비밀번호 수첩, 정말 위험할까? 종이보다 먼저 고칠 습관
애객의 비밀번호 기록 논쟁에서 출발해 수첩·휴대폰 메모·비밀번호 관리자의 차이를 짚습니다. 종이를 버리기 전에 재사용, 피싱, 복구 경로를 점검해야 하는 이유.
비밀번호를 수첩에 적어 놓은 사람은 보안에 무심한 걸까. 애객 핫이슈에 올라온 비밀번호 기록 논쟁은 익숙한 금기를 건드립니다. 기억하지 못할 만큼 복잡하게 만들라면서, 어디에도 적지 말라는 주문입니다.
답은 조건부입니다. 다른 사람이 접근하지 못하게 보관한 종이와 모니터에 붙인 메모는 다릅니다. 영국 국가사이버보안센터(NCSC)도 종이 기록을 무조건 금지하지 않습니다. 다만 수첩이 안전한 장소에 있다는 사실로, 같은 비밀번호를 여러 사이트에 돌려 쓰는 문제까지 해결되지는 않습니다.
수첩에 닿을 수 있는 사람부터 세어 보자
종이는 인터넷에 연결되지 않습니다. 그렇다고 적힌 정보까지 잠기는 것은 아닙니다. NCSC는 기록을 볼 수 있는 사람이 몰래 복사할 수 있다고 짚습니다. 책 사이에 끼워 둔 쪽지와 접근을 통제하는 보관함을 같은 수준으로 취급하기 어려운 이유입니다.
가령 혼자 쓰는 집 안 보관함에 둔 기록과, 출퇴근 가방에 노트북과 함께 넣은 수첩을 비교해 봅시다. 후자는 가방 하나를 잃었을 때 기기와 로그인 정보가 동시에 사라집니다. “집에 둘까, 들고 다닐까”는 정리 취향이 아니라, 한 번의 사고로 무엇이 함께 노출되는지의 문제입니다.
수첩을 휴대폰으로 찍어 두면 편하다는 생각도 여기서 갈립니다. 사진이 자동 백업되거나 다른 기기와 공유되면 종이에만 존재하던 정보의 사본이 늘어납니다. 이 경우에는 사진 앱의 공유·동기화 설정까지 살펴야 합니다. 종이에 적었다는 이유로 얻는 오프라인 보관의 이점은 사진 파일에 그대로 따라오지 않습니다.
오래 안 쓰던 사이트 하나가 문제의 시작일 수 있다
다음은 실제 피해 사례가 아닌 구조를 설명하기 위한 예입니다. 오래전에 가입한 쇼핑몰과 현재 쓰는 메일에 같은 비밀번호를 설정했다고 합시다. 쇼핑몰 쪽 로그인 정보가 노출되면 공격자는 그 조합을 다른 곳에도 시도할 수 있습니다. 수첩을 훔칠 필요가 없습니다. 비밀번호 재사용이 만드는 연결고리입니다.
이때 글자 하나를 바꾸는 식으로 기억할 규칙을 늘리는 것보다, 계정마다 길고 무작위적인 비밀번호를 따로 만드는 편이 목적에 맞습니다. CISA가 강조하는 것도 길이·무작위성·고유성입니다. 비밀번호 관리자는 이 세 가지를 사람이 매번 외우지 않고 유지하기 위한 도구입니다.
정리를 시작할 순서를 정해야 한다면, 다른 계정의 비밀번호 재설정 메일을 받는 주소부터 보세요. 그 메일이 다른 서비스와 비밀번호를 공유하는지 확인하고, 별도 비밀번호와 2단계 인증 또는 지원되는 패스키로 보호합니다. 방문 횟수가 많은 사이트와 잃었을 때 파급이 큰 계정은 같지 않을 수 있습니다.
관리자를 쓰면, 기억할 일 대신 복구할 일이 남는다
비밀번호 관리자를 고를 때 첫 질문은 브랜드가 아닙니다. “내가 실제로 로그인하는 기기에서 계속 쓸 수 있는가”입니다. 윈도 PC와 안드로이드폰을 함께 쓰는 사람이 한쪽에서만 쉽게 접근하는 도구를 고르면, 불편한 쪽에는 다시 메모나 중복 비밀번호가 생기기 쉽습니다. CISA도 사용하는 운영체제와 기기에서의 지원을 확인하라고 안내합니다.
그다음에는 잠금과 복구를 봅니다. 관리자를 잠금 해제한 기기를 누구나 쓸 수 있다면 저장소를 잘 골랐다는 사실만으로 충분하지 않습니다. 기기 잠금을 유지하고 관리자 계정에 제공되는 추가 인증을 설정해야 합니다. 또 주 비밀번호를 잊거나 휴대폰을 잃었을 때의 복구 방식은 서비스마다 다릅니다.
