“셋이서 자주 봤는데…혼란스럽다”

여자친구가 노트북 비밀번호를 남자친구의 동성 친구 이름으로 했다. 어떡해야 할까.

18일 직장인 익명 커뮤니티 블라인드에 따르면 회사원인 A씨는 ‘이거 뭐야. 내 여자친구 노트북 비번이 내 친구 이름이야’라는 제목의 글을 올렸다.

A씨는 “여친이 이번 주 재택근무고, 나는 이번 주 휴가라 같이 여친 집에 있었다”고 운을 뗐다.

그는 “여친 회사 노트북을 호기심에 열어봤는데 키보드 밑 포스트잇에 비번이 적혀 있었다. 그런데 ‘내 친구 이름_01’이더라. 이게 뭐지 싶어서 직접 로그인 시도해봤는데 접속되더라”고 밝혔다.

A씨는 “이거 무슨 상황이냐. 이 친구랑 셋이서 가끔 술도 마시고 어느 정도 친한 사이인데, 어떻게 해석해야 할지 모르겠다”고 토로했다.

이후 A씨는 댓글을 통해 “방금 물어봤는데, 회사에서 비번 변경하라는 화면 떴을 때 나랑 톡으로 친구 이야기하고 있어서 생각 없이 바꾼 거란다. 내가 그러면 ‘왜 내 이름으로 하지 친구 이름으로 했냐’고 물었더니 ‘이전 비번이 내 이름인데, 패턴 일정 부분 겹치면 변경 안된다’라고 하더라. 일단 믿어 보려 한다”고 설명했다.

해당 게시물을 접한 일부 네티즌은 두 사람의 사이가 수상하다는 반응을 보였지만, 또 다른 네티즌은 회사에서는 비번을 주기적으로 바꾸기 때문에 충분히 가능하다는 의견도 적지 않았다. 지인 이름까지 등장…비밀번호 관리 필수

각종 웹사이트와 앱이 차지하는 비중이 늘어나면서 비밀번호 관리는 필수가 됐다.

비밀번호에 대문자, 숫자, 특수문자까지 포함시켜 까다로운 조건까지 붙었다. 자신의 생일, 이름 등에 쓰이는 글자와 숫자는 쓸 수 없는 경우가 많다.

또 많은 웹사이트들이 30일, 60일, 혹은 90일에 한 번씩 비밀번호를 변경하라고 권장한다.

이에 비밀번호가 유출되는 경우에도 계정이 무단으로 이용되는 것을 막기 위해서 최근 보안 전문가들은 ‘다중 인증(Multi-Factor Authentication)’을 추천하고 있다.

기존 사용자 정보뿐만 아니라 다른 정보까지 인증에 요구하는 것을 다중 인증이라고 한다. 흔히 사용자가 가지고 있는 정보와 사용자의 생체 정보를 추가로 요구한다.

사용자가 가지고 있는 정보의 예로는 은행 거래에 사용되는 보안카드나 OTP(One-Time Password) 생성기가 잘 알려져 있다.

사용자의 생체 정보를 사용하는 경우, 휴대폰으로 결제할 때 지문인식 기능을 사용해서 확인하도록 한다거나, 얼굴 전체 영상 정보를 이용하는 기능 등이 이미 널리 사용되고 있다.

다중 인증을 제대로 하려면 비밀번호에 추가로 요구되는 정보는 반드시 사용자가 기억하는 정보가 아니어야 한다.

김채현 기자