AI 시대의 개인 보안: VPN·비밀번호 관리자·이중 인증을 함께 쓰는 법

비밀번호 관리자는 계정마다 다른 비밀번호를 만들고, 이중 인증은 로그인 보호를 강화하며, VPN은 터널을 지나는 네트워크 연결을 보호합니다. AI에 민감한 자료를 직접 보내는 실수와 휴대폰 분실에 따른 접근 불가는 따로 대비해야 합니다. 주로 쓰는 이메일부터 지키고, 휴대폰 없이도 계정을 되찾을 수 있는지 확인하세요.

계정 복구에 쓰는 이메일이 출발점이다

어떤 이메일로 업무 도구와 쇼핑 계정의 비밀번호를 재설정하는지 적어 보세요. 그 이메일이 뚫리면 다른 계정의 복구 절차도 악용될 수 있습니다. 고유한 비밀번호나 지원되는 패스키를 사용하고, 강한 인증을 설정한 뒤 복구용 이메일과 전화번호를 점검하세요.

휴대폰과 컴퓨터에는 화면 잠금을 설정하고 운영체제와 브라우저를 최신 상태로 유지합니다. 잠금이 풀린 기기를 누군가 사용하면 이미 로그인한 계정에 바로 들어갈 수 있습니다. 이 경우에는 새 인증번호를 요구하지 않을 수도 있습니다. VPN으로 기기의 악성코드나 이런 직접 접근을 막을 수는 없습니다.

한국에서 취업 준비와 프리랜서 일을 함께 한다면 개인 메일, 지원 회사와 주고받는 자료, 고객사 업무 계정을 구분해 두세요. 지원서나 고객 자료를 개인 AI 도구에 올려도 되는지는 각각 확인해야 합니다. 회사가 지정한 접속 방식도 개인용 VPN으로 임의 대체하지 않습니다.

비밀번호와 인증을 붙일 때 생기는 빈틈

비밀번호 관리자는 공식 배포 경로에서 설치합니다. 마스터 비밀번호가 필요한 방식이라면 다른 곳에서 쓰지 않는 강한 비밀번호를 정하고, 제공되는 추가 보호 기능을 사용하세요. 모든 계정을 한꺼번에 바꾸기 어렵다면 이메일, 클라우드 저장소, 업무 계정의 재사용 비밀번호부터 바꿉니다.

실제 비밀번호는 관리자의 생성 기능으로 만들고 저장하세요. AI 대화에 만든 비밀번호를 남기면 비밀의 사본이 하나 더 생깁니다. 금고를 열 수 없을 때 필요한 안내도 그 금고 안에만 보관하지 마세요. CISA의 기본 보안 안내는 비밀번호 관리, 인증, 업데이트를 함께 권합니다.

서비스가 지원한다면 패스키나 보안 키처럼 피싱에 강한 방식을 우선 검토하세요. 패스키는 비밀번호 로그인을 대체할 수 있으며 단순히 비밀번호에 문자를 더하는 방식과 다릅니다. 새 기기에서 사용할 수 있는지, 동기화와 복구 조건이 무엇인지는 제공자별로 확인해야 합니다.

인증 앱의 일회용 코드도 비밀번호만 쓰는 것보다 보호를 늘립니다. 그러나 가짜 로그인 페이지가 코드를 실시간으로 중계할 수 있습니다. 문자 인증은 전화번호에 접근할 수 있어야 한다는 한계가 있습니다. 더 강한 방법이 없다면 먼저 설정하고 이후 개선할 수 있습니다. CISA의 다중 인증 안내는 피싱에 강한 방식과 다른 방식을 구분합니다.

스스로 시작하지 않은 로그인 승인 요청은 거절하세요. 상담원을 자처하는 상대에게 인증번호를 불러 주어서도 안 됩니다. 비밀번호와 인증 앱을 한 휴대폰에 두는 편리함과 별개로, 분실했을 때 사용할 백업 코드는 안전한 다른 장소에 보관합니다.

