당신의 비밀번호는 안전한가요? 당신이 몰랐던 비밀번호 통계
소셜 미디어에서 온라인 뱅킹에 이르기까지 비밀번호는 해커로부터 우리의 가상 계정을 보호하는 데 중요한 역할을 합니다. 사실, LastPass의 보고서에 따르면, 사용자 중 36%는 자신의 계정이 해커의 표적이 되지 않을 것이라고 믿으며 비밀번호 강도를 개선하지 않습니다.
아이러니하게도, 우리는 사이버 공격에 대한 방어 수단인 강력한 비밀번호를 만드는 데 거의 생각을 하지 않습니다. 이 가이드에서는 해커와 무차별 공격에 맞서 비밀번호가 견딜 수 있을지 의문을 제기할 흥미로운 비밀번호 통계와 비밀번호 트렌드 목록을 완성했습니다.
가장 일반적인 약한 비밀번호는 무엇인가요?
비밀번호 관리자가 인기를 얻고 있음에도 불구하고, 인터넷 사용자 중 절반 이상이 비밀번호를 재사용하는 잘못을 저지르고 있습니다. 하지만 그게 전부가 아닙니다!
보안 회사 Keeper Security에 따르면, 62%의 미국인은 로그인 자격 증명을 노트북이나 저널에 적는 것을 선호하며, 이는 종이를 안전하게 보관한다면 좋은 일일 수 있습니다. 그러나 그들 중 82%는 이를 작업 책상 근처에 두고 집이나 직장에서 누구나 접근할 수 있는 곳에 두고 있어 비밀번호 안전의 목적을 확실히 무색하게 만듭니다. 뿐만 아니라 Security.org에 따르면, 충격적으로도 15%의 인터넷 사용자가 자신의 이름을 비밀번호로 사용하고 18%는 애완동물의 이름을 사용합니다.
다행히도, 요즘 많은 서비스와 웹사이트는 대문자와 특수 기호가 없는 비밀번호를 허용하지 않습니다.
하지만 모든 서비스가 그런 것은 아닙니다! Specops Software의 연구에 따르면, 성공적인 공격에 사용된 비밀번호의 88%는 12자 이하로 구성되어 있으며, 성공적으로 해킹된 비밀번호의 18.83%는 소문자만으로 이루어져 있었습니다.
데이터 유출 통계
약한 비밀번호는 추측하기 쉬워 민감한 정보를 노출시켜 랜섬웨어 및 기타 공격에 취약해집니다.
Verizon의 데이터 유출 조사 보고서에 따르면, 데이터 유출의 80%는 약한 비밀번호로 인해 발생하며 기업 네트워크가 이러한 위협에 가장 취약합니다.
보안 회사 Bitwarden이 실시한 연구에서 밝혀진 또 다른 정보는 지난 18개월 동안 4명 중 1명이 데이터 유출의 영향을 받았다는 것입니다.
웃기게 들릴 수 있지만, Password, admin, welcome, p@assw0rd는 해커들이 여러 포트를 통해 네트워크를 공격할 때 사용하는 가장 일반적인 기본 용어입니다. 그들이 이러한 용어를 표적으로 삼고 시스템을 성공적으로 침해하는 사실은 많은 사용자가 여전히 이를 고려하고 있음을 알려줍니다.
Beyond Identity의 다른 블로그 게시물에서는 23%의 인터넷 사용자가 한때 개인 이메일이 해킹당한 적이 있다고 배웠습니다.
비즈니스 비밀번호 통계
조직은 일반적으로 비밀번호를 보호하기 위해 정교한 보안 프로토콜과 비밀번호 정책을 가지고 있습니다. 그러나 원격 근무 문화는 새로운 온라인 보안 문제를 만들어냈습니다. 개인 데이터가 위험할 수 있다면, 기업의 경우 상황은 훨씬 더 심각합니다.
Yubico와 Ponemon Institute에서 발표한 보안 보고서에 따르면, IT 보안 사용자 중 거의 절반이 직장 계정에 개인 비밀번호를 재사용합니다. 또한, 이 보고서에 따르면 IT 보안 전문가의 49%와 사용자 51%가 동료와 비밀번호를 공유했다고 인정했습니다.
