신청 정보를 불러오는 중…
마술사에게, 이것은 평생 읽게 될 가장 중요한 글 중 하나일 수 있습니다. 경력과 평판, 그리고 무엇보다 힘들게 번 돈을 지킬 수 있습니다. 마술사가, 마술사를 위해 쓴 글입니다.
신원 도용과 계정 침입은 큰 문제가 되었습니다. 매주 뉴스에, 큰 기업이나 유명인의 이메일이 뚫렸다는 이야기가 나옵니다. FBI 계정도 뚫린 적이 있습니다.
누구도 안전하지 않습니다. 마술사와 마술 사이트도 뚫린 적이 있습니다. 누군가 소셜 미디어에 들어가, 당신인 척 글을 올려 마술사로서의 평판을 망칠 수 있습니다. 페이스북에서 늘 봅니다. 마술사들이 계정이 해킹당했다고 말하는 것. 당신에게 그런 일이 생기게 두지 마세요.
해커는 이메일 비밀번호를 훔쳐, 친구 모두에게 스팸을 보낼 수 있습니다. 저도 여러 번, 잘 아는 마술사 친구의 이메일 계정이 뚫린 뒤 온 메일을 받았습니다. 휴가 중인데 강도를 당했다며, 돈을 보내 달라는 내용입니다. 많은 사람이 넘어간, 널리 알려진 사기입니다.
마술사는 세상에서 가장 똑똑하고 영리한 사람 쪽에 있어야 합니다. 그런데 비밀번호만 놓고 보면, 대부분의 마술사는 영리하지 않습니다. 해커가 마음만 먹으면 몇 분 안에 풀 수 있는, 허술한 비밀번호를 씁니다. 대부분의 마술사는 모든 웹사이트에 같은 비밀번호를 씁니다. 그 비밀번호가 한 번 새면, 계정 전부에 들어가고 은행 계좌까지 비울 수 있습니다.
해법은 무엇일까요? 간단합니다. 계정이 있는 웹사이트마다 서로 다른, 뚫리지 않는 비밀번호를 갖고, 적거나 목록을 보거나 비밀번호 관리 프로그램을 쓰지 않고도 전부 바로 기억하면 됩니다. 어려운 주문처럼 들리지만, 너무 단순해서 놀라게 됩니다.
Devin Knight는 I've Got Your Number라는 트릭을 만들었습니다. 서로 다른 사람에게 서로 다른 네 자리 숫자를 수천 개 알려 주고도, 그 사람이 20년 뒤에 찾아와도 그 숫자를 기억할 수 있게 한 것입니다.
Devin은 생각했습니다. 그걸 만들 수 있다면, LastPass나 RoboForm 같은 비밀번호 관리자 없이, 뚫리지 않는 비밀번호를 만들고 전부 기억하는 단순한 트릭도 만들 수 있지 않을까.
그는 바로 그걸 했습니다. 유명한 마술사의 이름을 쓰는, 기억하기 쉬운 트릭입니다. 암산도 하지 않고, 복잡한 기억술도 외우지 않은 채, 몇 초 만에 뚫리지 않는 비밀번호를 만듭니다. 제대로 읽으신 겁니다. 무차별 대입을 버티는 비밀번호를, 몇 초 만에 만들 수 있습니다.
많은 해커가 무차별 대입(Brute Force)으로 비밀번호를 풉니다. 컴퓨터가 1초에 가능한 비밀번호를 800만 개 이상 시도하게 하는 프로그램이 있습니다.
무차별 대입 프로그램은, 쓸 수 있는 문자의 가능한 조합을 순서대로 전부 시도합니다. 무차별 대입은 시간은 걸려도 반드시 통하는 방법으로 여겨집니다.
이 비밀은 얼마나 좋을까요? Devin의 방법으로 마음속에서 몇 초 만에 만드는 비밀번호는, 무차별 대입 소프트웨어를 돌리는 컴퓨터가 푸는 데 1조 년이 넘게 걸립니다. 다시 말해, 비밀번호는 뚫리지 않습니다. 방문하는 웹사이트마다 이렇게 하고, 매번 다른 비밀번호를 만듭니다.
좋은 점은, 비밀번호를 잊지 않는다는 것입니다. 그 사이트를 1년에 한 번만 들어가도, 계속 기억합니다. 다시는 「비밀번호를 잊으셨나요」 버튼을 누를 일이 없습니다.
이 트릭은 됩니다. 복잡한 기억술 없이, 수백 개, 심지어 수천 개 웹사이트의 서로 다른 비밀번호를 바로 기억할 수 있습니다. Devin은 2,000개가 넘는 웹사이트의 비밀번호를 바로 압니다. 전부 다른데, 목록을 보지도, 비밀번호 관리자를 쓰지도 않습니다. 당신도 할 수 있고, 몇 분이면 하는 법을 배웁니다. 평생 배우게 될 가장 영리한 비밀 중 하나이고, 자신을 지키는 데 쓰게 됩니다.
이 eBook은, 당신이 마술사라는 것을 드러내면서도 고유해서, 다른 누구도 쓰지 않는다고 볼 수 있는 사용자 이름을 만드는 법도 설명합니다. 몇 초 만에 소셜 미디어를 전부 확인해, 그 사용자 이름이 고유한지 봐 주는 사이트 링크도 줍니다. 이 정보만으로도 이 글의 값어치가 있습니다.
부록에는, 거의 모두가 쓰고 있는 최악의 비밀번호 500개 목록이 있습니다. 지금 비밀번호를 그 목록과 대조해, 당신의 것이 들어 있는지 보세요. 해커는 이 비밀번호들을 제일 먼저 시도합니다.
이 eBook을, 경력에 대한 투자로 보세요. 신원이 도용되고, 계정이 뚫리고, 마술 경력이 망가지기 전에 구하세요. 비밀번호가 허술하면 그렇게 될 수 있습니다. 다시는 「비밀번호를 잊으셨나요」 버튼을 누르지 않게 됩니다.
가능한 한 많은 마술사가 이 정보를 얻을 수 있게, 가격을 낮춰 두었습니다.
이 eBook은 마술사를 위해 썼지만, 누구든 이 정보로 신원, 은행 계좌, 웹사이트 로그인을 지킬 수 있습니다.
질문을 남기려면 로그인이 필요합니다.
질문을 불러오는 중…