보안 제품정보


중요하지만 귀찮은 패스워드 관리 도우미 2006.11.27

다양한 개인 패스워드 관리 프로그램을 이용해보자!!!!!


(주)안랩코코넛의 이성열 대리는 최소 7자 이상, 영문대문자 혼용, 하나 이상의 숫자나 특수문자 포함 등 패스워드를 만드는 기본 룰을 지키기가 쉽지 않다는 점을 지적하며, 효과적인 패스워드 관리를 위한 패스워드 관리 프로그램 운영을 제안했다.


이성열 대리는 “인터넷 자료실 등에 가보면 국내 또는 해외에서 개발된 개인 패스워드 관리 프로그램들이 많이 등록돼 있다”며, “각 관리 프로그램들의 크기가 크지 않고 상용 프로그램도 있으나 최소의 관리기능만을 구현해 무료로 사용할 수 있는 프로그램들도 적지않다”고 설명했다.


이 대리가 개인적으로 추천하는 패스워드 관리 프로그램으로 국내에는 알패스(www.altools.co.kr), 이지패스(http://easypass.secutronix.com), 외산으로는 KeePass(http://keepass.sourceforge.net), Password Manager XP(www.cp-lab.com) 등이 있다. 물론, 이외에도 다양한 프로그램이 있어 개인적인 취향에 맞춰 선택하면 된다.


다음은 추천된 패스워드 관리 프로그램의 주요 기능들이다.


◆ 알패스

- 온라인 서비스 : 사이트 정보를 온라인에 저장하는 사용하는 기능

- 데이터 손실로 인한 피해 방지 : 온라인에 데이터를 저장함으로써 바이러스나 이용자의 실수로 손실되는 데이터로 인한 피해를 막는 기능 

- USB 연동 : 이동식 디스크에 알패스를 설치하는 기능

- 개인 정보보호 기능 : 이동식 디스크로 알패스 이용 후 사용했던 컴퓨터에 사용자의 개인정보가 남지 않는 기능

- 알패스에 로그인 정보를 보여주는 기능

- 로그인 정보 자동채움 : 접속한 사이트의 ID와 패스워드를 자동으로 해당 위치에 채워주는 기능

- Drag & Drop 기능 : 채움 버튼이 정상작동하지 않는 웹사이트의 경우 ID와 패스워드를 Drag & Drop 하여 채울 수 있는 기능

- 쉬운 데이터 파일 관리

- 알패스에 등록한 웹사이트 목록 파일 백업 기능

- 목록 파일의 편집 기능, 수동관리 기능

- 자동 종료 기능 : 환경설정에서 시간을 지정해 알패스를 자동 종료시킬 수 있는 기능


◆ 이지패스

- Msn, Nate-On 등 각종 메신저 로그인 지원기능

- 각종 응용프로그램의 로그인 기능 : ID와 패스워드를 입력해 로그인하는 모든 응용프로그램도 로그인할 수 있는 기능

- 유니코드 지원 : 유니코드 지원으로 일본어나 중국어의 경우도 깨짐없이 잘 표현하는 기능

- 웹사이트 캡처 : 웹 서핑 중 이미지 파일로 캡처할 수 있는 기능

- 이동식 디스크에 이지패스 지원기능

- 인터넷 익스플로러 7.0 및 Maxthon Browser 지원기능

- 단축키 지원기능 : 윈도우 단축키를 원하는 기능으로 지정하여 사용할 수 있는 기능

- IE 문맥 메뉴 설정기능

- 다중 계정지원 기능


◆ KeePass

- 마스터 키 파일로 각종 패스워드 안전하게 저장하는 기능

- 해킹이 어렵도록 하나의 데이터베이스 파일에 각종 패스워드 저장기능

- 사용자의 편의에 따라 그룹 추가 생성, 편집 및 각 그룹별 패스워드 저장가능 기능

- 단, 한글메뉴는 지원하지 않음


◆ Password Manager XP

- Blowfish, 3DES, Rijndael, Tea, Cast128, RC4, Serpent, Twofish 등의 암호화 알고리즘 기능

- 패스워드 생성기능

- 다중 데이타 베이스 지원 : 여러 컴퓨터에서 네트워크를 통해 데이타베이스에 액세스할 수 있는 기능

- 프린팅 기능

- 패스워드 데이타베이스를 USB 플래시 드라이브와 같은 리무버블 장치로 저장할 수 있는 기능

- 패스워드 데이타베이스의 백업 및 복원기능

- CSV, TXT 파일로 또는 파일로부터 출력 및 저장 가능 기능

 

 


Tip. 강력한 패스워드 비법

- 특수문자([, *, #, ?)와 숫자, 영문자가 조합된 패스워드

- 최소 7자 이상의 길이로 영문자와 숫자를 조합한 패스워드

- 하나 이상의 숫자를 포함한 패스워드

- 하나 이상의 특수문자를 포함한 패스워드

- 특수문자를 패스워드 중간(2~6문자 사이)에 넣는 패스워드

- 시스템의 특성을 파악해 만든 패스워드

- 기억하기 쉬운 문장의 앞글자를 따고, 특수문자를 포함한 패스워드

- 사이트마다 동일한 ID 혹은 패스워드가 아닌, ID 혹은 패스워드의 맨 뒤나 맨 앞에 문자나 숫자를 넣는 패스워드

- 패스워드 관리 프로그램 운영

[동성혜 기자(boan2@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>