물론, 이 문제를 해결하기 위해 이중 인증 방법을 사용하는 것이 좋지만, 같은 보고서에서 우리는 그들 중 단 35%만이 이 방법을 사용하고 있다는 것을 알게 되었습니다.
스마트폰과 보안이 취약한 채널에서 공유가 이루어지면 시스템이 해킹당하는 것은 놀라운 일이 아닙니다.
비밀번호와 자격 증명을 스프레드시트에 저장하는 것은 IT 보안 및 사이버 보안 전문가의 46%가 발견한 또 다른 관행입니다. 그 스프레드시트를 공유하는 것이 회사의 보안에 어떤 영향을 미칠지 상상해 보세요.
Keeper Security의 또 다른 연구에서는 참여자의 57%가 비밀번호를 포스트잇에 적어두고 67%가 언젠가 이 메모를 잃어버렸다고 밝혔습니다. 뿐만 아니라, 그들 중 62%는 비밀번호를 공유하기 위해 문자 메시지와 이메일을 사용하여 조직을 사이버 공격에 취약하게 만듭니다.
비밀번호 보안 통계
인터넷 사용자는 점차 이중 인증 및 비밀번호 관리 소프트웨어와 같은 최신 보안 조치를 채택하고 있습니다. 위의 정보가 놀라웠다면, 우리는 여전히 다소 좋은 소식도 가지고 있습니다.
Duo Labs의 Auth 상태 보고서에 따르면, 이중 인증은 참가자의 79%가 평생 한 번 이상 사용했습니다. 또한, SMS(85%)와 이메일(74.3%)은 이중 인증의 두 가지 가장 일반적인 방법입니다.
또한, 연구에 참여한 사용자 중 65%는 전통적인 비밀번호 대신 지문이나 얼굴 인식과 같은 생체 인식 방법을 선택하고 있습니다.
이중 인증 외에도 비밀번호 관리자는 비밀번호를 안전하게 보호하는 매우 좋은 방법입니다.
그러나 Bitwarden에 따르면, 66%의 미국인은 직장에서 비밀번호 관리자를 사용하지 않지만 73%는 사용해야 한다고 생각합니다. 좋은 소식은 40%의 미국인이 비밀번호를 저장하기 위해 비밀번호 관리자를 선호하며, 이는 전 세계 인구보다 9% 더 높은 수치입니다.
산업별 비밀번호 보안
사이버 공격이 증가하고 있음에도 불구하고 여러 기업과 산업은 여전히 민감한 정보를 보호하기 위한 적절한 보안 관행을 갖추고 있지 않습니다. 계속 읽어보세요. 불안한 점은 비밀번호라는 용어가 여전히 모든 산업에서 가장 인기 있는 비밀번호 선택 중 하나라는 것입니다. 또한, NordPass에 따르면 금융 산업에서 password, aaron431, 123456, student, default가 가장 많이 사용됩니다.
같은 출처에서 우리는 휴가가 의료 산업에서 가장 인기 있는 비밀번호 중 하나라는 것을 발견했습니다.
개인 또는 민감한 데이터 외에도 신용 카드 정보는 개인이나 기업에 가장 중요한 정보입니다.
하지만 놀랍지 않게도, 67%의 개인이 온라인 뱅킹 플랫폼의 비밀번호를 잊어버리지만, 68.8%의 참가자는 자신의 온라인 뱅킹 계정 비밀번호가 안전하다고 생각합니다. Beyond Identity에 따르면.
같은 보고서에서 우리는 응답자의 28.7%만이 업무 관련 계정에 강력한 비밀번호를 생성하기 위해 비밀번호 생성기를 사용했다는 것을 알게 되었습니다.
비밀번호 트렌드
비밀번호가 잊어버릴 가능성이 적은 것에 기반하는 경우, 당신은 혼자가 아닙니다. 이러한 통계는 인터넷 사용자가 비밀번호를 생성할 때 자주 고수하는 트렌드를 보여줍니다.
사실, NordPass 연구에 따르면 가장 일반적으로 사용되는 비밀번호는 password, 123456, 123456789로, 불행히도 1초도 안 되어 해킹당할 수 있습니다.
