로컬 퍼스트: 누가
당신의 보관함을 백업할까요?
비밀번호를 내 기기에 두면 노출이 줄어듭니다. 하지만 나를 대신해 모든 것을 기억해 주는 서버가 없으니, 백업은 내 몫이 됩니다.
로컬 퍼스트 비밀번호 관리자는 제3자의 계정이 아니라 내 기기에 데이터를 저장합니다. 장점은 노출 지점이 줄어든다는 것. 대가는, 기기를 잃어버리거나 도난당하거나 고장 나면 '그냥' 복구할 수 있는 사본이 어딘가에 있다는 보장이 없다는 것입니다.
이 글은 특정 브랜드 이야기가 아닙니다. 디스크 고장이 모든 접근 권한의 상실로 이어지지 않도록 하는 습관을 정리합니다.
01 / 절충로컬 퍼스트: 노출은 줄고, 책임은 늘고
데이터가 내 기기에만 있으면 제3자 서비스의 가용성이나 보안에 좌우되지 않습니다. 이는 분명한 이득입니다. 하지만 그 이면도 같습니다. 나를 대신해 사본을 보관해 주는 사람은 없습니다.
실제 상황 세 가지면 충분합니다. 기차에서 도난당한 노트북, 예고 없이 고장 난 디스크, 모든 것을 지워 버리는 시스템 재설치. 세 경우 모두 질문은 '다른 사람에게 일어난 일인가?'가 아니라 '작동하는 사본이 있는가?'입니다.
로컬 보관함 · 내 기기
02 / 3-2-1 규칙백업만큼 오래된 원칙, 지금도 유효합니다
CISA는 Data Backup Options 가이드에서 '3-2-1' 규칙을 권장합니다. 데이터 사본 세 개를 서로 다른 두 종류의 매체에 저장하고, 그중 하나는 오프사이트에 보관하는 것입니다.
비밀번호 보관함이라면 이런 식입니다. 컴퓨터의 보관함, 외장 디스크의 사본, 그리고 다른 곳(다른 장소, 다른 매체)의 암호화된 사본. 핵심은 한 번의 사고로 모든 사본이 동시에 사라지지 않게 하는 것입니다.
테스트하지 않은 백업은 백업이 아닙니다
가끔 사본이 실제로 열리는지, 마스터 비밀을 기억하는지 확인하세요. 나쁜 놀라움은 그때 드러납니다. 고장 난 날보다 한가한 날에 확인하는 편이 낫습니다.
03 / 함정백업처럼 보이지만 백업이 아닌 것
보관함 바로 옆(같은 폴더, 같은 디스크)에 둔 사본은 디스크 고장을 막아 주지 못합니다. 기기 간 동기화는 원칙적으로 백업이 아닙니다. 실수까지 그대로 복사하기 때문입니다. QubKey는 베타로 선택적 동기화를 제공하지만, 편의 기능으로 여기고 유일한 안전망으로 삼지 마세요.
⚠️ 착각하기 쉬운 안심
- 같은 디스크의 사본 하나
- 한 번도 테스트하지 않은 사본
- 동기화에만 의존
- 마스터 비밀을 어디에도 적어 두지 않고 '머릿속에만'
✅ 좋은 습관
- 서로 다른 매체에 여러 사본
- 오프사이트에 사본 하나
- 가끔 복원 테스트
- 마스터 비밀은 기기와 떨어진 안전한 곳에
04 / 실천10분 루틴
QubKey는 Windows와 macOS에서 보관함을 로컬에 저장합니다. 앱의 정확한 백업 절차는 설치할 때 제품 문서를 참고하세요.
이번 주에 할 일
- 보관함이 지금 어디 있는지 확인하세요: 어느 기기, 어느 디스크인지.
- 사본을 만드세요: 앱의 절차에 따라 만들고 별도 매체에 저장합니다.
- 사본 하나는 오프사이트에 보관하세요: 다른 장소, 또는 믿을 수 있는 사람에게 맡긴 암호화 매체.
- 마스터 비밀을 적어 두세요: 컴퓨터와 분리된, 물리적으로 안전한 곳에.
- 복원을 테스트하세요: 다른 기기나 테스트 폴더에서 해 보고, 정기 알림을 설정합니다.