14일 오후 4시, 아시아경제 유튜브 'AK라디오'에 출연했다. 이 위원장은 "윤석열 전 대통령이 당을 위해서, 선거에 도움이 된다면 스스로 결단해줘야 한다"며 "한동훈 전 대표도 당장 선대위에 들어와야 한다"고 강조했다. 1시간 동안 진행된 인터뷰 내내 이 위원장은 특유의 열정적인 목소리로 자기 생각을 밝혔다. 인터뷰 핵심 내용을 요약했다. 대선 전체 판도를 어떻게 보나.투표가 임박

  • 25.05.1415:51
    윤희웅 "이재명, TK에서 역대 최고 득표 가능성"[AK라디오]
    윤희웅 "이재명, TK에서 역대 최고 득표 가능성"[AK라디오]

    대통령 선거 투표일이 20일 남았다. 이재명 더불어민주당·김문수 국민의힘·이준석 개혁신당 등 주요 후보들은 대구·경북과 부산·경남을 훑는 것으로 선거 운동을 본격화했다. 대선전 초반 여론 흐름을 어떻게 봐야 할까. 여론조사 전문가인 윤희웅 오피니언즈 대표에게 물었다. 윤 대표와의 인터뷰는 5월 14일 오전 9시, 서울 중구 초동에 있는 아시아경제 유튜브 채널 'AK라디오' 스튜디오에서 진행됐다. 이재명 후보 지지율

  • 25.05.1414:34
    4050 채용도 어려운 中企 "정년 따질 때가 아니죠"
    4050 채용도 어려운 中企 "정년 따질 때가 아니죠"

    시화공단 현장 르포 '쿵' 하는 소리를 내며 작동하는 육중한 프레스 기계. 쉴 새 없이 움직이는 이 대형 설비 앞에서 재빠른 몸놀림으로 작업 중인 신송남씨는 단 한시도 긴장을 늦출 수가 없다. 옆 사람의 말소리마저 집어삼킬 만큼 커다란 굉음을 내뿜으며 엘리베이터에 들어가는 부품을 찍어내는 이 설비 앞에서 방심은 곧 대형 사고로 이어지기 때문이다. 지난 12일 찾아간 경기도 시화공단 내 정일산업 공장에서 처음 마주한

  • 25.05.1410:34
    70세 이상 상용직 10년새 4배 증가
    70세 이상 상용직 10년새 4배 증가

    법정 정년 이후 고용문제는 단순히 60세 이상에만 그치지 않는다. 기대수명 연장으로 고령화 추세가 이어지면서 직업을 가진 70세 이상 고령 근로자도 뚜렷하게 증가하는 것으로 나타났다. 한때 생계형 임시·일용직 중심이던 고령자 일자리는 점차 상용직과 전문직으로 옮겨가고 있다. 단순한 노인 일자리 확대를 넘어 고령 인력을 안정적으로 활용하는 구조로 이행하는 흐름이 나타나고 있는 것이다. 이 때문에 정년을 연장하는

  • 25.05.1409:46
    66세 K방산 베테랑 "정년 연장에 할 수 있는 일도 늘었다"
    66세 K방산 베테랑 "정년 연장에 할 수 있는 일도 늘었다"

    지난 12일 경북 구미시 LIG넥스원 구미 하우스에서 만난 조강현 수석매니저는 흡사 군(軍) 지휘관의 눈빛을 하고 있었다. L3동 2층 TMMR 생산공장에서 근무하는 200여명의 직원 한 명 한 명을 그는 매의 눈으로 지켜봤다. 그리고 핵심만 짚은 조언이 이어졌다. 그는 "통신 장비개발에만 있다 보니 라인별 생산공정에서 잘못된 점이 한눈에 보인다"며 "완성도를 높이기 위한 방안을 매일 고민 중"이라고 했다. 군 지휘관처럼 생산 현

  • 25.05.1409:44
    60세 넘어도 월급 안 깎고 정규직…"4050 채용 어려우니 71세 큰형님도 소중"
    60세 넘어도 월급 안 깎고 정규직…"4050 채용 어려우니 71세 큰형님도 소중"

    '쿵' 하는 소리를 내며 작동하는 육중한 프레스 기계. 쉴 새 없이 움직이는 이 대형 설비 앞에서 재빠른 몸놀림으로 작업 중인 신송남씨는 단 한시도 긴장을 늦출 수가 없다. 옆 사람의 말소리마저 집어삼킬 만큼 커다란 굉음을 내뿜으며 엘리베이터에 들어가는 부품을 찍어내는 이 설비 앞에서 방심은 곧 대형 사고로 이어지기 때문이다. 지난 12일 찾아간 경기도 시화공단 내 정일산업 공장에서 처음 마주한 장면은 소음 탓에 귀

  • 25.05.1211:02
    "정부는 큰 틀만 설계‥시행은 자율에 맡겨야"
    "정부는 큰 틀만 설계‥시행은 자율에 맡겨야"

    기업들은 정년을 65세까지 연장하는 제도 자체보다 이를 누가, 어떻게 시행할지에 더 큰 관심을 보였다. 대부분의 기업은 정부가 제도의 큰 틀만 설계하고, 실제 시행 여부는 기업이 자율적으로 결정할 수 있어야 한다는 입장을 밝혔다. 획일적 적용보다는 각 조직의 여건을 고려한 유연한 도입 방식을 선호한다는 것이다. 실제 조사에서 응답 기업의 59.4%는 정년연장 제도를 정부가 설계하더라도 시행 여부는 기업 자율에 맡겨야


다양한 채널에서 아시아경제를 만나보세요!

위로가기