2024년 LastPass 리뷰: 정말로 안전한 소프트웨어일까요?

다양한 비밀번호 관리 기능

LastPass는 다양한 비밀번호 관리 기능을 지원합니다. LastPass에는 암호화 비밀번호 저장소, 비밀번호 생성기, 비밀번호 공유, 다크 웹 모니터링, 비밀번호 보안 감사 등의 기본 비밀번호 관리 기능이 포함되어 있습니다. 또한 계정 복구 및 긴급 액세스와 같은 계정 관리 기능도 지원합니다.

암호화 비밀번호 저장소

LastPass는 디지털 레코드를 저장할 수 있는 보안 저장소를 제공합니다. 저장소를 이용하면 메모, 은행 계좌, 비밀번호, 주소, 결제 카드 등 다양한 항목을 생성하고 보관할 수 있습니다. 또한 서버 정보, 여권 데이터, 건강 보험, 주민등록번호, 운전면허증, 와이파이 비밀번호, SSH 키, 멤버십 카드, 데이터베이스 및 소프트웨어 라이선스도 저장할 수 있습니다.

다른 비밀번호 관리 프로그램과 달리 LastPass는 원하는 항목을 생성하고 저장할 수 있도록 커스터마이징이 가능합니다. 따라서 기본 카테고리 외의 항목을 생성할 수 있습니다. 저는 LastPass에서 폴더를 생성하고 레코드를 그룹화할 수 있다는 점이 마음에 들었습니다. 하지만 패밀리 플랜에 가입하지 않는 이상 폴더를 공유할 수는 없습니다. 반면에 1Password에서는 다양한 저장소를 생성하고 모든 사람과 레코드 그룹을 공유할 수 있습니다.

비밀번호 생성기

LastPass에서는 보안 비밀번호를 생성할 수 있습니다. 웹 앱에서는 1~99글자로 구성된 비밀번호를 생성할 수 있으며 모바일 앱에서는 8~64글자로 구성된 비밀번호를 생성할 수 있습니다. 기본 비밀번호 길이는 16글자입니다. 또한 비밀번호 생성기는 커스터마이징이 가능합니다. 비밀번호 생성기를 이용하면 읽기 쉬운 비밀번호를 생성하거나 특수 문자, 숫자, 대문자 및 소문자를 포함하는 비밀번호를 생성할 수 있습니다.

사실 1~8글자 비밀번호를 생성하는 기능은 크게 유용하지 않다고 할 수 있습니다. 이 때문에 대부분의 비밀번호 관리 프로그램에서는 최소 8글자의 비밀번호를 설정하도록 하고, 보통 14글자 이상을 기본값으로 설정하고 있습니다. 특히 . 짧은 비밀번호보다는 기호, 대문자 및 소문자, 숫자를 조합한 긴 비밀번호를 사용하는 것이 더욱 안전합니다.

보안 대시보드

LastPass의 보안 대시보드는 비밀번호 감사 및 데이터 유출 모니터링 기능입니다. 보안 대시보드를 이용하면 저장소 내에 보안성이 낮거나 재사용되었거나 유실된 비밀번호가 있는지 파악하고 각 비밀번호의 보안 점수를 확인할 수 있습니다. 또한 이메일 주소와 로그인 정보가 유출되었는지 확인할 수 있는 다크 웹 모니터링 도구도 제공됩니다.

비밀번호 감사 기능은 수월하게 작동했으며 테스트 로그인 정보의 보안성 낮은 비밀번호를 파악하는 데 성공했지만, 다크 웹 모니터링 기능은 제대로 작동하지 않았습니다. 다크 웹 모니터링 기능은 유출된 로그인 정보에 대한 알림을 제공하지 못했습니다. 이는 효과적으로 유출된 로그인 정보를 파악하는 Dashlane에 비해 아쉬운 점이라고 할 수 있습니다.

자동 입력 및 비밀번호 저장

테스트 중 LastPass의 자동 입력 기능은 문제없이 작동했습니다. LastPass를 이용하면 손쉽게 웹사이트에 로그인 정보를 자동으로 입력할 수 있습니다. 자동 입력을 위해서는 웹사이트에 표시된 LastPass 아이콘을 클릭하기만 하면 됩니다. LastPass는 저장소의 로그인 정보를 감지해 클릭 한 번으로 자동으로 입력할 수 있도록 합니다.

또한 자동 저장 기능도 부드럽게 작동했습니다. 로그인 정보가 LastPass에 저장되지 않은 사이트에 로그인하자 로그인 정보를 저장소에 저장하라는 화면이 표시되었습니다. 팝업 화면의 ‘추가(Add)’를 클릭하면 비밀번호가 저장소로 자동 저장됩니다.

