# 안전한 습관 | password.es

> 약하거나 재사용된 로그인 정보를 찾아내고, 피싱·스미싱 같은 사기 수법을 이해하며, 비밀번호 관리자의 보안 대시보드를 활용해 위협보다 한발 앞서 나가세요.

password.es · Original: https://password.es/ko/secure-habits/

---

# 안전한 습관: 비밀번호를 지키고 디지털 사기를 이겨내세요

견고한 비밀번호 위생은 강력하고 고유한 비밀번호와 일상적인 보안 습관이 함께할 때 완성됩니다. 비밀번호 관리자는 위험한 로그인을 강조하지만, 사람을 노리는 사회공학 기법을 스스로 구분하는 능력도 필요합니다.

## 1 인간이 여전히 주요 표적인 이유

대부분의 사고는 부주의한 클릭이나 재사용된 비밀번호에서 시작됩니다. 다음 습관으로 보안을 강화하세요.

- **password.es**로 길고 고유한 비밀번호를 생성합니다.
- 모든 중요 계정에 다단계 인증을 활성화합니다.
- 비밀번호 관리자 보안 대시보드를 매주 점검합니다.

## 2 보안 대시보드 속 기능 살펴보기

**보안 대시보드**(또는 "비밀번호 건강" 기능)는 금고를 분석해 다음 기준으로 비밀번호를 분류합니다.

- **강도**: 짧거나 예측 가능한 조합을 감지합니다.
- **재사용**: 동일한 비밀번호가 여러 서비스에 쓰일 때 경고합니다.
- **사용 기간**: 12개월 이상 지난 자격 증명을 검토 대상으로 표시합니다.
- **노출**: 알려진 유출과 다크웹 덤프에서 계정을 대조합니다.

많은 관리자는 원클릭 해결 기능을 제공합니다. 새 비밀번호를 제안하고 기록을 업데이트하며 모든 기기에 즉시 동기화합니다.

## 3 약한 비밀번호는 이렇게 판별합니다

비밀번호 관리자는 *zxcvbn* 같은 점수화 모델, 유출된 비밀번호 사전, 엔트로피 계산을 사용해 무차별 대입 공격에 대한 저항성을 추정합니다. 일부는 행동 분석을 더해 너무 드물게 변경되거나 개인 정보와 유사한 자격 증명을 찾아냅니다.

## 4 주의해야 할 대표 사기 수법

공격자는 신뢰를 악용합니다. 다음 사회공학 기법에 주의하세요.

- **피싱**: 은행이나 SaaS를 사칭한 이메일로 로그인 정보를 탈취합니다. URL, 발신 도메인, TLS 인증서를 확인하세요.
- **스미싱**: 긴급 배송이나 계정 문제를 내세운 문자 메시지입니다. 단축 URL을 피하고 공식 채널로 재확인하세요.
- **비싱**: 가짜 지원 직원이 MFA 코드나 원격 접속을 요구하는 전화입니다. 정식 기업은 전화로 비밀번호를 묻지 않습니다.
- **베이팅 및 QR 피싱**: 악성 USB나 QR 코드로 가짜 사이트에 유도합니다. 신뢰할 수 있는 출처만 스캔하세요.

## 5 보안을 살리는 일상 루틴

- 매주 보안 대시보드를 확인하고 위험도가 높은 항목부터 조치합니다.
- 분기마다 은행, 이메일, 업무 계정을 점검합니다.
- 보안 질문에는 고유한 답변이나 암호 구절을 사용합니다.
- 복구 코드는 오프라인의 안전한 장소에 보관합니다.
- 유출 모니터링 알림을 켜서 사고에 빠르게 대응합니다.

## 롱테일 검색을 위한 빠른 답변

### 어떤 비밀번호를 먼저 교체해야 하나요?

재사용, 약함, 최근 유출로 표시된 고위험 비밀번호부터 교체하세요. 금융, 이메일, 관리자 권한 계정을 우선순위로 둡니다.

### MFA를 사용하면 대시보드가 필요 없나요?

그렇지 않습니다. MFA는 도난된 비밀번호의 피해를 줄이지만, 대시보드는 손상된 비밀번호가 다른 곳에서 재사용되지 않도록 보장합니다.

### 피싱, 스미싱 등 사회공학을 어떻게 피할 수 있나요?

URL을 두 번 확인하고 주소를 직접 입력하며, 예상치 못한 메시지의 링크는 클릭하지 마세요. 브라우저의 피싱 방지 기능을 사용하고 의심스러울 때는 공식 웹사이트를 통해 문의하세요.

## 안전한 습관 체크리스트

- password.es로 고유한 비밀번호를 만들고 제로 지식 관리자가 보관하도록 하세요.
- **보안 대시보드**로 약하거나 재사용되거나 유출된 비밀번호를 정비하세요.
- 유출 및 다크웹 모니터링 알림을 활성화하세요.
- 검증되지 않은 전화, 문자, 이메일로 자격 증명을 절대 공유하지 마세요.
- 브라우저, 비밀번호 관리자, 운영체제를 항상 최신 상태로 유지하세요.

## 면책 조항

password.es는 현재 상태 그대로 제공됩니다. 서비스 가용성, 정보 정확성, 생성된 비밀번호의 보안을 보장하지 않습니다. 도구 사용과 보안 관리는 사용자 책임입니다.