비밀번호와 2단계 인증 — 접근권 설계의 핵심

살아서는 닫히고 죽어서는 열려야 한다는 모순 | 죽음 설계 82화

문제의 구조

61화에서 세운 원칙을 다시 적는다. 접근권 설계에는 서로 충돌하는 두 요구가 있다.

① 살아 있는 동안은 열리면 안 된다. 보안의 요구. ② 죽은 뒤에는 반드시 열려야 한다. 승계의 요구.

비밀번호를 미리 알려 주면 ①이 깨지고, 안 알려 주면 ②가 깨진다.

그리고 2단계 인증이 보편화되면서 문제가 더 어려워졌다. 비밀번호를 알아도 열리지 않는다.

2단계 인증이 만든 새 문제

지금은 대부분의 중요한 계정에 2단계 인증이 걸려 있다. 인증 방식이 여러 가지다.

• SMS — 휴대폰으로 문자
• 인증 앱 — 특정 기기에 설치된 앱이 생성하는 코드
• 하드웨어 키 — 물리적 장치
• 생체 인증 — 지문, 얼굴

뒤로 갈수록 유족이 뚫기 어렵다.

특히 생체 인증은 원리상 승계가 불가능하다. 그리고 인증 앱은 기기가 초기화되거나 잠기면 끝이다.

휴대폰이 관문이다

현실적으로 모든 접근의 관문은 휴대폰이다. SMS 인증도, 인증 앱도, 대부분의 본인 확인도 여기를 거친다.

그래서 실무적 결론이 하나 나온다. 휴대폰의 잠금 해제 방법이 승계의 첫 번째 열쇠다.

여기서 문제가 생긴다.

• 잠금이 지문이나 얼굴이면 사후에 열 수 없다
• PIN이나 패턴을 아무도 모른다
• 통신사가 회선을 정지시키면 SMS도 못 받는다

세 번째가 특히 중요하다. 사망 후 통신 해지를 서두르면 인증 경로가 사라진다. 그래서 정리의 순서가 중요해진다 — 필요한 인증을 다 끝낸 뒤에 해지한다.

원칙 세 가지

61화에서 세운 원칙을 여기서 구체화한다.

원칙 1 — 물리적 위치 + 복수의 사람. 기술적 해법보다 물리적 해법이 견고하다. 원칙 2 — 단일 실패점을 만들지 않는다. 한 사람만 알면 끝난다. 원칙 3 — 5년 뒤에도 작동해야 한다. 특정 서비스나 앱에 의존하지 않는다.

실행 방법 A — 봉인 봉투

가장 단순하고 가장 견고한 방법이다.

1. 종이에 적는다 — 휴대폰 잠금, 주요 계정의 비밀번호, 인증 앱의 복구 코드, 금고 비밀번호
2. 봉투에 넣어 봉인한다
3. 안전한 물리적 장소에 둔다 — 집 금고, 은행 대여금고
4. 위치와 여는 조건을 두 사람 이상에게 알린다
5. 주기적으로 갱신한다 — 비밀번호가 바뀌면 무용지물이다

5번이 실패 지점이다. 만들어 놓고 갱신하지 않으면 몇 년 뒤에는 틀린 정보가 된다. 92화의 연 1회 갱신에 반드시 넣는다.

실행 방법 B — 비밀번호 관리자

기술적 해법이다. 비밀번호 관리 프로그램을 쓰고, 마스터 비밀번호와 비상 접근 설정을 준비한다.

장점 — 갱신이 자동이다. 항상 최신 상태다. 단점 — 마스터 비밀번호와 2단계 인증이 여전히 관문이다. 그리고 유족이 그 도구를 쓸 줄 알아야 한다.

비상 접근(emergency access) 기능을 제공하는 도구가 있다. 지정된 사람이 요청하면 일정 기간 후 접근이 허용되는 구조다[미확인 — 도구별 기능 확인]. 이 기능이 있으면 A와 B의 장점을 합칠 수 있다.

실행 방법 C — 조합형(권장)

실무적으로 가장 안정적인 형태다.

• 비밀번호 관리자로 일상을 관리한다(갱신 자동)
• 봉인 봉투에는 딱 세 가지만 적는다 — 휴대폰 잠금, 비밀번호 관리자의 마스터 비밀번호, 복구 코드
• 봉투의 위치를 두 사람에게 알린다
• 연 1회 봉투 내용을 확인한다

적을 것이 세 개뿐이므로 갱신이 쉽다. A의 실패 지점을 해결한다.

알리는 방식

"두 사람에게 알린다"를 구체화한다.