이상하게 들릴 수 있지만, 영화와 TV 프로그램은 종종 비밀번호 생성 과정에 영향을 미칩니다. Batman (2,562,776), Euphoria (53,993), Encanto (10808)는 매우 인기 있는 비밀번호입니다.
그리고 마지막으로, 같은 보고서에서 우리는 Guest, 123456, password가 미국에서 가장 일반적으로 사용되는 비밀번호라는 것을 알게 되었습니다.
Security.org에 따르면, 57%의 사용자가 비밀번호를 변경할 때 @를 a로, 1을 i로 바꾸는 방식으로 오래된 비밀번호를 재사용한다고 인정합니다.
비밀번호 보안의 미래
기술의 급속한 발전으로 인해 사용자는 이제 생체 인식 및 다단계 인증과 같은 더 안전한 비밀번호 보안을 선택하고 있습니다. 살펴보겠습니다. AI가 우리의 삶을 지배하고 누구도 우리의 비밀번호와 의도를 추측할 수 없게 될 때까지, 우리는 여전히 현실적인 사실과 씨름해야 합니다.
Ping Identity에서 수집한 데이터에 따르면, 전 세계 IT 전문가의 96%가 비밀번호 없는 인증이 직원에게 더 나은 사용자 경험을 제공할 것이라고 생각합니다.
따라서 미래는 현재 사용되는 전통적인 방법 대신 생체 인식에 의존할 것으로 보입니다.
사실, Yubico와 Ponemon Institute에서 인용된 연구에 따르면, 응답자의 65%는 생체 인식이 조직의 보안을 개선할 것이라고 믿고 있습니다.
그동안 Duo Laps 연구의 응답자 중 42%는 최소한 일부 플랫폼에 대해 생체 인식 방법(예: 지문)을 사용하고 있으며, 32%는 비밀번호 관리자를 사용하고 있습니다.
비밀번호 보안을 개선하기 위한 팁과 요령
다음은 온라인 신원이 보호되도록 비밀번호 보안을 개선하기 위한 몇 가지 유용한 팁입니다.
- 고유한 비밀번호 사용 – 각 온라인 계정에 대해 고유한 비밀번호를 생성하여 높은 비밀번호 엔트로피 값을 가지도록 하세요. 이러한 비밀번호는 예측하기 어렵고 대문자와 소문자, 숫자 및 특수 기호가 적절히 혼합되어 있습니다.
- 개인 정보 사용 금지 – 비밀번호를 생성할 때 이름, 애완동물의 이름, 파트너의 이름과 같은 개인 정보를 포함하는 것은 온라인 보안 측면에서 나쁜 습관으로 간주됩니다.
- 비밀번호 관리자 사용 – 기억하기 쉬운 비밀번호를 만드는 대신, 암호화 기술로 비밀번호를 저장하고 보호할 수 있는 중앙 집중식 장소인 비밀번호 관리자를 사용하기 시작해야 합니다.
- 다단계 또는 이중 인증 사용 – 비밀번호 유출에도 불구하고 무단 접근을 방지하기 위해 추가 보안 계층을 추가하는 이중 또는 다단계 인증을 활성화하세요. 다단계 인증이 가능한 비밀번호 관리자를 확인해 보세요.
- 비밀번호 없는 인증 기술 채택 – 생체 인식, 하드웨어 토큰 및 OTP와 같은 비밀번호 없는 인증 방법으로 전환하기 시작하세요. 이는 더 안전한 대안입니다.
이제 강력한 비밀번호를 사용하고 해커와 사이버 공격에 대한 방어 수단으로 고급 보안 조치를 구현하는 필요성을 이해하게 되었기를 바랍니다.
가기 전에, 완전한 네트워크 보호를 제공할 수 있는 강력한 사이버 보안 도구를 확인해야 합니다. 자격 증명이 저장된 위치가 확실하지 않다면, 저장된 Google 비밀번호를 보는 방법에 대한 빠른 가이드를 확인하세요. 그리고 다른 장치에서 액세스해야 하는 경우, 어디서나 Google 비밀번호에 액세스하는 방법에 대한 이 기사를 확인하세요.
질문이나 제안이 있으시면 댓글 섹션에 알려주세요.