옮기기는 한 계정부터가 낫습니다. 새 비밀번호를 저장하고 공식 사이트에서 다시 로그인할 수 있는지 확인한 다음 다음 계정으로 넘어가세요. 새 보관 방식을 아직 써 보지도 않은 채 기존 기록부터 없애면, 보안을 개선하려다가 본인이 계정에 들어가지 못하는 일이 생깁니다. 이 글에서 특정 유료 서비스를 골라 결제할 필요는 없습니다.
수첩은 가짜 로그인 창을 알아보지 못한다
안전하게 보관한 비밀번호도 가짜 사이트에 직접 입력하면 그 자리에서 넘어갑니다. 종이의 물리적 보관과 피싱 방어는 서로 다른 문제입니다. 관리자의 자동완성이 낯선 주소에서 나타나지 않는다면, 곧바로 복사해서 붙여 넣기보다 주소를 다시 볼 이유가 생깁니다. 자동완성이 모든 공격을 막는다는 뜻은 아닙니다.
패스키는 접근을 한 단계 바꿉니다. 사람이 비밀번호 문자열을 웹페이지에 건네는 대신, 서비스에 연결된 암호 키로 로그인을 증명합니다. FIDO와 MDN이 설명하는 중요한 차이는 그 연결입니다. 다른 주소의 가짜 사이트가 진짜 서비스용 패스키를 같은 방식으로 받아 쓸 수 없도록 설계돼 있습니다.
그렇다고 패스키가 기기 관리와 복구를 대신해 주지는 않습니다. 새 휴대폰으로 바꿀 때 어디에서 패스키가 동기화되는지, 기기를 잃었을 때 어떤 경로로 돌아오는지 알아야 합니다. 오늘의 선택은 모든 계정을 한꺼번에 바꾸는 일이 아니라, 자주 쓰는 서비스가 패스키를 지원하면 그 복구 조건까지 읽고 적용하는 일입니다.
구글이 종이에 보관해도 된다고 안내하는 코드
구글의 2단계 인증 도움말에는 백업 코드를 인쇄해 중요한 서류처럼 안전한 곳에 두라는 안내가 있습니다. 평소 두 번째 인증 수단을 쓸 수 없을 때를 위한 코드입니다. 한 번 사용한 코드는 다시 쓸 수 없고, 새 묶음을 만들면 이전 묶음은 무효가 됩니다. 모든 계정 비밀번호를 출력해 두라는 안내와는 목적이 다릅니다.
복구가 필요한 순간을 떠올리면 보관 위치도 달라집니다. 휴대폰을 잃었는데 유일한 복구 자료가 그 휴대폰 안에만 있다면 도움이 되지 않습니다. 반대로 누구나 볼 수 있는 서랍에 두면 비상 수단이 다른 사람에게도 열립니다. “내가 기기를 잃어도 찾을 수 있고, 다른 사람은 쉽게 볼 수 없는가”를 함께 물어야 합니다.
회사 계정은 조직의 규칙을 먼저 따르세요. 개인 계정도 서비스가 정한 보관 조건이 있으면 그 조건이 우선입니다. 애객의 논쟁은 질문의 출발점일 뿐, 특정 기록 습관이 안전했다는 실험 결과가 아닙니다. 계정 보호는 오래 무사했다는 느낌보다, 실패할 때 피해가 어디까지 이어지는지로 판단하는 편이 낫습니다.
출처와 확인 내용
- NCSC — Managing your passwords: Choosing to write passwords down ↗확인일 2026-09-15
이 자료로 확인한 내용
- 수첩에 닿을 수 있는 사람부터 세어 보자
- 오래 안 쓰던 사이트 하나가 문제의 시작일 수 있다
- 관리자를 쓰면, 기억할 일 대신 복구할 일이 남는다
- 수첩은 가짜 로그인 창을 알아보지 못한다
- 구글이 종이에 보관해도 된다고 안내하는 코드
- CISA — Use a Password Manager to Create and Remember Strong Passwords ↗확인일 2026-09-15
이 자료로 확인한 내용
- 오래 안 쓰던 사이트 하나가 문제의 시작일 수 있다
- 관리자를 쓰면, 기억할 일 대신 복구할 일이 남는다
- FIDO Alliance — Passkeys and frequently asked questions ↗확인일 2026-09-15
이 자료로 확인한 내용
- 수첩은 가짜 로그인 창을 알아보지 못한다
- Google Account Help — Sign in with backup codes ↗확인일 2026-09-15
이 자료로 확인한 내용
- 구글이 종이에 보관해도 된다고 안내하는 코드
- MDN — Passkeys: security properties and handling lost passkeys ↗확인일 2026-09-15
이 자료로 확인한 내용
- 수첩은 가짜 로그인 창을 알아보지 못한다
- AAGAG — 비밀번호 기록 논쟁: 주제 발견 경로 ↗확인일 2026-09-15
이 자료로 확인한 내용
- 구글이 종이에 보관해도 된다고 안내하는 코드