UK — The Register
비밀번호 관리자 mSecure, 사용자에게 비밀번호 변경을 권고하지만 이유는 밝히지 않아
보안1분 읽기
비밀번호 관리 앱 mSecure가 고객들에게 비밀번호를 바꾸고 2단계 인증을 다시 설정하라고 알렸습니다. 하지만 무슨 일이 있었는지는 아직 밝히지 않았습니다.
무슨 일이 있었나
미국 개발사 mSeven Software는 mSecure 앱에서 수상한 활동을 발견했다고 고객들에게 이메일을 보냈습니다. 회사는 조사를 시작했고, 외부 보안 전문가의 도움도 받고 있다고 밝혔습니다. 그러나 어떤 활동이었는지, 언제 일어났는지, 해커가 고객 정보에 접근했는지는 말하지 않았습니다. 회사는 고객에게 비밀번호 변경, 2단계 인증 재설정, 패스키 삭제를 권했습니다.
핵심 내용
- 고객 안내 이메일 발송일: 2026년 11월 3일
- 권장 조치: 비밀번호 변경, 2단계 인증 재설정 또는 재등록, 패스키 삭제
- 고객 질문에 대한 회사 답변: 아직 없음
- 일부 고객은 비밀번호를 500개 이상, 800개 이상 저장해 두었다고 말함
비밀번호 관리 앱이란
비밀번호 관리 앱은 여러 사이트의 비밀번호를 한곳에 모아 안전하게 보관해 주는 프로그램입니다. 그래서 이 앱이 공격을 받으면 저장된 모든 계정이 위험해질 수 있습니다. 패스키는 비밀번호 대신 쓰는 로그인 방식이고, 2단계 인증은 비밀번호 외에 한 번 더 확인하는 절차입니다.
왜 중요한가
비밀번호를 지키는 앱이 정확한 설명 없이 위험을 알렸기 때문에 고객들은 어디까지 바꿔야 할지 알 수 없습니다. 수백 개의 비밀번호를 모두 바꾸려면 몇 시간이 걸릴 수 있습니다. 보안 회사가 투명하게 알리지 않으면 고객의 신뢰가 크게 떨어질 수 있습니다.
앞으로 지켜볼 점
- mSeven이 어떤 수상한 활동이었는지 공개하는지
- 고객 정보가 실제로 유출되었는지 확인되는지
- 어떤 계정과 인증 수단을 바꿔야 하는지 구체적인 안내가 나오는지
용어 풀이
- mSecure
- 여러 계정의 비밀번호를 모아 안전하게 저장해 주는 비밀번호 관리 앱입니다.
- mSeven Software
- mSecure 앱을 만든 미국의 소프트웨어 개발사입니다.
- 2단계 인증
- 비밀번호 외에 휴대폰 인증 같은 두 번째 확인 절차를 더하는 보안 방식입니다.
- 패스키
- 비밀번호 없이 기기의 지문이나 얼굴 인식 등으로 로그인하는 방식입니다.
- 비밀번호 관리 앱
- 여러 사이트의 비밀번호를 한곳에 저장하고 관리해 주는 프로그램입니다.