비밀번호 가져오기

LastPass에서는 손쉽게 비밀번호를 가져올 수 있습니다. 저는 LastPass 웹사이트에서 몇 초만에 모든 비밀번호를 가져올 수 있었습니다. 비밀번호를 가져오려면 저장소 대시보드의 ‘고급 옵션(Advanced Options)’에서 ‘가져오기(Import)’를 클릭하면 됩니다.

LastPass를 이용하면 일반 CSV 파일, Chrome, 1Password, Passpack, McAfee, SafeKey, Stick Passwords, RoboForm, Darn, Passwors, Fireform, Clipperz, KeePass, Dashlane, PasswordVault, eWallet을 포함해 다양한 소스에서 비밀번호를 가져올 수 있습니다. 비밀번호를 가져오는 과정은 간편했으며 비밀번호를 다른 소스로 내보내기 위한 설명도 포함되어 있습니다.

비밀번호 공유

LastPass에서는 매우 편리하게 비밀번호 공유가 가능합니다. 사용자는 다른 한 명 이상의 사용자와 손쉽게 비밀번호를 공유할 수 있습니다. 다만 비밀번호를 공유하려는 상대도 LastPass 계정을 보유하고 있어야 하며, 계정이 없다면 새로 생성해야 합니다. 로그인 정보는 각 레코드의 공유 아이콘을 클릭해 공유할 수 있습니다.

아이콘을 클릭한 후에는 로그인 정보를 공유하려는 사람의 이메일 주소를 입력하는 화면이 표시됩니다. 또한 비밀번호를 공유한 사람이 비밀번호를 직접 확인할 수 있을지 선택할 수 있습니다. 이를 통해 사용자가 비밀번호를 사용할 수는 있지만 저장소의 비밀번호를 직접 확인하지는 못하도록 할 수 있습니다. 하지만 자동 입력 기능을 사용하는 중 비밀번호 필드에서 ‘표시(show)’ 버튼을 클릭하면 비밀번호가 표시되기 때문에 실용성은 크지 않은 기능입니다.

LastPass의 ‘공유 센터(Sharing Center)’에서는 공유한 모든 로그인 정보와 공유한 사용자를 확인하고 관리할 수 있습니다. 또한 새로운 항목을 공유하거나 로그인 정보 액세스를 철회할 수도 있습니다.

프리미엄 플랜에서는 무제한으로 여러 로그인 정보를 손쉽게 공유할 수 있습니다. 반면 무료 플랜에서는 한 명의 사용자와만 비밀번호 공유가 가능합니다. 또한 패밀리 플랜을 구독하지 않았다면 폴더 공유가 불가능합니다.

자동 비밀번호 변경기

LastPass는 자동 비밀번호 변경 기능을 제공하지만, 기능의 속도는 느렸습니다. 개인적으로 클릭 한 번으로 일부 사이트의 비밀번호를 변경할 수 있는 자동 비밀번호 변경 기능을 좋아합니다. 자동 비밀번호 변경 기능을 이용하면 직접 웹사이트에 로그인할 필요 없이 비밀번호를 업데이트할 수 있습니다. LastPass에서 로그인 정보의 편집 버튼을 클릭하고 ‘자동 비밀번호 변경기(automatic password changer)’ 링크를 클릭하면 자동으로 사이트의 비밀번호를 업데이트할 수 있습니다.

링크가 표시되지 않는다면 해당 웹사이트를 지원하지 않는다는 뜻입니다. 현재 LastPass는 페이스북, 트위터, 페이팔, 아마존, 드롭박스, 핀터레스트 등의 주요 사이트를 포함해 75개의 사이트에서 비밀번호 변경기 기능을 지원합니다. 저는 페이팔과 페이스북 계정으로 기능을 테스트해 보았습니다. 하지만 시간이 오래 지나도 비밀번호를 업데이트할 수 없어 실망스러웠습니다. 반면 Dashlane은 몇 초만에 비밀번호를 업데이트할 수 있는 더 나은 자동 비밀번호 변경기 기능을 제공하고 있습니다.

계정 복구

LastPass는 다양한 계정 복구 옵션을 제공하고 있습니다. 마스터 비밀번호를 잊더라도 다양한 옵션을 통해 다시 저장소에 액세스할 수 있습니다. 복구 옵션으로는 생체 로그인(Face ID, Touch ID, 지문), 마스터 비밀번호 힌트, SMS 복구, 로그인된 장치의 이전 마스터 비밀번호 복구 등이 있습니다.

