저장된 비밀번호 목록을 보고 자동로그인을 줄이게 됐습니다(자동로그인, 계정보안, 비밀번호관리, 개인정보보호)
예전에는 브라우저 자동저장 기능을 거의 무조건 사용했습니다.
사이트마다 아이디와 비밀번호를 기억하는 게 귀찮았고, 로그인할 때마다 입력하는 과정도 번거롭게 느껴졌기 때문입니다.
특히 자주 사용하는 쇼핑몰이나 커뮤니티는 자동 로그인 상태로 두는 게 당연하다고 생각했습니다.
그런데 어느 날 공용 공간에서 노트북을 잠깐 빌려준 뒤부터 생각이 완전히 달라졌습니다.
편리함이 너무 익숙해져 있었습니다
당시에는 잠깐 검색만 한다고 해서 별문제 없을 거라고 생각했습니다.
그런데 상대방이 브라우저를 열자 저장된 계정 목록이 그대로 보였습니다.
다행히 실제 사고로 이어지진 않았지만 순간적으로 식은땀이 났습니다.
생각보다 너무 많은 사이트 정보가 자동 저장되어 있었기 때문입니다.
막상 확인해보니 오래전에 가입한 사이트 비밀번호까지 남아 있었습니다.
심지어 거의 사용하지 않는 서비스도 자동 로그인 상태였습니다.
개인적인 경험상 가장 놀라웠던 건 제가 저장된 비밀번호 개수를 정확히 모르고 있었다는 점이었습니다.
편리하다는 이유로 눌러둔 저장 버튼이 몇 년 동안 계속 쌓여 있었던 겁니다.
자동저장이 무조건 안전한 건 아니었습니다
브라우저 자동저장 기능 자체가 위험하다는 뜻은 아닙니다.
문제는 사용 방식이었습니다.
기기를 혼자만 사용하는지, 잠금 설정은 되어 있는지, 다른 사람이 접근할 가능성은 없는지에 따라 위험도가 달라질 수 있습니다.
예전의 저는 “내 노트북인데 괜찮겠지”라는 생각이 강했습니다.
하지만 실제 생활에서는 가족이나 지인에게 잠깐 기기를 보여주는 경우도 있고, 카페나 외부 공간에서 로그인 상태를 유지한 채 자리를 비우는 순간도 있습니다.
숫자만 보면 로그인 시간을 줄여주는 편리한 기능이지만, 막상 해보니 관리하지 않으면 오히려 보안 감각을 무디게 만들 수 있다는 걸 느꼈습니다.
비밀번호 관리 기준이 달라졌습니다
그 일을 겪은 뒤부터는 자동저장 계정을 많이 줄였습니다.
금융 서비스나 중요한 이메일 계정은 자동 저장을 해제했고, 로그인할 때 직접 입력하는 방식을 사용하고 있습니다.
처음에는 꽤 불편했습니다.
자주 사용하는 사이트까지 다시 입력하려니 번거롭게 느껴졌기 때문입니다.
그런데 시간이 지나니 오히려 계정 상태를 더 자주 확인하게 됐습니다.
이전에는 자동 로그인 덕분에 비밀번호 자체를 거의 기억하지 못하는 경우도 많았습니다.
제가 느낀 건 너무 편리한 환경이 오히려 계정 관리 감각을 약하게 만들 수 있다는 점이었습니다.
로그인 과정이 줄어드는 만큼 스스로 확인하는 습관도 함께 줄어들었던 겁니다.
중요한 건 기능보다 습관이었습니다
많은 사람이 자동저장 기능을 단순 편의 기능 정도로 생각합니다.
물론 제대로 사용하면 상당히 유용합니다.
하지만 모든 사이트를 무조건 저장하는 습관은 다시 생각해볼 필요가 있습니다.
특히 공용 기기, 업무용 PC, 여러 사람이 함께 쓰는 환경이라면 더 조심해야 합니다.
저는 지금도 일부 사이트는 자동저장을 사용합니다.
다만 기준이 달라졌습니다.
자주 사용하는 단순 서비스인지, 개인정보와 결제 정보가 연결된 계정인지 구분해서 관리하게 됐습니다.
무엇보다 저장된 비밀번호 목록을 주기적으로 확인하는 습관이 생겼습니다.
브라우저 자동저장 비밀번호를 줄이게 된 계기는 거창한 해킹 사건 때문이 아니었습니다.
아주 일상적인 순간에 내가 얼마나 많은 정보를 무심코 맡기고 있었는지를 깨달았기 때문입니다.
결국 보안은 어려운 기술보다, 편리함을 어디까지 허용할지 스스로 기준을 만드는 문제에 가까웠습니다.