VPN을 켜도 AI에 보낸 문서는 서비스가 받는다

보호 수단	담당하는 부분	별도로 챙길 부분
비밀번호 관리자	서비스마다 고유한 비밀번호 생성과 보관	금고 잠금과 기기 보호
이중 인증 또는 패스키	비밀번호 탈취 이후의 로그인 방어 강화	계정 복구 수단과 기존 로그인
VPN	기기와 VPN 서버 사이 터널 구간의 암호화	수신 서비스에 제출하는 자료와 사이트의 진위
자료 최소화	불필요한 민감 정보 전송 줄이기	저장 기간과 서비스의 접근 권한

정상적인 HTTPS 연결도 이미 통신 내용을 암호화합니다. 신뢰하는 VPN은 올바르게 터널을 통과하는 통신에서 접속 대상 등 로컬 네트워크가 관찰할 수 있는 정보를 줄이는 데 도움이 됩니다. 대신 VPN 운영자에 대한 신뢰가 필요합니다. EFF의 VPN 설명은 VPN이 모든 위협을 해결하지 않는다고 설명합니다.

가짜 사이트를 안전한 사이트로 바꾸거나 AI 서비스가 입력 내용을 받지 못하게 만드는 기능은 아닙니다. 연결 상태 표시와 계정 안전 여부도 다른 문제입니다. 자세한 구분은 VPN이 보호하는 데이터 범위에서 확인할 수 있습니다.

업무 자료를 AI 입력으로 바꾸기 전에

회의 요약이나 제안서 수정을 맡길 때는 가상의 예시나 필요한 일부 문장부터 사용하세요. 이름, 연락처, 내부 링크, 접근 토큰과 비공개 계약 조건은 제거합니다. 이름만 지워도 사건이나 직책이 남으면 당사자를 알아볼 수 있습니다.

국내 고객사와 해외 고객사를 동시에 맡는 작업자는 고객별로 허용한 도구와 자료 범위를 확인하세요. 한 고객의 문서를 다른 고객의 예시로 쓰거나 여러 회사의 정보를 한 대화에 합치지 않는 편이 좋습니다. 편한 도구를 골랐다는 사실만으로 자료를 전달할 권한이 생기지는 않습니다.

NCSC의 언어 모델 위험 설명에서도 민감한 입력을 다룹니다. 저장, 학습 활용, 관리자 접근은 서비스와 설정에 따라 확인해야 합니다. VPN은 이런 조건을 바꾸지 않습니다. AI 대화의 개인정보 보호 안내를 함께 살펴보세요.

번호 변경, 휴대폰 분실, 급한 부탁에 대비하기

기기 변경이나 통신사 이동 과정에서 번호까지 바꾼다면, 예전 번호를 해지하기 전에 각 계정의 복구 정보를 확인하세요. 사진과 앱이 새 기기로 옮겨졌다고 해서 모든 인증 수단도 정상 작동한다고 볼 수는 없습니다. 주로 쓰는 이메일과 비밀번호 관리자부터 살펴보면 누락을 줄일 수 있습니다.

휴대폰이 없다고 가정하고 이메일 접근, 금고 해제, 인증 복구를 종이에 따라가 보세요. 점검을 위해 유일한 인증 수단을 삭제하지는 마세요. 분실 후에는 신뢰할 수 있는 기기에서 공식 관리 화면으로 들어가 분실 기기의 접근을 취소하고 로그인 상태를 확인합니다. 비밀번호 변경만으로 모든 기존 로그인이 끝나는 것은 아닙니다.

가족이나 동료가 갑자기 송금이나 파일 접근 권한을 요구하면 기존에 알고 있던 번호로 따로 확인하세요. 유창한 문장과 익숙한 목소리는 신원 증명이 아닙니다. AI 피싱과 딥페이크 대응 안내는 이 확인 습관을 보완합니다. 도구의 개수보다 각 도구 사이에 남은 빈틈과 복구 가능성을 점검하는 것이 중요합니다.