들어가기 전에
애플의 "암호" 앱을 사용하면 비밀번호와 패스키를 안전하게 저장할 수 있습니다. 1Password나 Bitwarden 같은 타사 앱도 이 역할을 하지만, '암호' 앱은 애플 생태계에 기본으로 포함되므로 더욱 편리합니다. 암호 앱의 주요 기능과, 필요할 때 중요한 정보에 쉽게 액세스하는 방법을 소개합니다.
이 글은 아래 기사 내용을 토대로 작성되었습니다만, 필자의 개인 의견이나 추가 자료들이 다수 포함되어 있습니다.
- 원문: The Essential Guide to Using Apple's New Passwords App: Passkeys, 2FA, Sharing and More
- URL: https://www.cnet.com/tech/services-and-software/the-essential-guide-to-using-apples-new-passwords-app-passkeys-2fa-sharing-and-more/
최고의 기능 개편이 이루어진 암호 앱
암호 앱이 익숙하게 들린다면 비밀번호 저장 기능은 Apple 운영 체제에서 새로운 기능이 아니기 때문입니다. 이 앱은 운영 체제에서 웹사이트와 앱의 자격 증명, 보안 인증서와 같은 민감한 정보를 저장하는 데 사용하는 낮은 수준의 키 체인 집합에 액세스합니다.
지금까지는 접근하기 어려웠기 때문에 보다 기술적인 키체인 접근 앱을 열거나(여전히 사용 가능) 시스템 설정 또는 Safari의 환경설정을 파헤쳐야 했습니다.
새로운 암호 앱은 이러한 모든 데이터를 간단한 인터페이스로 통합하여 비밀번호를 추가 및 편집하고, 자동 인증 코드를 생성하고, 비밀번호 키를 만들고, 선택한 항목을 다른 사람들과 공유할 수 있도록 해줍니다. Apple의 미리 알림 앱을 사용해 본 적이 있다면 그 모양과 방식이 익숙할 것입니다. 또한 iCloud 키체인을 활성화하면(설정 > [이름] > iCloud > iCloud에 저장 > 비밀번호 및 키체인에서) 암호화된 데이터가 각 장치의 비밀번호 앱에 안전하게 동기화됩니다.
이 앱은 독립 실행형 앱으로 실행되며 Safari에 연결하여 사이트 비밀번호를 자동 입력합니다. 메뉴 모음 항목에서 비밀번호에 액세스할 수도 있습니다. Mac에서 선호하는 브라우저가 Chrome 또는 Opera와 같은 Chromium 기반 브라우저인 경우 Chrome용 iCloud Passwords 확장 프로그램을 설치할 수 있습니다. Apple은 Firefox 또는 DuckDuckGo용 공식 추가 기능을 제공하지 않고 있습니다. iCloud Passwords와 함께 작동한다고 주장하는 확장 프로그램을 주의하세요.
Safari에서 새 웹사이트 비밀번호 저장하는 방법
대부분의 비밀번호는 은행, 온라인 스토어 및 기타 매장과 같은 웹사이트에 로그인하는 데 사용됩니다. Safari를 사용하여 새 사이트에서 계정에 가입하면 Passwords에서 무작위로 생성된 안전한 비밀번호를 만들라는 메시지를 표시합니다. 강력한 비밀번호 사용을 선택하면 앱에 새 항목이 생성됩니다.
시스템 수준에서 통합되어 있으므로 이 기능을 사용하기 위해 비밀번호 앱을 열지 않아도 됩니다.
암호 앱에서 새 비밀번호 만드는 방법
독립형 비밀번호 앱의 장점은 이러한 비밀번호를 더 효율적으로 만들고 관리할 수 있다는 것입니다. 대부분의 경우 새 비밀번호를 만들라는 메시지가 표시되지만, 수동으로 비밀번호를 만들어야 하는 경우도 있습니다.
- 암호 앱을 열고 시스템 비밀번호, Touch ID, Face ID 또는 디바이스 비밀번호로 인증합니다.
- 버튼을 클릭하거나 파일 > 새 비밀번호를 선택합니다.
- 항목의 제목을 입력합니다.
- 사용자 이름 필드에 사용자 이름을 입력합니다(앱 또는 서비스에 따라 이메일 주소가 필요할 수 있음).
