🕵️ 친구와 암호 대화
한국어

비밀번호·계정 정보를 동료와 안전하게 주고받는 방법

메신저 보안 상식 · 글: 친구와 암호 대화 운영자 · 게시

팀 공용 계정의 비밀번호를 새로 입사한 동료에게 알려 줘야 하는 상황은 누구나 한 번쯤 겪습니다. 가장 쉬운 방법은 메신저 창에 "아이디 test01, 비번 abc1234" 하고 붙여 넣는 것이죠. 빠르고 편하지만, 그 한 줄이 대화방에 몇 달씩 남아 있다가 문제가 되는 일은 생각보다 흔합니다. 이 글에서는 비밀번호를 그대로 붙여 넣으면 왜 곤란한지, 그리고 현실적으로 더 나은 전달 순서는 무엇인지 단계별로 설명합니다.

그냥 붙여 넣으면 무슨 일이 생길까

문제는 전달 순간이 아니라 그 이후에 있습니다. 메신저 대화는 기본적으로 남습니다. 대화방 검색에서 "비번"을 치면 지난해에 보낸 비밀번호가 바로 나오고, 새로 초대된 사람도 이전 대화를 볼 수 있는 방이라면 그 정보까지 함께 공개됩니다. 휴대폰을 잃어버렸을 때, 클라우드 백업이 유출됐을 때, 퇴사자의 기기에도 같은 문장이 남아 있습니다.

더 큰 문제는 비밀번호를 한 번 보내고 그대로 쓰는 경우가 많다는 점입니다. 전달 당시에는 안전했더라도 몇 년째 바뀌지 않은 비밀번호가 여러 대화방과 여러 기기에 흩어져 있다면, 그 순간부터 위험이 쌓입니다.

단계별 전달 순서

1단계: 정말 공유해야 하는지 먼저 따져 보기

가장 안전한 전달은 전달하지 않는 것입니다. 서비스가 팀 초대, 권한 부여 기능을 지원한다면 비밀번호를 알려 주는 대신 각자의 계정으로 초대하는 편이 낫습니다. 누가 언제 접속했는지도 남고, 퇴사자 접근도 개별로 끊을 수 있습니다. 공용 계정이 꼭 필요한 이유가 정말 있는지 먼저 묻는 것이 첫걸음입니다.

2단계: 전용 도구가 있다면 그쪽으로

팀에서 비밀번호 관리 도구를 쓰고 있다면 공유 기능이 가장 정석입니다. 접근 권한을 사람별로 줄 수 있고, 비밀번호를 바꾸면 모두에게 자동으로 반영되며, 대화방에 평문이 남지 않습니다. 도구가 없다면 도입을 건의해 보는 것도 방법이지만, 당장 도입할 수 없는 현실도 많으니 다음 단계의 방법을 알아 둘 필요가 있습니다.

3단계: 도구가 없을 때의 차선책

정말 메신저로 전달해야 한다면 몇 가지만 지켜도 위험이 확연히 줄어듭니다.

4단계: 읽으면 사라지는 방식 활용하기

대화방에 평문이 남는 것이 걱정이라면, 글을 암호화한 링크로 전달하는 방법이 있습니다. 이 서비스의 번역기 열기에서 비밀번호를 적으면 브라우저 안에서 AES-GCM으로 암호화되고, 해독 키는 주소의 # 뒤에만 들어 있어 서버로 전송되지 않습니다. 서버는 쓴 글을 저장하지 않으며, 자동삭제 옵션과 별도 비밀번호 옵션도 있습니다. 그렇게 만든 링크를 상대에게 보내면 대화방에는 비밀번호 대신 암호화된 주소만 남습니다.

한계도 분명합니다. 이 주소를 아는 사람은 누구나 풀 수 있으므로 주소가 엉뚱한 사람에게 가면 소용이 없고, 상대가 열어 본 뒤 화면을 캡처하거나 옮겨 적는 것은 막을 수 없습니다. 그래서 별도 비밀번호 옵션을 쓰고 그 비밀번호는 다른 경로로 알려 주거나, 열람 후 곧 비밀번호를 바꾸는 습관을 함께 가져가는 편이 좋습니다.

실제로 있을 법한 상황 두 가지

작은 디자인 팀에서 외부 디자이너에게 스톡 이미지 사이트의 공용 계정을 잠깐 빌려 주어야 한다고 해 봅시다. 단체방에 올리면 이후 프로젝트에 참여하는 모든 사람이 그 정보를 보게 됩니다. 이럴 때는 작업 기간만 쓸 임시 비밀번호로 바꾸고, 일대일 대화로 전달하고, 작업이 끝나면 곧바로 다시 바꾸는 순서가 현실적입니다. 번거로워 보여도 비밀번호를 바꾸는 데는 몇 분이면 충분합니다.

두 번째는 가족 사이입니다. 부모님께 공유 중인 동영상 구독 계정 비밀번호를 알려 드릴 때, 문자나 메신저에 그대로 보내는 경우가 많습니다. 이때는 비밀번호를 직접 불러 드리거나 종이에 적어 드리고, 대화방에는 남기지 않는 것만으로도 충분합니다. 보안은 꼭 복잡한 도구가 아니라, 어디에 흔적을 남기느냐의 선택이기도 합니다.

