사이트마다 다르게 만드는 안전한 비밀번호 규칙과 관리법: 길이·재사용·관리자

즉답 ▶ 안전한 비밀번호는 복잡하게 섞기보다 길게 만들고, 사이트마다 다르게 쓰는 것입니다. 기억하기 어려운 만큼 비밀번호 관리자에 맡기고, 유출 징후가 있을 때 바꾸세요.

비밀번호를 외우기 힘들어 같은 것을 여러 곳에 쓰는 경우가 많습니다. 하지만 한 사이트에서 새면 다른 사이트도 뚫릴 수 있어서 가장 위험한 습관입니다.

이 글은 미국 표준기술연구소(NIST) 지침에 대한 보도에서 공통으로 나오는 원칙, 사이트별로 다르게 쓰는 방법, 비밀번호 관리자 사용 요령을 정리합니다. 패스키 등 새 방식은 확인하지 못해 다루지 않았습니다.

좋은 비밀번호의 조건은 무엇인가요?

보도에 따르면 NIST 지침은 대문자·숫자·기호를 억지로 섞게 하는 규칙보다 길이를 중시합니다. 복잡성 규칙은 사용자가 예측 가능한 패턴을 만들게 해서 효과가 떨어진다고 설명됩니다. 쉽게 기억할 단어를 공백으로 이은 긴 문장형 비밀번호도 권장됩니다.

원칙	내용	메모
길이 중시	긴 비밀번호 허용·권장	최소 길이는 문서마다 해석이 다름
복잡성 강제 지양	기호 섞기 의무는 효과 낮음	서비스 가입 규칙은 따로 지켜야 함
정기 변경 불필요	유출 징후가 있을 때 변경	서비스 정책이 우선
힌트·보안 질문 지양	추측 가능한 정보라서	사용하지 않기

사이트마다 다르게 쓰려면 어떻게 하나요?

핵심은 같은 비밀번호를 다른 사이트에 쓰지 않는 것입니다. 유출 점검 안내들도 같은 비밀번호를 쓴 계정을 모두 바꾸라고 강조합니다. 하지만 사이트마다 전혀 다른 비밀번호를 외우는 것은 사실상 불가능합니다.

방법	장점	단점
비밀번호 관리자 ★	모두 다르게, 길게 만들어 저장	마스터 비밀번호를 지켜야 함
규칙을 두고 변형하기	외울 수 있음	규칙이 알려지면 한꺼번에 뚫림
메모장에 적어 두기	분실·유출 위험	권장하지 않음

비밀번호 관리자는 어떻게 쓰나요?

비밀번호 관리자는 비밀번호를 만들어 저장하고 필요할 때 입력해 주는 도구입니다. 재사용을 줄이는 데 도움이 되는 도구로 소개됩니다. 브라우저에 내장된 것과 별도 앱이 있고 안전성과 기능은 제품마다 다릅니다.

1. 사용할 비밀번호 관리자를 정하고 마스터 비밀번호를 길게 만듭니다.
2. 중요한 계정(메일, 금융, 메신저)부터 새 비밀번호를 생성해 저장합니다.
3. 기존 비밀번호를 재사용·약함 점검에 맞춰 차례로 교체합니다.
4. 관리자 계정에 2단계 인증을 켭니다.

항목	확인할 것	이유
마스터 비밀번호	길고 다른 곳에서 쓰지 않은 값	이것이 뚫리면 전부 위험
복구 방법	복구 코드를 안전한 곳에 보관	잊으면 열 수 없을 수 있음
자동 입력	출처가 분명한 사이트에서만 사용	가짜 사이트 주의

우선순위는 어떻게 정하면 좋을까요?

한꺼번에 모든 계정을 바꾸기는 어렵습니다. 피해가 큰 계정부터 순서를 정해 바꾸세요.

순위	계정	이유
1순위	주 이메일	다른 계정의 재설정 통로
2순위	금융·결제	직접적인 금전 피해
3순위	메신저·SNS	사칭과 2차 피해
4순위	쇼핑·커뮤니티	점차 교체

정리하기 전에 주의할 점

• NIST 지침의 세부 기준(최소 길이 등)은 출처마다 해석이 달라 숫자를 적지 않았습니다. 정확한 기준은 원문을 확인하세요.
• 서비스의 가입 규칙(대문자·기호 요구)은 서비스 정책을 따라야 합니다. 이 글의 원칙은 지침에 대한 설명입니다.
• 패스키는 확인하지 못해 다루지 않았습니다.
• 비밀번호 관리자는 편하지만 한 곳에 집중되는 위험도 있습니다. 마스터 비밀번호와 복구 방법을 꼭 챙기세요.

한눈에 정리

순서	할 일	위치·팁
1단계	주 이메일 비밀번호부터 교체	가장 먼저
2단계	긴 문장형 비밀번호 만들기	단어를 공백으로 이음
3단계	사이트마다 다른 비밀번호 사용	관리자 도구 활용
4단계	비밀번호 관리자에 2단계 인증	복구 코드 보관
5단계	유출 점검으로 재사용 확인	정기적으로

• 비밀번호는 복잡하게보다 길게 만듭니다.
• 같은 비밀번호를 여러 곳에 쓰지 않습니다.
• 비밀번호 관리자와 2단계 인증을 함께 씁니다.
• 주 이메일·금융부터 바꿉니다.