비밀번호 관리자사이버 보안소프트웨어 비교생산력

1Password vs LastPass

가장 인기 있는 두 가지 비밀번호 관리자를 비교할 때는 보안, 사용 편의성, 플랫폼 호환성을 살펴보는 것이 중요합니다. 두 프로그램 모두 사용자의 디지털 생활을 안전하게 지키는 것을 목표로 하지만, 1Password는 세련된 사용자 경험과 강력한 보안에 중점을 두는 반면, LastPass는 친숙한 인터페이스와 다양한 예산에 맞는 요금제를 제공합니다.

주요 내용

1Password의 비밀 키는 기기를 벗어나지 않는 두 번째 암호화 요소를 제공합니다.
LastPass는 제한적인 무료 버전을 제공하는 반면, 1Password는 전적으로 구독 기반으로 운영됩니다.
1Password의 여행 모드는 국경을 넘기 전에 휴대전화에서 민감한 데이터를 완전히 삭제할 수 있습니다.
LastPass에는 지원되는 사이트의 자격 증명을 한 번의 클릭으로 업데이트할 수 있는 자동 비밀번호 변경 기능이 포함되어 있습니다.

1Password이(가) 무엇인가요?

뛰어난 보안성과 세련된 디자인을 자랑하는 비밀번호 관리자로, '비밀 키' 기능과 모든 기기에서 탁월한 사용자 인터페이스 디자인을 제공합니다.

암호화에는 마스터 비밀번호와 결합되는 고유한 128비트 비밀 키를 사용합니다.
캐나다에 본사를 두고 개인정보 보호 분야에서 오랜 명성을 쌓아온 AgileBits Inc.에서 개발했습니다.
데이터 유출을 감시하고 취약하거나 재사용된 비밀번호를 식별하는 '워치타워' 기능이 포함되어 있습니다.
국경을 넘을 때 기기에서 민감한 데이터를 일시적으로 제거하는 여행 모드를 제공합니다.
클라우드 사용을 선호하지 않는 사용자를 위해 완전 오프라인 저장소 및 로컬 전용 저장소를 지원합니다.

라스트패스이(가) 무엇인가요?

널리 사용되는 비밀번호 관리자로, 개인 및 가족을 위한 풍부한 기능과 유연한 계정 유형을 제공합니다.

이 회사는 제로 지식 보안 모델을 기반으로 운영되므로 저장된 사용자 데이터를 볼 수도 접근할 수도 없습니다.
2015년 LogMeIn에 인수되었고, 이후 GoTo 브랜드로 독립 회사가 되었습니다.
금고의 상태를 기반으로 보안 점수를 계산하는 전용 보안 대시보드를 제공합니다.
사용자가 비상 접근 권한을 설정할 수 있도록 하여, 신뢰할 수 있는 연락처가 설정된 대기 시간 후에 금고 접근을 요청할 수 있도록 합니다.
브라우저 내에서 직접 복잡한 문자열을 생성하는 내장 암호 생성기가 포함되어 있습니다.

비교 표

기능	1Password	라스트패스
암호화 방식	AES-256비트 + 비밀 키	AES-256비트
무료 버전	14일 무료 체험만 가능합니다.	무료 이용 가능 기기 종류 제한 (기기 한 종류)
비상 접근	가족 계정을 통해 이용 가능합니다.	모든 프리미엄 사용자에게 제공됩니다.
데이터 상주	미국, 캐나다 또는 유럽 옵션	미국에 주요 서버가 있습니다.
브라우저 지원	크롬, 파이어폭스, 사파리, 엣지, 브레이브	크롬, 파이어폭스, 사파리, 엣지, 오페라
다중 요소 인증	듀오, 유비키, 인증 앱	LastPass 인증, YubiKey, 지문 인식, 얼굴 인식
여행자 보험	전용 여행 모드	지오펜싱 제한
고객 지원	이메일과 트위터 (반응이 매우 빠름)	이메일, 지원 티켓 및 커뮤니티 포럼

상세 비교

보안 아키텍처 및 개인정보 보호

1Password는 마스터 비밀번호 외에 비밀 키를 요구하여 기기에 저장되는 추가적인 보안 계층을 제공함으로써 다른 서비스와 차별화됩니다. LastPass는 마스터 비밀번호를 기본 키로 사용하는 표준적인 제로 지식 암호화 방식을 사용합니다. 두 방식 모두 기술적으로 안전하지만, 1Password의 보조 키는 해커가 암호화된 금고 데이터를 입수하더라도 무차별 대입 공격으로 계정을 해킹하기 훨씬 어렵게 만듭니다.

사용자 인터페이스 및 경험

1Password는 macOS, Windows 및 모바일 운영 체제에 자연스럽게 어울리는 디자인 덕분에 현대적이고 직관적인 사용 경험을 제공합니다. LastPass는 전통적인 웹 포털 형태를 띠고 있어 일부 사용자는 다소 복잡하다고 느낄 수 있지만 기능적으로는 만족스럽습니다. 브라우저 확장 프로그램보다는 네이티브 앱과 같은 소프트웨어 경험을 중시한다면, 이 부분에서는 1Password가 우위를 차지합니다.