정리하면 전달 방법을 고르는 기준은 세 가지입니다. 이 정보가 새면 얼마나 큰 피해가 생기는가, 한 번 전달하고 끝나는 정보인가 계속 쓰이는 정보인가, 받는 사람이 정말 한 명으로 특정되는가. 피해가 크고 계속 쓰이는 정보일수록 평문 메신저 전달에서 멀어져야 합니다.

흔한 오해 몇 가지

"우리끼리 방인데 괜찮지 않나요?"

방의 구성원은 시간이 지나면 바뀌고, 기록은 계속 남습니다. 지금의 신뢰가 1년 뒤에도 같다는 보장은 없습니다.

"비밀번호를 어렵게 만들면 되겠죠?"

복잡한 비밀번호는 추측에는 강하지만, 평문으로 노출된 순간에는 아무 도움이 되지 않습니다. 강도와 전달 방법은 별개의 문제입니다.

"메모장이나 이메일은 어떤가요?"

메모장 파일이나 메일도 결국 같은 이유로 남습니다. 어디에 쓰든 흔적이 남는다는 점을 기준으로 생각하면 판단이 쉬워집니다.

받는 사람 쪽에서 할 일

전달하는 사람만 신경 쓰면 되는 것은 아닙니다. 비밀번호를 받은 사람도 몇 가지를 지키면 좋습니다. 받은 즉시 로그인해 보고 문제가 없으면 비밀번호를 본인 것으로 바꿉니다. 메모장이나 대화방 '나와의 채팅'에 옮겨 적어 두지 말고, 필요하다면 비밀번호 관리 도구에 저장합니다. 보내 준 대화가 남아 있다면 확인 후 삭제를 요청하거나 직접 지웁니다. 서로가 이 정도 습관을 갖고 있으면 한쪽이 실수해도 피해가 크게 번지지 않습니다.

정리: 전달 전 체크리스트

  1. 비밀번호를 공유하지 않고 개별 계정으로 해결할 수 있는가?
  2. 받는 사람은 정확히 그 사람 한 명인가?
  3. 아이디와 비밀번호를 같은 곳에 두지 않았는가?
  4. 전달 후 비밀번호를 바꾸거나 메시지를 정리할 계획이 있는가?

상황별 추천 방법 비교

비밀번호를 정할 때의 요령

전달 방법만큼 중요한 것이 전달할 비밀번호 자체입니다. 공유하려고 만드는 비밀번호는 다른 서비스에서 쓰는 것과 겹치지 않게 새로 만드는 것이 기본입니다. 쉽게 읽고 불러 줄 수 있도록 서로 연관 없는 단어 서너 개를 이어 길게 만들면 구두 전달이나 받아 적을 때 오타가 줄어듭니다. 구체적인 방법은 강한 비밀번호와 암호문을 만드는 법에서 다루고 있습니다.

이미 메신저에 올렸다면: 복구 절차

  1. 해당 비밀번호를 지금 바로 새것으로 바꿉니다. 메시지 삭제보다 교체가 먼저입니다.
  2. 같은 비밀번호를 다른 곳에서 썼다면 그곳도 함께 바꿉니다.
  3. 대화방에서 메시지를 지우고, 파일이나 캡처로 남은 것도 찾아 지웁니다.
  4. 해당 계정에 두 단계 인증을 켜고, 최근 접속 기록에 낯선 기기가 있는지 확인합니다.
  5. 방에 있던 사람들에게 변경 사실을 알리고 새 비밀번호는 한 명씩 개별 전달합니다.

자주 묻는 질문

메시지를 지우면 안전해지나요?

내 쪽 화면에서 지워도 상대 기기, 백업, 알림 기록에는 남아 있을 수 있습니다. 그래서 삭제보다 비밀번호 교체가 확실한 대응입니다.

비밀번호를 둘로 쪼개 보내는 건 효과가 있나요?

두 조각을 서로 다른 경로로 보낸다면 한쪽만 새어도 쓸 수 없으므로 의미가 있습니다. 같은 대화방에 연달아 보내면 효과가 없습니다.

비밀번호 관리 도구는 믿을 만한가요?

제품마다 보안 수준이 다릅니다. 회사가 검토해 도입한 도구가 있다면 그것을 쓰고, 개인이 고른다면 공식 보안 감사나 사고 이력 같은 공개 정보를 살펴본 뒤 결정하세요.

전달 후 한 달 뒤에 할 일

비밀번호 공유는 전달로 끝나지 않습니다. 일정 기간이 지나면 그 계정에 접근할 사람이 아직도 맞는지 점검하고, 더 이상 필요 없는 사람이 있으면 비밀번호를 교체하세요. 달력에 점검 날짜를 미리 적어 두면 잊지 않습니다. 정기 교체 주기는 정보의 중요도에 맞게 팀에서 합의해 정하는 것이 좋습니다.

직장에서 쓰는 메신저의 특성은 사내 메신저로 민감한 정보를 다룰 때 지켜야 할 것에서 함께 살펴보실 수 있습니다. 비밀번호는 전달하는 순간보다, 전달한 뒤에 어디에 남는지가 더 중요합니다.

잘못된 내용이나 보완할 점을 발견하셨다면 소개·문의의 이메일로 알려 주세요. 확인 후 글을 고치고 수정일을 갱신합니다.

함께 읽으면 좋은 글

다음 글: 캡처, 클라우드 백업, 알림 미리보기: 대화가 새는 사소한 구멍들 → 번역기 열기