보안2026. 11. 14. 오전 3:56 UTC·1 분 소요

다이소 비밀번호 관리 노트 품절, IPA의 답은

일본에서 정보 유출이 잇따르자 다이소의 종이 비밀번호 관리 노트가 품귀를 빚고 있습니다. 정부 산하 IPA는 종이 관리를 부정하지 않지만 한계도 있다고 합니다.

A paper password notebook lying open on a desk next to a smartphone showing a login screen. — 이미지: ITmedia NEWS

일본 100엔숍 다이소의 종이 "비밀번호 관리 노트"가 일시적으로 품귀 상태입니다. 운영사인 다이소산업은 11월 11일, 10월 말부터 판매가 주마다 늘고 있다고 밝혔습니다. 최근 증가세는 개발 담당자도 놀랄 정도라고 합니다.

이 노트는 서비스별 ID와 비밀번호를 적어 두는 제품으로, 2020년 가을부터 순차 판매됐습니다. 처음에는 디지털 기기로 비밀번호를 관리하기 어려워하는 고령층을 주로 겨냥했습니다. 회사는 네트워크에 연결되지 않은 종이의 안심감이 다시 주목받는 것으로 봅니다. 11월 중 재입고할 예정이며 증산도 조율 중입니다. 관련 상품을 늘릴 계획은 현재 없습니다.

유출 공표가 급증한 시기와 겹쳤습니다

MM총연에 따르면 사이버 공격에 의한 정보 유출은 8월 72건, 9월 81건에서 10월 193건으로 늘었습니다. 인증 정보 유출은 10월 말 기준 누적 약 1억 6100만 건으로, 2025년 한 해의 약 31배입니다. 소스넥스트는 10월 15일 회원 정보 최대 약 2252만 건이 유출됐을 가능성을 공표했습니다.

비밀번호를 종이로 관리해도 안전할까요?

정보 보안 계몽을 맡는 IPA는 종이 관리를 "반드시 부정하지는 않는다"는 2022년 견해를 유지하고 있습니다. 비밀번호는 서비스마다 다르게, 영문 대소문자와 숫자를 섞어 15자리 정도로 만들 것을 권합니다. 비밀번호 관리 소프트웨어도 신뢰할 수 있는 서비스라면 써도 된다는 입장입니다.

다만 종이도 완벽하지 않습니다. 들고 다니면 분실이나 엿보기 위험이 있습니다. 서비스 쪽 시스템에서 유출되면 손에 쥔 노트로는 막을 수 없습니다. 유출된 ID와 비밀번호를 다른 서비스에 대입하는 "리스트형 공격"도 이어지고 있고, 11월에는 무인양품 온라인 스토어에서 확인됐습니다.

IPA는 서비스가 다중 인증이나 패스키를 지원하면 적극 설정하라고 권합니다. 갑자기 온 이메일이나 문자는 기본적으로 가짜로 보고 링크를 열지 말라고도 당부합니다.