알릴 것 — 봉투가 어디 있는지, 언제 열어야 하는지. 알리지 않을 것 — 봉투의 내용.

이 구분이 ①(살아 있는 동안 닫힘)을 지킨다. 위치만 아는 것으로는 열 수 없게 하려면, 봉투를 잠긴 곳에 두고 그 열쇠는 다른 사람이 갖는 방식도 가능하다.

다만 과도하게 복잡하게 만들지 않는다. 복잡할수록 실제 상황에서 실패한다. 대부분의 가정에서는 "금고에 있다, 금고 번호는 ○○○"으로 충분하다.

누구에게 알릴 것인가

신뢰와 실행 가능성을 함께 본다.

• 배우자 — 가장 자연스럽지만 함께 사고를 당할 수 있다
• 자녀 — 성인이고 가까이 살면 적합하다
• 형제 — 배우자와 다른 공간에 있다는 장점
• 전문가(변호사) — 비용이 들지만 중립적이다

서로 다른 장소에 있는 두 사람이 원칙이다.

회사 계정과 개인 계정

한 가지 구별을 더한다. 회사나 사업 관련 계정은 개인 승계 대상이 아닐 수 있다.

• 회사 시스템의 접근 권한
• 업무용 이메일
• 사업체 명의의 서비스

이것들은 회사의 절차로 처리되어야 한다. 개인 서류함에 비밀번호를 적어 두는 것이 오히려 문제가 될 수 있다.

1인 기업이라면 이 구별이 흐려지고, 그래서 별도의 설계가 필요하다(85화).

통신 회선을 언제 해지할 것인가

이 화의 실무 결론 하나를 따로 세운다. 휴대폰 회선은 마지막에 해지한다.

이유는 본문에서 본 대로다. 대부분의 본인 확인과 2단계 인증이 그 번호를 거친다. 회선이 사라지면 남은 계정들이 통째로 잠긴다.

권장 순서다.

1. 휴대폰 잠금을 먼저 연다. 봉인 봉투나 미리 알려 둔 방법으로.
2. 필요한 인증을 전부 끝낸다. 계정 정리, 자산 확인, 데이터 백업.
3. 구독과 자동 결제를 정리한다(87화).
4. 그 다음에 회선을 해지한다.

그리고 유족이 알아야 할 것 하나 — 사망 후 명의자 사망에 따른 통신 해지 절차가 별도로 있다[미확인 — 통신사별 확인]. 요금이 계속 나가는 것을 막기 위해서라도 결국 해지해야 하지만, 순서가 중요하다.

실행 안내서(61화)에 이 순서를 적어 둔다.

생체인증과 잠긴 기기라는 벽

접근권 설계에서 최근 가장 자주 막히는 지점은 비밀번호가 아니라 기기 자체다.

지문·얼굴 인증으로 잠긴 휴대폰과 노트북은, 소유자가 사망하면 사실상 열 수 없는 경우가 있다. 제조사가 우회 수단을 제공하지 않는 것이 보안 설계상 정상이고, 유족이 요청해도 열어 주지 않는 정책이 일반적이다. 상속인이라는 지위가 잠금 해제 권한을 주지는 않는다(185화의 권리와 접근의 구별).

그래서 반드시 남겨야 하는 것이 두 가지다.

① 기기의 잠금 해제 수단. 생체인증 뒤에는 대개 숫자·패턴 백업이 있다. 그 값을 남긴다. ② 클라우드 계정의 접근 경로. 기기를 못 열어도 클라우드에 백업이 있으면 상당 부분이 살아난다. 반대로 기기만 열리고 계정을 모르면 새 기기로 복구할 수 없다.

여기에 하나가 더 붙는다. 통신 회선을 성급히 해지하지 않는 것. 번호가 살아 있어야 대부분의 본인확인과 계정 복구가 가능하다. 사망 후 정리 순서에서 통신 해지를 뒤로 미루라는 실무 조언이 반복되는 이유다(87화).

정리하면 — 기기, 계정, 번호. 이 셋 중 하나만 살아 있어도 상당 부분이 복구되고, 셋 다 막히면 아무것도 안 된다.

오늘의 실행

1. 휴대폰 잠금 해제 방법을 봉인 봉투에 적는다. 모든 접근의 관문이다.
2. 조합형을 만든다. 관리자 + 봉투 세 줄. 갱신이 쉬워야 유지된다.
3. 서로 다른 장소의 두 사람에게 위치를 알린다. 내용은 알리지 않는다.

다음 화에서는 암호화폐 — 키가 곧 재산이고, 키가 없으면 법적 권리도 무의미한 영역을 다룬다.