구글 크롬은 ‘자동 비밀번호 변경’ 기능을 도입하여 보안을 강화했습니다. 이 기능은 손상된 비밀번호를 클릭 한 번으로 새로 생성해 대체할 수 있으며, 지원 웹사이트를 확대할 계획입니다. 이는 데이터를 유출로부터 보호하고 비밀번호 변경 과정을 간소화하여 사용자 보안을 향상합니다.
구글 크롬은 내장된 비밀번호 관리자에 새로운 기능을 발표했습니다. 이 기능은 데이터 유출로 인해 손상된 비밀번호를 즉시 변경할 수 있도록 해준다고 밝혔습니다. 현재 구글 비밀번호 관리자는 자격 증명이 데이터 유출에 나타났을 경우 이를 경고하고, 비밀번호 변경 과정을 부분적으로 자동화해왔으나, 지금까지는 각 온라인 계정에 대해 수동으로 단계를 거쳐야 했습니다.
오늘 구글 I/O 키노트 발표에서 공개된 ‘자동 비밀번호 변경’ 기능은 이 기능을 한 단계 더 발전시켰습니다. 이 기능은 한 번의 클릭으로 새로운 비밀번호를 생성하고 기존 비밀번호를 대체할 수 있도록 합니다. 이는 “새로운 비밀번호 생성” 페이지를 보지 않고도 가능합니다. 이 기능은 참여하는 웹사이트에서만 작동하며, 구글은 현재 개발자들과 협력하여 지원 웹사이트 범위를 확장할 계획이며, 2025년 말에 완전한 도입을 목표로 하고 있습니다.
‘자동 비밀번호 변경’ 기능은 이미 올해 2월에 일부 예리한 소프트웨어 탐사자들에 의해 발견되었으며, 초기 개발자 전용 빌드인 크롬 카나리에서 공개되었습니다. 당시 이 기능은 “AI 혁신” 설정 메뉴에 위치해 있었지만, AI가 이 과정에서 어떠한 역할을 하는지는 아직 명확하지 않습니다.
이 기능은 구글이 2019년에 비밀번호 체크업 확장 프로그램을 출시한 이후로 크롬에 지속적으로 통합해온 비밀번호 보안 기능을 기반으로 하고 있습니다. 손상된 자격 증명은 사이버 범죄의 일반적인 벡터로 인식되고 있습니다. 사람들은 종종 여러 웹사이트에서 같은 짧고 기억하기 쉬운 비밀번호를 재사용합니다. 해커가 보안이 약한 사이트에서 자격 증명 데이터베이스를 훔쳐 다크 웹에 유출하면, 다른 사이버 범죄자들이 유출된 사용자 이름과 비밀번호를 사용하여 온라인 은행이나 현금 앱과 같은 더 보안이 강화된 사이트에 시도해볼 수 있습니다.
이를 방지하는 가장 좋은 방법은 비밀번호 관리자를 사용하여 모든 계정에 대해 강력한 비밀번호를 생성하고 저장하는 것이며, 민감한 정보를 처리하지 않을 것 같은 계정에도 적용해야 합니다. 이를 하지 못했다면, 유출된 비밀번호 데이터를 모니터링하고 유출되면 즉시 비밀번호를 변경하는 것이 그 다음으로 좋은 예방책입니다. ‘자동 비밀번호 변경’ 기능이 광고된 대로 작동한다면, 이러한 위기 대응이 훨씬 더 편리해질 것입니다.
※출처: Engadget
