아이디 비밀번호 안전하게 관리하기. 갤럭시 비밀번호 관리.(feat. 보안폴더 , 삼성노트)
요즘은 예전에 비해 사이트의 회원 가입이 쉬워진 경우가 많습니다.
네이버나 카카오 등의 계정과 연동이 되기도 하고, 간편 인증서를 이용해서 로그인이 가능한 경우도 많은데요.
하지만 그럼에도 많은 사이트에서 회원가입을 하다 보면, 아이디와 비밀번호가 헷갈려지거나 잊어버릴 때가 많습니다.
예전에는 알패스를 이용하는 분들도 많았고, 구글 패스나 삼성패스 등을 이용할 수도 있지만, 이것도 은근히 찝찝해서, 오프라인으로 노트에 메모를 해두기도 하지만, 외부에서 특정 사이트를 이용해야 할 경우에는 이것도 불편하죠.
그렇다고 하나의 아이디와 비밀번호를 사용할 수도 없고……
사이트마다
- 대문자를 조합해라
- 비밀번호는 몇 자리 이상으로 해라
- 특수 문자를 넣어라
- 전화번호나 생년월일이 들어가면 안 된다 등등
조건도 제각각인 경우가 많아, 수많은 비밀번호를 만들게 됩니다.
skt 해킹 문제도 있고, 잊을만하면 한번씩 개인정보 유출 문제가 생기다보니, 아이디와 비밀번호 관리가 신경쓰이는 것이 사실인데요.
오늘 포스팅에서는 내가 가입한 사이트들의 아이디와 비밀번호를 관리하는 방법에 대해 소개해보도록 하겠습니다.
참고로 제가 사용하고 있는 방법들입니다.
2단계 인증을 제공하는 곳은 2단계 인증을 이용하는 것이 무조건 좋습니다.
그럼 잡설은 이만 줄이고 시작해보도록 하겠습니다.
| ✔️ 갤럭시 출처를 알 수 없는 앱 설치 여부 확인 방법. 부모님, 아이폰 필수 확인. 휴대폰 보안. apk 파일 설치 ✔️ 텔레그램 종단간 암호화. 장점, 단점, 보안성. 텔레그램 다운로드. 텔레그램 비밀대화. |
아이디 비밀번호 안전하게 관리하기.
아이디와 비밀번호를 전문적으로 관리할 수 있는 어플도 있고, 삼성패스나 구글패스 등을 사용할 수도 있지만,
- 한 놈에게 내 모든 정보를 맡기는 것이 찝찝함
- 사용상의 제약이나 한계가 있음.
등으로 인해 저는 조금 꺼려지더군요.
제목을 보신 분은 아시겠지만, 제가 사용하는 방법은 보안폴더 내의 삼성노트에
- 사이트명
- 아이디
- 비밀번호
이런식으로 쭈욱 메모를 해 두는 것입니다.
이것도 삼성에 내 모든 정보를 내어주는 것 아냐? 라는 생각을 하실 수도 있지만, 일단 저는 삼성계정 동기화는 사용하고 있지 않기에, 약간은 결이 다르다고 생각합니다.
사용방법은 상당히 간단합니다.
1 보안폴더 실행
2. 삼성노트 실행
3. 비밀번호 기입 혹은 확인
요렇게 메모를 해 놓으면, 휴대폰만 들고 다니면 어디서든 확인해 볼 수 있고, 나름의 보안도 신경 쓴, 꽤나 괜찮은 방법인 듯 하여 사용하고 있는 중입니다.
원래 계획은 보안폴더를 완전히 숨기는 방법(특정 지문으로 잠금을 해제했을 때만 실행되도록)과 사용법(사진이나 동영상 옮기기), 어플 설치법 등에 대해 소개해드리려 했는데, 요 내용은 추후 다시 자세히 소개해보도록 하겠습니다.
이 방법이 솔깃하게 들리실 분들을 위해 보안성이 뛰어난 것인지와 장점과 단점에 대해서도 간략하게 알아보도록 하겠습니다.
보안 폴더의 장점
- 강력한 암호화: 보안 폴더는 독립적인 암호화된 공간으로, Knox 플랫폼을 기반으로 합니다. 이중 잠금(지문, PIN, 패턴, 비밀번호 등)으로 보호되며, 일반적인 방법으로는 접근이 매우 어렵습니다.
