비밀번호 중 하나가 데이터 유출로 나타날 때 iOS에서 경고하는 방법

많은 iPhone 알림은 쉽게 무시할 수 있지만 데이터 유출 시 저장된 비밀번호가 나타날 수 있다는 경고는 무시하기가 더 어렵습니다. 누군가가 귀하의 계정에 액세스했는지 또는 Apple의 도구가 오용될 수 있는 비밀번호를 표시하고 있는지 궁금합니다. 어느 쪽이든 추측에 시간을 낭비하는 대신 어떤 로그인에 주의가 필요한지 빠르게 알아낼 수 있습니다.

Apple의 비밀번호 경고는 실제이지만 반드시 iPhone이 해킹되었거나 누군가가 귀하의 계정에 들어왔다는 의미는 아닙니다. iOS는 나열된 웹사이트에서 위반 사항을 보고하지 않은 경우에도 비밀번호 앱에 저장된 비밀번호와 유출된 비밀번호 데이터를 비교합니다. 경고가 조치를 취할 수 있는 유일한 기회는 아닙니다. 신고된 계정은 검토를 위해 비밀번호 앱에 저장됩니다. Apple이 유출된 비밀번호를 확인하는 방법과 표시된 비밀번호에 대해 수행할 작업은 다음과 같습니다.

무료 비밀번호 앱은 로그인 및 패스키를 위한 안전한 저장소를 제공하며, 이는 엔드투엔드 암호화 기능을 갖춘 iCloud 키체인을 통해 동기화될 수 있습니다. 이미 Apple 생태계에 투자했다면 강력한 비밀번호를 생성하고 웹사이트와 앱에서 자동으로 입력할 수 있는 훌륭한 옵션입니다. Apple에는 Android용 기본 iCloud 비밀번호 앱이 없지만 Windows 사용자는 Windows용 iCloud 및 브라우저 확장 프로그램을 설정한 후 Chrome 또는 Edge를 통해 액세스할 수 있습니다.

비밀번호가 유출되었는지 확인하기 위해 iPhone은 일반적으로 유출되는 비밀번호의 로컬 목록과 비교하여 저장된 자격 증명을 확인합니다. 해당 목록에 없는 비밀번호의 경우 iPhone은 Apple 서버에서 개인 정보 보호 암호화 검사를 사용하여 비밀번호 자체가 아닌 비밀번호에서 파생된 정보를 보냅니다. Apple은 해당 정보도 보관하지 않는다고 말합니다.

중요한 점은 Apple의 경고에는 비밀번호가 유출된 위치가 명시되어 있지 않다는 것입니다. 포럼과 은행에서 동일한 비밀번호를 사용한 경우 포럼 해킹으로 인해 더 중요한 계정도 손상될 수 있습니다. Apple은 또한 알려진 유출과 반드시 ​​관련이 있는 것은 아닌 취약하거나 재사용된 비밀번호를 표시합니다.

Google 비밀번호 관리자는 iPhone의 Chrome을 통해 유사한 확인 기능을 제공하지만 물론 Google에 저장된 비밀번호도 확인합니다. 1Password와 같은 다른 비밀번호 관리자는 유사한 기능을 제공합니다.

Apple은 iOS 18에 새로운 비밀번호 관리 앱을 도입하여 보안 경고에 접근하기 위해 설정을 탐색할 필요가 없도록 했습니다. 비밀번호를 열고 Face ID, Touch ID 또는 비밀번호로 인증한 후 다음 단계를 따르세요.

1. 수도꼭지 보안 비밀번호가 표시된 계정을 보려면 카테고리가 보이지 않으면 앱 메인 화면으로 돌아가세요.
2. 영향을 받은 계정을 선택하고 비밀번호가 유출, 재사용 또는 취약한 것으로 표시되어 있는지 확인하세요.
3. 수도꼭지 비밀번호 변경 서비스의 웹사이트나 앱으로 이동하여 노출된 자격 증명을 고유한 자격 증명으로 변경할 수 있습니다.

Apple 앱(또는 비밀번호 관리자)에 저장된 비밀번호를 변경한다고 해서 계정 비밀번호가 자동으로 변경되는 것은 아닙니다. 먼저 웹사이트에서 비밀번호를 업데이트한 다음, 일치하도록 저장된 자격 증명을 업데이트해야 합니다. 대부분의 비밀번호 관리자는 사용자가 이러한 변경을 수행할 때 이를 파악하고 저장된 정보를 업데이트하도록 제안해야 합니다.

여러 계정에서 비밀번호를 재사용한 경우 모든 곳에서 비밀번호를 변경하세요. 특히 이메일과 은행 계좌의 경우 더욱 그렇습니다. 또한 이를 지원하는 웹사이트의 기존 비밀번호를 대체하고 또 다른 중요한 보안 계층으로 2단계 인증을 활성화할 수 있는 패스키를 고려해보세요.

한동안 비밀번호를 사용했지만 이러한 경고를 본 적이 없는 경우 다음으로 이동하여 모니터링이 켜져 있는지 확인하세요. 설정 > 앱 > 비밀번호 > 유출된 비밀번호 감지. 비밀번호가 유출되었다는 의심스러운 이메일, 문자 또는 브라우저 팝업 메시지를 받으면 링크를 무시하고 비밀번호 앱을 살펴보세요. 보안 권장 사항을 숨긴다고 해서 비밀번호가 수정되는 것은 아니지만 가짜 보안 경고에 넘어가면 그 자체로 문제가 발생합니다.