비밀번호 관리자와 암호화폐: 저장해도 되는 것과 절대 저장하면 안 되는 것
비밀번호 관리자는 대부분의 사람이 도입할 수 있는 최고의 보안 도구 중 하나입니다. 강력하고 고유한 비밀번호를 생성하고, 올바른 사이트에서만 자동으로 채우며, 비밀번호 재사용을 끝내 줍니다. 비밀번호 재사용은 계정 탈취 사고의 상당 부분을 차지하는 습관입니다.
그렇다면 자연스럽게 이런 질문이 생깁니다. 암호화폐 비밀 정보도 거기에 넣어야 할까요? 일부는 그렇습니다. 하지만 한 가지 범주는 거의 절대 넣으면 안 됩니다. 그 경계를 어떻게 긋는지 살펴보겠습니다.
비밀번호 관리자가 잘하는 일
- 모든 거래소, 이메일, 서비스마다 고유하고 강력한 비밀번호를 사용해 한 곳이 유출되어도 다른 곳이 열리지 않게 합니다.
- 피싱 저항성. 좋은 관리자는 비밀번호가 저장된 정확한 도메인에서만 자동 입력합니다. 자동 입력을 제안하지 않는다면 모방 사이트에 있을 수 있으니, 이는 무료 경고 신호입니다.
- 계정 복구 코드 같은 것을 위한 보안 메모와 공유 기능을 제공하며, 암호화를 직접 구축할 필요가 없습니다.
거래소 로그인, 이메일, 지갑 앱 잠금을 해제하는 비밀번호처럼 계정을 보호하는 모든 것에는 대개 이곳이 알맞은 장소입니다.
경계: 계정과 키
이 두 종류의 비밀 정보 사이에는 근본적인 차이가 있습니다.
- 계정 비밀번호는 서비스에 대한 접근을 보호합니다. 유출되더라도 서비스에는 2단계 인증, 출금 확인, 새 기기 알림 같은 다른 방어 수단이 있고, 비밀번호를 재설정할 수 있습니다.
- 복구 문구나 개인 키는 그 자체가 돈입니다. 이를 가진 사람은 누구든 어디서나 자금을 통제할 수 있으며, 중간에 어떤 서비스도, 두 번째 인증 요소도, 재설정도 없습니다.
비밀번호 관리자는 많은 비밀 정보를 하나의 마스터 비밀번호 뒤에 모아 두며, 이는 보통 클라우드로 동기화되고 일상적으로 쓰는 기기에서 잠금 해제됩니다. 계정 비밀번호에는 합리적인 절충입니다. 하지만 복구 문구의 경우, 가장 가치 있는 비밀 정보를 온라인 상태이고, 범용 컴퓨터에 있으며, 마스터 비밀번호가 한 번만 뚫려도 노출되는 금고 속 항목 하나로 만들어 버립니다.
저장해도 되는 것과 안 되는 것
비밀번호 관리자에 넣어도 괜찮은 것:
- 거래소와 이메일 비밀번호.
- 해당 계정의 2단계 인증 백업 코드(가능하면 비밀번호 자체와는 다른 금고에).
- 기기에서 지갑 앱 잠금을 해제하는 비밀번호.
- 설정에 관한 메모: 어떤 지갑을 쓰는지, 백업을 어디에 보관하는지. 단, 비밀 정보 자체는 빼고요.
넣지 말아야 할 것:
- 복구 문구(시드 단어).
- 개인 키와 확장 개인 키.
- 복구 문구 백업의 사진이나 스캔본.
복구 문구는 오프라인으로, 종이나 금속에 기록해 물리적으로 안전한 곳에 보관해야 합니다. 선택지는 시드 문구 모범 사례에서 다룹니다.
비밀번호 관리자 자체를 강하게 만들기
관리자에 거래소와 이메일 비밀번호가 들어 있다면 진지하게 보호할 가치가 있습니다.
- 다른 곳에서는 쓰지 않는 길고 고유한 마스터 비밀번호.
- 관리자 계정에 강력한 2단계 인증을 적용하세요. 문자 메시지 대신 인증 앱이나 보안 키를 사용합니다. 차이점은 모바일 2단계 인증 제대로 하기에서 설명합니다.
- 잠금 해제에 쓰는 기기를 최신 상태로 유지하고, 필요 없는 브라우저 확장 프로그램은 경계하세요.
- 비상 접근 계획을 마련하세요. 많은 관리자가 신뢰할 수 있는 연락처 기능을 지원하므로, 당신에게 무슨 일이 생겨도 계정이 함께 사라지지 않습니다.
SSP에서는 어떻게 적용되나
SSP에는 두 종류의 비밀 정보가 있으며, 이 구분에 깔끔하게 들어맞습니다.
- 기기에서 SSP Wallet과 SSP Key의 잠금을 해제하는 비밀번호. 이 비밀번호는 각 기기에 로컬로 저장된 암호화된 키를 보호합니다. SSP Wallet 비밀번호를 비밀번호 관리자에 저장하는 것은 많은 사람에게 합리적인 선택입니다.
- 두 개의 복구 문구. 하나는 SSP Wallet용, 다른 하나는 SSP Key용입니다. 이것이 당신 금고의 열쇠입니다. 오프라인으로, 서로 떨어진 곳에 보관하세요.
두 번째 항목은 단일 키 지갑보다 SSP에서 더 중요합니다. 자금을 움직이려면 두 키가 모두 필요합니다. 두 복구 문구가 같은 비밀번호 관리자에 있으면, 그 관리자에 침입한 사람은 두 키를 한꺼번에 손에 넣게 되고, 2-of-2 설계는 더 이상 당신을 보호하지 못합니다. 따로, 오프라인으로 보관하면 컴퓨터나 비밀번호 관리자가 침해되더라도 공격자에게는 여전히 키 하나가 부족합니다.
비밀번호 관리자가 침해되었다면
- 마스터 비밀번호를 변경하고 계정의 세션과 기기를 점검하세요.
- 가장 가치 있는 계정의 비밀번호부터 바꾸세요. 이메일과 거래소입니다.
- 복구 문구를 그곳에 저장한 적이 한 번이라도 있다면, 그 지갑은 침해된 것으로 간주하세요. 새 지갑을 만들고 자금을 옮기세요.
- 거래소를 확인하여 본인이 만들지 않은 새 출금 주소, 연동 키, 설정이 있는지 살펴보세요.
솔직한 요약
비밀번호 관리자를 사용하세요. 거의 모든 계정이 더 안전해집니다. 지갑 앱 잠금을 해제하는 비밀번호를 포함해 비밀번호는 그곳에 넣으세요. 복구 문구는 관리자 밖에, 오프라인으로 두고, SSP 같은 멀티시그라면 서로 떨어뜨려 보관하세요.
규칙은 간단합니다. 재설정할 수 있는 비밀 정보라면 관리자가 좋은 보관처입니다. 그 비밀 정보가 돈 그 자체라면 온라인인 곳 어디에도 있어서는 안 됩니다. 나머지 설정에 대해서는 암호화폐 운영 보안 체크리스트가 좋은 다음 단계입니다.