- 분리된 저장 공간: 보안 폴더 안의 데이터는 휴대폰의 다른 데이터와 분리되어 저장됩니다. 악성 앱이 휴대폰에 설치되더라도 보안 폴더 안의 정보에 직접 접근하기는 어렵습니다.
- 추가적인 인증: 보안 폴더에 접근하려면 별도의 인증(지문, PIN 등)을 거쳐야 하므로, 휴대폰 잠금이 해제된 상태에서도 다른 사람이 쉽게 접근할 수 없습니다.
- 삼성 녹스(Knox) 플랫폼: 삼성의 하드웨어 기반 보안 플랫폼인 Knox가 보안 폴더의 강력한 보안을 뒷받침합니다.
보안폴더는 어떻게 사용하느냐에 따라, 상당히 유용한 녀석이라 생각합니다.
동일한 게임을 두 개의 계정으로 돌릴 수도 있고, 여권 사진이나, 신분증 사진 등을 보관하기도 조금이나마 안전하기도 합니다.
보안 폴더 내 삼성 노트에 아이디/비밀번호 저장의 장점
- 편의성: 자주 사용하는 사이트의 아이디와 비밀번호를 쉽게 확인할 수 있어 편리합니다.
- 오프라인 접근: 인터넷 연결 없이도 저장된 정보를 확인할 수 있습니다.
- 내부 앱 활용: 삼성 노트는 갤럭시 휴대폰에 기본 탑재된 앱으로, 별도의 비밀번호 관리 앱을 설치할 필요가 없습니다.
보안 폴더 내 삼성 노트에 아이디/비밀번호 저장의 단점 및 보안 취약점
- 물리적 접근에 취약: 휴대폰 자체가 분실되거나 도난당하고, 보안 폴더의 잠금까지 해제될 경우 정보가 유출될 위험이 있습니다. 아무리 보안 폴더라도 결국은 기기 안에 있는 정보이기 때문입니다.
- 사용자 부주의: 사용자가 보안 폴더 잠금을 너무 간단하게 설정하거나, 잠금 해제 상태로 휴대폰을 방치하는 등의 부주의는 보안성을 약화시킬 수 있습니다.
- 소셜 엔지니어링: 사용자가 속아 비밀번호를 직접 알려주거나, 피싱 사이트에 접속하여 정보를 입력하는 등의 소셜 엔지니어링 공격에는 보안 폴더도 무력합니다.
- 운영체제 및 삼성 노트 앱의 취약점: 드물게 발생할 수 있지만, 안드로이드 운영체제나 삼성 노트 앱 자체에 알려지지 않은 보안 취약점이 발견될 경우, 이를 통해 정보가 유출될 가능성을 완전히 배제할 수는 없습니다.
- 백업 및 동기화: 삼성 노트는 삼성 클라우드 등과 동기화될 수 있습니다. 만약 삼성 계정 자체가 해킹당한다면, 클라우드에 백업된 데이터가 유출될 위험도 있습니다. (물론 이 경우에도 보안 폴더 내 데이터는 별도로 암호화되어 있어 일반적인 데이터보다는 안전합니다.)
- 업데이트 미적용: 휴대폰의 운영체제나 삼성 노트 앱을 최신 버전으로 업데이트하지 않을 경우, 알려진 보안 취약점에 노출될 수 있습니다.
단점에서 보시면 아시겠지만, 내가 약간의 주의만 기울이면, 비밀번호가 유출될 가능성은 거의 없다고 보시면 됩니다.
거기에 보안폴더 잠금 해제를 지문으로 설정해 둘 경우, 누군가 칼 들고 나를 협박하지 않는 이상, 뚫릴 가능성은 거의 없다고 보시면 됩니다.
그리고 누군가 내 휴대폰을 입수하여, 보안폴더를 뚫을 노력을 기울일 정도면, 일반인이 무슨 짓을 해서 숨기더라도 무조건 유출될 수 밖에 없는 상황이라 생각합니다.
상당히 괜찮은 비밀번호 관리방법이라 생각하는데, 의외로 이렇게 사용하시는 분들이 많지는 않으시더군요.
보안폴더의 자세한 사용법에 대해서는 조만간 다시 포스팅을 해보도록 하겠습니다.
이상 아이디 비밀번호를 조금이나마 더 안전하게 보관할 수 있는 방법에 대한 소개 포스팅이었습니다.