- 비밀번호 필드를 클릭하고 표시되는 보안 비밀번호 옵션을 선택합니다. 필드에 직접 입력할 수도 있지만, 너무 자주 추측하거나 반복되는 비밀번호를 사용하는 경우가 많으므로 비밀번호 앱에서 제안하는 무작위 비밀번호를 사용하세요.
- 복구 코드나 앱 구매에 대한 세부 정보 등 다른 정보가 있는 경우 메모 필드에 입력합니다.
- 저장을 클릭합니다.
이 방법을 사용하여 비밀번호를 만들 때는 웹사이트 필드가 없습니다. 비밀번호는 사이트의 필드를 사용하여 가입하거나 로그인할 때 로그인 정보를 캡처하는 프로세스에 크게 의존합니다. 하지만 작성한 항목에서 편집 버튼을 클릭한 다음 웹사이트 필드에 주소를 입력하거나 붙여넣어 링크를 별도로 추가할 수 있습니다.
비밀번호를 사용하여 정보 자동 입력하는 방법
다음에 사이트에 돌아와서 로그인해야 할 때 비밀번호를 사용하여 저장된 정보를 자동 입력하라는 메시지가 표시됩니다. 팝업에 표시되는 계정을 선택한 다음 장치에 따라 Touch ID나 Face ID를 사용하여 인증합니다.
자동 완성 메시지가 표시되지 않으면 비밀번호 메뉴 모음 항목으로 이동하여 해당 사이트를 검색합니다. 해당 사이트를 선택한 다음 사용자 이름 또는 비밀번호 필드(또는 둘 중 하나만 클릭)를 클릭하여 콘텐츠를 복사한 다음 브라우저에 붙여넣습니다.
자동 인증 코드 설정하는 방법
안전한 비밀번호를 설정하는 것은 오늘날 보안의 첫 번째 단계일 뿐입니다. 현재 많은 사이트에서 2단계 인증 옵션을 권장하거나 아예 요구하고 있습니다. 2단계 인증은 일정 시간이 지나면 만료되는 일회용 코드를 문자 메시지로 전송하는 데 사용하는 휴대폰 번호를 사용하는 경우도 있습니다. 또는 30초마다 무작위로 생성되는 자동 인증 코드일 수도 있습니다.
사이트에서 2FA(2 factor authentication)를 설정하려면 사이트에 로그인하고 계정 설정에 액세스합니다. “2단계 인증에 등록” 또는 이와 유사한 옵션을 찾습니다. 휴대폰 번호 또는 이메일 주소(사이트에서 사용 중인 유형에 따라 다름)를 입력하고 전송합니다. 그러면 사이트에서 제공한 방법으로 인증 코드를 보냅니다.
사이트에서는 이 정도면 충분할 수 있습니다. 다음에 로그인할 때 해당 방법으로 인증하라는 메시지가 표시되며, 이 경우 새 코드를 받게 됩니다.
코드가 포함된 문자 메시지나 이메일은 인증이 완료되면 자동으로 삭제되므로 해당 번호 조합은 다시는 사용할 수 없습니다. 시스템 설정 > 일반 > 자동 완성 및 비밀번호로 이동하여 인증 코드를 켭니다: 사용 후 삭제를 켭니다.
때때로 불안정한 SMS 네트워크와 이메일 서버에 의존하지 않는 다른 수준의 인증 방법도 있을 수 있습니다. 사이트에서 계정에 연결된 지속적으로 변경되는 코드를 허용할 수 있으며, 이 코드는 비밀번호 앱을 사용하여 입력할 때 생성할 수 있습니다. 설정 방법은 다음과 같습니다.
- 2단계 인증 과정에서 인증 코드를 설정할 수 있는 QR 코드가 제공될 수 있습니다. 코드를 Control + 클릭하고 단축 메뉴에서 인증 코드 설정을 선택합니다.
- 자동으로 열리는 비밀번호 앱에서 해당 사이트의 항목을 선택합니다.
- 인증 코드 추가를 클릭합니다.
Safari로 돌아가서 인증 코드를 입력하는 필드를 클릭합니다. 현재 코드를 입력하여 인증할 수 있는 비밀번호 팝업이 나타납니다. 팝업이 나타나지 않으면 비밀번호 앱으로 이동하여 인증 코드 필드를 클릭하고 인증 코드 복사를 선택합니다. 그런 다음 Safari의 필드에 붙여넣습니다.
