업무용 메신저에서 비밀번호 공유, 정말 안전할까? 카카오워크·슬랙 보안 가이드

"비밀번호 카카오워크로 보내줄게." 직장에서 이 말을 하거나 들어본 적 있으신가요? 카카오워크, 슬랙 같은 업무용 메신저는 빠르고 편리하지만, 비밀번호를 직접 전송하는 것은 생각보다 큰 보안 위험입니다.

업무 메신저로 비밀번호를 보내면 안 되는 5가지 이유

이유 1: 메시지가 영구적으로 저장됨

카카오워크 메시지와 슬랙 유료 플랜 메시지는 삭제하거나 보존 정책으로 지우지 않는 한 기본적으로 서버에 무기한 보관됩니다. 슬랙은 관리자가 법적 보존 조치를 걸면 삭제한 메시지까지 남고, 무료 플랜은 1년치 기록을 보관합니다.

• 퇴사 후에도 메시지 기록 접근 가능성
• 계정 해킹 시 전체 대화 이력 노출
• 기기 분실 시 모든 데이터 유출 위험

이유 2: 관리자가 메시지를 열람할 수 있음

대부분의 기업용 메신저에서 관리자는 감사 로그를 통해 메시지를 확인할 수 있습니다.

이유 3: 단체 채팅방 오발송

1:1 채팅이 아닌 단체 채팅방에 비밀번호를 잘못 보내는 사고는 의외로 자주 발생합니다.

• 전사 채팅방에 비밀번호 게시
• 외부 파트너가 포함된 채널에 잘못 전송
• 보낸 후 취소해도 이미 알림으로 확인한 사람 존재

이유 4: 검색으로 비밀번호 발견 가능

메신저 검색 기능으로 "비밀번호", "password"를 검색하면 과거에 공유한 비밀번호가 노출될 수 있습니다.

이유 5: 스크린샷 방지 불가

채팅으로 보낸 비밀번호는 스크린샷으로 쉽게 저장됩니다. 메시지를 삭제해도 이미 캡처했다면 의미가 없습니다.

비밀번호를 안전하게 공유하는 방법

방법 1: 비밀번호 관리 도구 활용

1Password, Bitwarden 같은 비밀번호 관리 도구의 팀 공유 기능을 사용합니다.

장점: 중앙 관리, 권한 설정 가능 단점: 월 비용 발생, 도입 허들이 높음

방법 2: LOCK.PUB 비밀 메모 기능

LOCK.PUB의 비밀 메모로 비밀번호를 암호화해서 공유할 수 있습니다.

1. LOCK.PUB에서 비밀 메모 생성
2. 비밀번호 입력 (메모 자체도 비밀번호 보호)
3. 생성된 링크를 카카오워크/슬랙으로 전송
4. 상대방이 비밀번호를 입력하여 열람
5. 만료 시간(Pro)이 지나면 링크가 더 이상 열리지 않음

장점:

• 메신저에 비밀번호 원문이 남지 않음
• 만료 기간 설정 가능 (Pro)
• 무료 사용 가능 (무료 계정은 월 5개까지)
• 별도 설치 없이 브라우저에서 바로 사용

방법 3: 전화로 직접 전달

짧은 비밀번호라면 전화로 직접 알려주는 것이 가장 확실합니다.

채팅으로 보내면 안 되는 정보

보안 체크리스트

1. 비밀번호 공유 규칙: 채팅 비밀번호 전송 금지 규칙 수립
2. 퇴사자 관리: 퇴사 시 즉시 계정 비활성화
3. 기기 관리: BYOD 규칙 명확화
4. 2단계 인증: 모든 계정에 2FA 활성화
5. 정기 변경: 공유 비밀번호 주기적 변경
6. 보안 교육: 연 1회 이상 보안 교육 실시

마무리

업무용 메신저는 업무 효율을 높여주지만, 비밀번호 공유에는 적합하지 않습니다. LOCK.PUB의 비밀 메모 기능을 활용하면 메신저에는 링크만 남기고, 비밀번호 원문은 안전하게 전달할 수 있습니다. 이 작은 습관 하나로 정보 유출 위험을 크게 줄일 수 있습니다.