로그인 없이 안전한가, 비밀번호가 없으면 내 글은 누가 지키나

2026-10-02

이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

보통 웹사이트에서 내 글을 지켜 주는 것은 아이디와 비밀번호입니다. 그러니 로그인이 아예 없는 곳에 글을 넣으라고 하면 먼저 걱정이 듭니다. 로그인 없이 안전한가, 문을 잠그는 사람이 없는 것 아닌가 하는 걱정입니다. 이 글은 그 질문을 조금 쪼개서 봅니다. 비밀번호가 평소에 하던 일을 하나씩 꺼내 놓고, 로그인이 없는 곳에서는 그 자리에 무엇이 들어가는지, 그리고 비어 있는 자리는 어디인지 적습니다.

비밀번호는 사실 네 가지 일을 합니다

평소에는 한 덩어리로 느끼지만, 로그인은 여러 일을 한꺼번에 처리합니다.

문을 엽니다. 맞는 비밀번호를 넣은 사람만 들어갑니다
한 겹 더 잠급니다. 문자 인증이나 앱 인증처럼 두 번째 확인을 붙입니다
마구 두드리는 손을 막습니다. 비밀번호를 여러 번 틀리면 잠시 막히거나 계정이 잠깁니다
오래 지켜 줍니다. 내 글은 계정 안에 남고, 계정이 살아 있는 한 그 글을 지키는 일도 계속됩니다

로그인이 없는 서비스는 이 네 가지를 각각 다른 방법으로 메워야 합니다. 자고투(ZAGO.TO)를 예로 하나씩 보겠습니다.

문을 여는 열쇠는 숫자 네 개입니다

로그인이 없으니 글을 여는 열쇠는 글을 넣을 때 나오는 코드 하나입니다. 코드는 4자리이고, 동시에 쓰이는 코드가 가득 차 빈 번호가 없을 때만 5자리가 나옵니다.

비밀번호와 가장 다른 점은 주인이 정하지 않는다는 것입니다. 사람이 고른 비밀번호는 생일, 전화번호 끝자리처럼 짐작할 수 있는 경우가 많습니다. 서버가 내주는 번호에는 그런 버릇이 없습니다. 대신 경우의 수가 1만 가지뿐이라는 약점이 있고, 이 약점은 아래 세 장치가 나눠서 메웁니다.

두 번째 자물쇠는 PIN입니다

글을 넣을 때 원하면 4자리 PIN을 따로 걸 수 있습니다. 코드를 알아도 PIN을 모르면 열리지 않습니다. PIN을 3번 틀리면 그 글은 잠깁니다.

문자 인증과 비슷한 자리지만 차이가 하나 있습니다. 문자 인증은 내 폰이라는 물건을 확인하지만, PIN은 그 숫자를 아는 사람이면 누구든 통과합니다. 그래서 코드와 PIN을 같은 메시지에 적어 보내면 자물쇠가 두 개인 의미가 없어집니다. 코드는 말로, PIN은 문자로 나눠 전하시는 편이 맞습니다.

두드리는 손은 횟수로 막습니다

계정이 있으면 "이 계정에 몇 번 틀렸는지"를 셉니다. 계정이 없으니 대신 접속한 곳을 기준으로 셉니다. 같은 IP에서 10분 동안 틀린 코드나 PIN이 10회를 넘으면 막고, 글을 넣는 것도 10분에 30회까지로 묶습니다. 번호를 처음부터 차례로 넣어 보는 방식으로는 금방 멈추게 됩니다.

오래 지키는 대신 오래 두지 않습니다

로그인과 가장 크게 갈리는 곳이 여기입니다. 계정은 글을 오래 지키는 쪽을 택하고, 로그인 없는 쪽은 글을 오래 두지 않는 쪽을 택합니다. 아무도 열지 않아도 1분 뒤에 지우고, 열면 그때부터 1분 뒤에 지웁니다. 서버에 있는 시간은 길어야 2분입니다. 지운 번호는 5분 동안 다른 글에 다시 내주지 않아서, 방금 끝난 번호를 누른 사람이 남의 새 글을 보게 되지는 않습니다.

지키는 시간이 짧으면 지켜야 할 양도 줄어듭니다. 이게 이 설계가 비밀번호 대신 기대는 가장 큰 기둥입니다. 계정을 받지 않으면서 함께 내려놓은 것들은 계정을 만들지 않기로 하면서 포기한 것들에 따로 적어 두었습니다.

로그인 없이 안전한가, 비어 있는 세 자리

네 가지를 다 메웠다고 해서 로그인과 같아지지는 않습니다. 메우지 못한 자리가 셋 있습니다.

누가 열었는지 모릅니다. 비밀번호는 "이 사람"을 확인하지만 코드는 "이 숫자를 아는 사람"만 확인합니다. 화면을 어깨너머로 본 사람도, 통화를 옆에서 들은 사람도 똑같이 엽니다.

서버는 글을 읽을 수 있습니다. 브라우저에서 글을 가린 채 보내는 장치는 아직 없습니다. 길어야 2분이지만, 그동안 글은 서버가 볼 수 있는 상태로 있습니다. 로그인이 있든 없든 이 점은 따로 따져야 하는 문제입니다.

되찾을 길이 없습니다. 계정이 있으면 비밀번호를 잊어도 찾을 수 있지만, 여기서는 1분이 지나면 그 글을 다시 열 방법이 없습니다. 사진이나 문서도 옮기지 않고 글만 다룹니다.

그래서 어떤 글에 맞나

정리하면 로그인 대신 들어간 것은 서버가 내주는 번호, 선택 PIN, 횟수 제한, 그리고 짧은 시간입니다. 이 조합은 "몇 분 안에 옮기고 잊을 글"에는 잘 맞고, "오래 두고 지켜야 할 글"에는 맞지 않습니다. 긴 링크, 쓰다 만 문장, 지갑 입금 주소 같은 것은 앞쪽이고, 복구 문구나 다른 계정의 비밀번호는 뒤쪽입니다. 넣기 전에 "이 글이 2분 동안 남의 눈에 띄어도 괜찮은가"만 한 번 물어보시면 됩니다.

긴 글, 숫자 4개로.