안전한 비밀번호의 중요성, 백번 말해도 부족하지 않습니다.
CIA도 해킹하지 못할 만큼 강력한 비밀번호는 어떻게 만들 수 있을까요?

2달러짜리 비밀번호 사업을 시작한 11세 소녀 미라에게서 그 해답을 얻을 수 있습니다. 

‘123456’, ‘00000’, ‘Password1’, ‘ABCDE’, ‘qwerty’...
해외 보안업체가 뽑은 최악의 비밀번호

‘뻔한 비밀번호’를 쓰는 이유
‘귀찮아서, 뭐로 바꿀지 몰라서’

미국 뉴욕에 사는 11살 소녀 미라 모디(Mira Modi)는 ‘안전한’ 비밀번호를 파는 사업을 합니다. 단돈 2달러에 비번을 만들어 우편으로 부쳐줘요.

alger klm curry blond puck horse
(앨저 KLM 카레 금발 퍽 말)처럼 말이죠.
(무슨 뜻인지 1도 모르겠다)

미라의 사업은 ‘다이스웨어(Diceware)’라는 암호 기법 덕에 가능! (알고 보니 미라의 어머니는 퓰리처상을 받은 보안 전문가).
독특하고 긴 문장을 사용해 유출이나 해킹 걱정 크게 덜어주죠.

다이스웨어 비밀번호, 어떻게 만드느냐고요?

-1~6이 적힌 주사위를 5번 던져 5자리 숫자를 만든다
-짧은 단어들을 모아둔 ‘다이스웨어 사전’에서 해당 숫자에 맞는 단어를 찾아낸다
-이 과정을 6번 반복

이렇게 하면 6단어의 비밀번호 완성!

왜 6단어일까요?

5단어 - 고성능의 PC를 갖춘 해커들의 집단 해킹에 뚫림
6단어 – 자본이 많은 집단(예를 들어 국가 정보 기관)은 해킹 가능
7단어 – 뚫을 수 없음. 하지만 2030년쯤엔 가능할지도...
8단어 – 2050년까지 뚫을 수 없음.

너무 길면 기억 못 하니 6단어 정도가 적당하대요. 마음만 먹으면 8단어 불가능이 아닙니다!

직접 만들어 볼까요.

주사위 대신 엑셀 프로그램 랜덤함수(=randbetween(1,6))로 숫자를 뽑고
다이스웨어가 공개한 사전을 이용

‘grow mock disney 1994 pan’
(가짜 디즈니 1995 팬을 기르라)
무슨 말인지 전혀 모르겠으니 성공!

해보니 좀 귀찮네요.
미라, 꼬마 보안 전문가는 어떻게 비밀번호를 관리할까?
다이스웨어 비밀번호는 중요한 계정에만 쓰고, ‘1Password’ 비밀번호 관리 프로그램에
나머지 비밀번호를 저장한대요. 이러면 많은 비밀번호를 안전하게 보호할 수 있어요.

내 개인정보를 ‘만인이 공유’하는 상황을 막으려면 ‘귀차니즘’ 이겨내야죠.
오래되고 단순한 비밀번호, ‘다음에 변경’을 누르기보단 시간 내어 한번 바꿔보는 건 어떨까요?

나진희·정예진 기자