아이폰에서 ‘Face ID 계정 복구’ 옵션을 테스트해 본 결과 몇 단계를 거쳐 마스터 비밀번호를 변경할 수 있었습니다. 이때 다른 사람이 여러분의 휴대폰의 Face ID 프로필을 보유하고 있는 경우 다른 사람이 계정을 복구하고 마스터 비밀번호를 변경할 수 있다는 사실에 유의해 주시기 바랍니다.

LastPass에서는 계정을 설정할 때 마스터 비밀번호 힌트를 입력할 수 있습니다. 마스터 비밀번호 힌트는 비밀번호를 잊었을 때 비밀번호를 다시 기억하는 데 도움이 되는 단어나 문장입니다. 또한 계정 설정 탭에서 전화번호를 추가해 마스터 비밀번호를 잊었을 때 다시 저장소에 액세스할 수 있습니다. 하지만 이 설정은 추천하지 않습니다. 해커가 손쉽게 SIM 스와핑 기술을 이용해 전화번호를 탈취하고 저장소에 액세스할 수 있기 때문입니다.

다른 계정 복구 옵션은 이전 비밀번호로 되돌리는 것입니다. 이 복구 옵션은 웹 브라우저에 로그인된 경우 웹사이트의 계정 설정 탭에서 시행할 수 있습니다. 하지만 이 복구 옵션을 사용하면 저장소 데이터도 이전 마스터 비밀번호 변경 일자로 복구된다는 점에 유의해 주시기 바랍니다.

긴급 액세스

LastPass는 긴급 액세스 기능을 지원합니다. 긴급 액세스 기능을 이용하면 신뢰할 수 있는 사용자를 긴급 연락처로 추가할 수 있습니다. 사용자가 질병이나 다른 이유로 계정에 액세스하지 못하는 경우에는 긴급 연락처로 지정된 사용자가 저장소에 액세스할 수 있습니다. 또한 사용자는

‘즉시’부터 ’30일’까지의 시간 중 원하는 대기 시간을 선택할 수 있습니다. 이 기능을 사용하려면 긴급 액세스를 활성화하고 긴급 연락처가 될 사용자의 이메일 주소를 입력한 후 대기 시간을 설정하고 ‘초대 전송(Send Invite)’을 클릭하면 됩니다. 저는 이 기능을 테스트하기 위해 동생을 긴급 연락처로 추가한 후 대기 시간을 3시간으로 설정했습니다. 동생은 초대를 수락한 후 대기 시간인 3시간 후에 자신의 계정에서 저의 저장소 내역을 확인할 수 있었습니다. 긴급 액세스 페이지는 ‘내가 신뢰하는 사람(People I Trust)’과 ‘나를 신뢰하는 사람(People who Trust Me)’ 두 페이지로 구성되어 있습니다. 대시보드에서는 언제든지 대기 시간을 변경하거나 액세스를 철회할 수 있습니다.

신용 모니터링

LastPass의 미국 사용자는 신용 모니터링 기능을 사용할 수 있습니다. 이 기능은 사용자의 신용 보고서를 모니터링하고 오류나 신원 도난 문제가 발생한 경우 이를 사용자에게 알립니다. 또한 신용 유출을 미리 파악할 수 있도록 신용 보고서의 변경 사항에 대한 알림도 제공합니다.

신용 모니터링 기능은 LastPass 프리미엄 플랜에 포함되어 있으며, 무료 체험으로도 테스트해 볼 수 있습니다. 또한 LastPass에는 종합적인 신용 보고서와 기타 고급 신용 기능을 원하는 사용자를 위해 추가 비용으로 상세 보고서를 제공하는 애드온 프리미엄 신용 모니터링 기능도 준비되어 있습니다.

LastPass는 수월한 비밀번호 관리를 위한 기본 및 고급 기능을 제공하며 비밀번호 생성기, 보안 대시보드, 다크 웹 모니터링과 같은 필수 기능이 포함되어 있습니다. 또한 손쉽고 안전하게 로그인 정보를 공유할 수 있으며 다양한 계정 복구 옵션이 준비되어 있다는 점도 마음에 들었습니다.

또한 LastPass에는 국가 제한 기능도 존재합니다. 국가 제한 기능을 이용하면 목록에 추가한 국가의 모든 트래픽을 차단할 수 있습니다. 이 기능이 특정 지역의 해킹 공격을 차단하는 데는 유용할 수 있지만, VPN(가상 사설망)을 사용하는 경우에는 제한을 우회할 수 있어 보안성이 아주 높은 기능은 아닙니다.

LastPass 무료 체험하기