여러 사이트에 같은 비밀번호를 쓰면, 한 곳의 유출이 번진다

디지털 생활 해설 | 작성·자료 확인: 2026년 10월 13일

원자료 날짜: CISA 상시 안내

한 사이트에서 유출된 아이디와 비밀번호를 다른 서비스에 대입하는 공격이 있다. 같은 암호를 여러 곳에서 쓰면 작은 사이트의 사고가 이메일이나 쇼핑 계정으로 번질 수 있다.

CISA는 길고 무작위이며 계정마다 다른 비밀번호, 비밀번호 관리자, 다중요소 인증과 소프트웨어 업데이트를 기본 보호 수단으로 소개한다. 기억하기 쉬운 암호 끝에 숫자만 바꾸는 방식보다 계정별 고유 암호가 낫다.

가장 먼저 이메일 계정을 점검하자. 이메일을 빼앗기면 다른 계정의 암호 재설정까지 악용될 수 있기 때문이다. 복구 연락처와 인증 수단도 최신 상태로 유지하는 것이 좋다.

출처: CISA

KSquare USA 편집 정리. 원문을 바탕으로 요약·해설했습니다.