“내 지문이면 절대 안 뚫리겠지?” 싶지만, 요즘은 그 생각이 꼭 맞지 않을 수도 있어요.

최근 미국에서는 1,000만 건이 넘는 정부 공무원 개인정보가 해킹당한 사건이 다시 주목받았고, 국내에서도 학교·학원 계정, 메신저, 클라우드가 한 번에 털리는 사례가 자주 보고되고 있어요. 특히 학생들이 자주 쓰는 스마트폰 잠금, 얼굴인식, 지문인식은 편해서 많이 쓰지만, 한 번 유출되면 비밀번호처럼 “바꾸면 끝”이 아니라는 점이 무서운 포인트예요.

왜 생체정보가 더 위험할까요? 비밀번호는 새로 만들 수 있지만, 지문이나 얼굴은 바꿀 수 없잖아요. 그래서 해커 입장에서는 생체정보가 정말 매력적인 표적이에요. 실제로 보안업계에서는 지문 사진이 고해상도로 찍히거나, 손에 남은 지문 자국이 악용될 가능성을 계속 경고해 왔어요. 물론 요즘 스마트폰의 지문인식은 꽤 정교해서 쉽게 속지는 않지만, 문제는 “폰 하나”가 아니라 그 폰에 연결된 계정이 많다는 거예요. 메일, 메신저, 사진앱, 학습앱, 결제앱까지 한 번에 묶여 있으니까요.

학생 입장에서 특히 조심할 건 공용 기기예요. 도서관 PC, 학원 태블릿, 친구 폰에 내 계정을 로그인한 뒤 로그아웃을 깜빡하면, 생각보다 많은 정보가 남아요. 구글 계정이나 애플 계정처럼 여러 서비스가 연결된 계정은 더 중요하고요. 보안 전문가들이 “계정 하나 털리면 연쇄 피해가 생긴다”고 말하는 이유가 여기 있어요.

그럼 어떻게 지키면 좋을까요? 첫째, 지문인식은 쓰되 비밀번호를 너무 단순하게 두지 마세요. 생일, 전화번호 뒤 4자리, 1234는 정말 위험해요. 둘째, 중요한 앱은 2단계 인증을 켜두는 게 좋아요. 로그인할 때 문자나 앱 확인이 한 번 더 들어가는 방식인데, 해커가 비밀번호를 알아도 바로 못 들어오게 막아줘요. 셋째, 사진이나 파일을 클라우드에 자동 저장해두었다면 공유 설정을 한 번씩 확인해 보세요. “링크 아는 사람 누구나 열람” 상태로 둔 파일은 생각보다 많아요.

마지막으로, 생체인식은 ‘완전한 비밀번호’가 아니라 ‘편한 잠금장치’에 가깝다고 생각하면 좋아요. 편리함은 최고지만, 진짜 보안은 습관에서 시작돼요. 오늘 자기 폰의 잠금 설정, 계정 비밀번호, 2단계 인증만 한 번 점검해도 꽤 큰 차이를 만들 수 있어요.

[출처: Google Safety Center(https://safety.google/), CISA(https://www.cisa.gov/)]