다음에 해당 사이트에 로그인할 때 자동 완성 기능을 사용하면 현재 인증 코드도 적용됩니다. iPhone에서는 QR코드가 표시되면 길게 터치한 다음 '비밀번호'에서 인증 코드 추가를 선택하는 등 절차가 비슷합니다.
패스키란 무엇이며 어떻게 사용하나요?
비밀번호를 아예 잊어버릴 수 있다고 하면 어떻게 되나요? 비밀번호에 12자 이상의 문자와 숫자, 특수문자를 포함해야 하고, 이전에 사용한 비밀번호가 아니어야 하며, 좋아하는 영화 장르를 소수로 표현해야 한다는 요건은 더 이상 필요하지 않습니다.
이것이 바로 이미 사용 중인 보안 하드웨어를 사용하여 사용자를 인증하는 방법인 패스키의 역할입니다. 패스키를 설정해 두면 iPhone, iPad, Mac 또는 Vision Pro에서 Face ID 또는 Touch ID를 사용하여 사이트나 앱에 로그인할 때 한 글자도 입력하지 않고도 로그인할 수 있습니다.
패스키를 설정하는 방법은 2단계 인증 방법과 비슷합니다: 패스키를 지원하는 서비스에서 계정에 로그인하고 계정 보안 설정을 확인한 후 패스키 또는 보안 키를 만드는 옵션을 찾습니다. 사용 중인 디바이스에 따라 Touch ID 또는 Face ID를 사용하여 암호키를 저장하라는 메시지가 표시됩니다.
다음에 해당 사이트에 로그인하면 비밀번호 입력란이 전혀 표시되지 않고 대신 패스키를 사용하라는 메시지가 표시됩니다.
패스키는 더 편리할 뿐만 아니라 더 안전합니다. 오늘날 비밀번호의 가장 큰 문제 중 하나는 누군가 디바이스에 침입하여 비밀번호를 도용할 위험이 아니라 해커가 서버에 침입하여 비밀번호를 생성한 회사의 수천, 수백만 개의 비밀번호를 산업적 규모로 도난당하는 것입니다. 예를 들어 고객에 대한 중요한 민감한 정보가 포함되어 있어 해커의 빈번한 표적이 되는 Amazon, Shopify, Uber와 같은 사이트에 유용합니다.
선택한 비밀번호를 그룹으로 공유
비밀번호는 비공개이지만 다른 사람과 비밀번호를 공유해야 할 때가 있습니다. 예를 들어 정기적인 음식 배달 서비스에 액세스하기 위해 여러분과 배우자가 로그인을 공유한다고 가정해 보겠습니다. 비밀번호에서 사이트의 로그인 정보를 공유 그룹에 추가하여 두 사람이 모두 액세스할 수 있도록 할 수 있습니다.
해당 비밀번호를 변경해야 하는 경우 각자의 장치에 있는 비밀번호 앱에서도 비밀번호가 자동으로 업데이트됩니다. 또한 회원님의 장치에서 비밀번호를 사용하는 경우, 회원님의 자녀도 자신의 장치용으로 생성된 비밀번호를 사용하여 로그인할 수 있으며, 이 비밀번호는 Apple 계정에 안전하게 연결됩니다. 비밀번호를 공유하려면 새 공유 그룹을 만든 다음, 여기에 비밀번호를 추가해야 합니다.
- 비밀번호 앱에서 공유 그룹 위로 포인터를 이동하면 표시되는 + 버튼을 클릭하거나 파일 > 새 공유 그룹을 선택합니다.
- 그룹 이름을 입력합니다.
- 사람 추가 버튼을 클릭하고 연락처에서 사람을 선택합니다. 여러 사람과 함께 그룹을 만들 경우 이 과정을 반복합니다.
- 만들기를 클릭합니다.
- 다음 화면에서 공유하려는 비밀번호를 검색하거나 스크롤하여 찾은 후 해당 확인란을 클릭합니다. 공유할 모든 비밀번호에 대해 이 과정을 반복합니다.
- 이동을 클릭합니다.
