비밀번호를 바꾸지 않는 그대를 위한 변명

벌써 한 달째다. 자주 이용하는 포털 사이트에 들어갈 때마다 비밀번호를 바꾸라는 안내 메시지가 뜬다. 하지만 습관처럼 ‘다음에 변경하기’를 누른다. 우리는 왜 이렇게 줄기차게 같은 비밀번호를 바꾸지 않고 쓰는 것일까?

비밀번호의 주기적인 변경과 타인이 유추할 수 없는 비밀번호의 설정은 개인정보 보호에서 아주 중요한 역할을 한다. 안랩은 개인정보 보호의 일환으로, 3회에 걸쳐 시큐리티레터를 통해 비밀번호에 대한 내용을 공유하고자 한다. 그 첫 번째로 이번 호(588호)는 비밀번호를 바꾸지 않는 이유에 대해 이야기한다. 

<연재 목차>

1. 비밀번호를 바꾸지 않는 그대를 위한 변명 (이번 호)

2. 안전한 비밀번호를 사용하고 있나요?

3. 기억하기 쉬운 안전한 비밀번호를 설정하는 법 ​

요즘 ‘패스워드 증후군(Password Syndrome)’을 호소하는 사람들이 많다. ‘패스워드 증후군’이란 개인이 휴대폰, 컴퓨터, 신용카드 등에 사용하는 여러 개의 비밀번호 즉, 패스워드를 기억하지 못해 발생하는 혼란을 일컫는 말이다. 정보통신의 발달과 함께 개인정보 보호가 중요해지면서 생긴 신조어다.  ​

이런 불편한 상황을 피하고 싶어서일까? 사람들은 패스워드를 잘 바꾸지 않으려는 경향이 있다. 언론에서는 하루가 멀다 하고 개인정보 유출 사고에 대한 뉴스가 쏟아지는데도 말이다. 많은 사람들의 이런 행동에는 경제학•심리학적 이유가 있다. 변명이라고 해도 좋다.

개인정보 관리에 대한 반복적인 알림과 위험 경고에도 불구하고 사람들이 비밀번호를 바꾸지 않는 이유를 경제학자들은 ‘합리적 부주의(rational carelessness)’로 설명한다. 개인의 관심은 그 양이 제한되어 있어 어떤 정보에 주의를 기울일지, 어떤 정보에 덜 기울일지, 어떤 정보를 무시할지 선택해야 한다는 것이다.

현대 사회에서 개인이 노출되는 뉴스의 양은 엄청나다. 경제, 사회, 문화, 연예, 스포츠 등 하루에도 수천, 수만 건의 뉴스가 쏟아진다. 이 중에서 중요하게 생각하는 이슈에만 집중하고 그 외의 것들은 한 귀로 듣고 한 귀로 흘려버린다. 보안에 대한 경고도 함께 말이다. 이런 이유로 사람들은 비밀번호를 바꾸라는 안내를 무시하고 또 무시하는 것이다.

또한 비밀번호를 여러 번 틀릴 경우 거쳐야 하는 복잡한 인증 과정을 피하고 싶은 것일 수도 있다. 실제로 은행 비밀번호의 경우 여러 번 틀리면 번거롭게도 은행에 가야 할 수도 있다. 이런 불편함을 피하고자 아예 비밀번호를 바꾸지 않는 것이다. 정신분석학자 프로이드는 이 같은 개인의 방어기제(defense mechanism)를 ‘합리화(rationalization)라고 설명했다. 합리화란 불합리한 태도, 생각, 행동을 합리적인 것처럼 정당화시킴으로써 자기만족을 얻는 것을 말한다.