- 선택 사항으로 상대방에게 문자 메시지를 보내서 알립니다. 메시지를 통해 알림을 클릭합니다. 또는 지금 안 함을 클릭하여 문자를 보내지 않으려면 상대방의 비밀번호 앱에 그룹 초대가 계속 표시됩니다.
하나의 비밀번호를 다른 사람과 공유
비밀번호의 새로운 기능 중 하나는 비밀번호 자체를 공개하지 않고도 Wi-Fi 비밀번호를 공유할 수 있는 편리한 방법입니다: 다른 사람에게 액세스 권한을 부여하는 QR 코드를 보여주면 됩니다. AirDrop을 통해 주변 사람과 비밀번호를 공유할 수도 있습니다.
- 비밀번호 앱에서 공유하려는 비밀번호로 이동합니다.
- 공유 버튼을 클릭하고 인증하여 권한을 부여합니다.
- AirDrop 창이 나타나면 가까운 사람의 아이콘을 클릭합니다.
상대방이 수락하면 비밀번호가 비밀번호 앱에 추가됩니다.
다른 서비스에서 비밀번호 가져오기
1Password 또는 Bitwarden과 같은 다른 비밀번호 앱을 이미 사용하고 있다면 어떻게 해야 할까요? Mac의 암호 앱으로 비밀번호를 내보낼 수 있지만 몇 가지 주의할 점이 있습니다.
첫째, Passwords 앱은 암호화되지 않은 큰 텍스트 파일인 CSV(쉼표로 구분된 값) 파일만 허용합니다. 현재 비밀번호 추적기가 파일을 내보낼 수 있어야 하며, 비밀번호 앱에서 파일 > 비밀번호 가져오기로 이동하여 파일을 선택하세요.
모든 비밀번호가 취약한 상태로 남아 있지 않도록 해당 CSV 파일을 안전하게 삭제하는 것을 잊지 마세요. Finder에서 파일을 삭제하여 휴지통에 넣으면 됩니다. 그런 다음 휴지통을 열고 파일을 마우스 오른쪽 버튼으로 클릭하거나 Control-클릭한 다음 즉시 삭제를 선택합니다.
비밀번호를 가져올 때 염두에 두어야 할 또 다른 사항은 모든 비밀번호를 가져올 수 있는 것은 아니라는 점입니다. 예를 들어, 1Password는 보안 메모나 신용카드와 같은 항목은 비밀번호 앱으로 가져오지 않습니다.
암호 앱이 제공하지 않는 기능
Apple이 iOS 18 및 MacOS 세쿼이아의 일부로 암호 앱을 발표했을 때, 일부 사람들은 다른 암호 키퍼를 '셜록(Sherlocked)'한 것이 아니냐고 의아해했습니다. 이 용어는 컴퓨터에서 파일 이름뿐만 아니라 그 이상의 것을 검색할 수 있는 셜록이라는 오래된 MacOS 기능에서 유래했습니다. 다른 검색 유틸리티도 같은 기능을 제공했지만, Apple이 이 기능을 시스템에 내장하면서 많은 타사 앱의 시장이 사라졌습니다.
겉으로 보기에는 Apple이 1Password, Bitwarden, LastPass와 같은 유틸리티를 셜록으로 만든 것처럼 들립니다. 하지만 비밀번호를 저장하고 적용하는 핵심 기능은 Passwords가 담당하지만, 다른 앱들도 나름의 장점을 가지고 있습니다.
마치며
애플 생태계에 속하지 않는 사람이나 기기와 비밀번호를 공유하려면 타사 앱을 사용하는 것이 좋습니다. 메모, 문서, 신용카드, 은행 계좌 번호와 같은 민감한 데이터를 한 곳에 저장하고 싶다면 다른 앱을 찾아보세요.
'IT Info' 카테고리의 다른 글
| "코파일럿 프로"와 "챗GPT 플러스"를 함께 테스트하며 배운 점 (28) | 2024.12.12 |
|---|---|
| 챗GPT를 튜터로 사용하여 효과적으로 공부하는 방법 (31) | 2024.12.11 |
| 유용한 파워토이(PowerToys) 기능 7가지 (32) | 2024.12.09 |
| 맞춤형 GPT로 AI 어시스턴트 팀을 구축하는 5가지 방법 (31) | 2024.12.08 |
| 신규 콘텐츠 업데이트 안내 (28) | 2024.12.08 |