가격 및 가성비

LastPass는 무료 버전을 제공하지만 컴퓨터 또는 모바일 기기 중 하나만 사용할 수 있으며 동시에 사용할 수는 없습니다. 1Password는 영구 무료 버전이 없으며 초기 체험 기간 후에는 구독해야 합니다. 두 서비스 모두 가족 구성원 여러 명을 위한 경쟁력 있는 요금제를 제공하지만, 1Password의 가족 요금제는 뛰어난 권한 관리 기능과 공유 금고 관리 기능으로 호평을 받고 있습니다.

기능 세트 및 유틸리티

두 도구 모두 비밀번호 저장 기능을 넘어 안전한 메모 저장 및 신용카드 자동 입력 기능을 제공합니다. 1Password의 Watchtower는 보안 위협을 사전에 파악하는 데 탁월하며, LastPass는 오래된 비밀번호를 간편하게 업데이트할 수 있는 강력한 보안 대시보드를 제공합니다. 또한 LastPass는 1Password의 가족 중심 접근 방식과 달리 개별 사용자가 쉽게 설정할 수 있는 비상 접근 기능을 제공합니다.

장단점

1Password

장점

+ 뛰어난 보안 아키텍처
+ 아름답게 디자인된 앱
+ 훌륭한 가족 공유 숙소
+ 신속한 지원팀

− 무료 요금제 없음
− 비밀 키는 잃어버리기 쉽습니다.
− 더 가파른 학습 곡선
− 지역별 계정 이전이 필요합니다.

라스트패스

장점

+ 기능적인 무료 버전
+ 비상시 쉽게 접근 가능
+ 직관적인 브라우저 확장 프로그램
+ 빠른 자동 충전

− 보안 사고 발생 이력
− 무료 이용 시 기기 유형 제한
− UI가 구식으로 느껴질 수 있습니다.
− 고객 지원이 느릴 수 있습니다.

흔한 오해

신화

제가 마스터 비밀번호를 잊어버리면 회사에서 재설정해 줄 수 있습니다.

현실

두 회사 모두 제로 지식 아키텍처 덕분에 사용자의 마스터 비밀번호에 접근할 수 없습니다. 비밀번호를 분실하고 복구 방법이 실패할 경우, 사용자의 개인정보 보호를 위해 데이터는 사실상 영구적으로 삭제됩니다.

신화

클라우드에 비밀번호를 저장하는 것은 노트북에 저장하는 것에 비해 본질적으로 안전하지 않습니다.

현실

물리적인 노트북은 분실, 도난 또는 파손될 수 있으며 암호화 기능을 제공하지 않습니다. 이러한 관리자들은 AES-256 암호화를 사용하는데, 현재의 컴퓨터로 해독하려면 수십억 년이 걸릴 것입니다.

신화

LastPass는 과거 데이터 유출 사건 이후 더 이상 안전하지 않습니다.

현실

LastPass는 보안 문제에 직면하기도 했지만, 인프라와 프로토콜을 크게 개선했습니다. 대부분의 전문가들은 신뢰할 수 있는 비밀번호 관리자를 사용하는 것이 비밀번호를 재사용하거나 취약하게 사용하는 것보다 훨씬 안전하다고 입을 모읍니다.

신화

1Password는 Apple 기기에서만 제대로 작동합니다.

현실

1Password는 몇 년 전에는 Mac 전용 프로그램으로 시작했지만, 이후 Windows, Android, Linux 및 모든 주요 웹 브라우저용 세계적 수준의 애플리케이션을 개발했습니다.

자주 묻는 질문

인터넷 연결 없이 1Password나 LastPass를 사용할 수 있나요?

네, 두 애플리케이션 모두 사용자의 기기에 암호화된 비밀번호 캐시를 저장합니다. 이를 통해 오프라인 상태에서도 비밀번호를 확인하고 로그인할 수 있습니다. 단, 변경 사항은 인터넷에 다시 연결되어야 다른 기기와 동기화됩니다.

회사 서버가 해킹당하면 어떻게 될까요?

두 서비스 모두 제로 지식 암호화를 사용하기 때문에 해커가 서버에 접근하더라도 암호화된 데이터가 뒤죽박죽 섞여 있는 것만 볼 수 있습니다. 마스터 비밀번호(및 1Password의 비밀 키) 없이는 해당 데이터는 무용지물입니다. 실제 비밀번호는 시스템에 평문으로 저장되지 않습니다.

아이가 있는 가족에게는 어느 쪽이 더 좋을까요?

1Password는 '금고(Vaults)' 시스템 덕분에 가족용 비밀번호 관리 도구로 널리 인정받고 있습니다. 자녀와 넷플릭스 비밀번호를 간편하게 공유하는 동시에 은행 정보는 부모만 볼 수 있는 개인 금고에 안전하게 보관할 수 있습니다. LastPass 역시 가족 요금제를 제공하지만, 공유 인터페이스가 직관적이지 않다는 평이 많습니다.

LastPass는 아직 무료 버전을 제공하나요?

네, LastPass는 여전히 무료 버전을 제공하지만 몇 년 전에 도입된 중요한 제약 사항이 있습니다. '컴퓨터'(데스크톱 및 노트북) 또는 '모바일 기기'(휴대폰 및 태블릿) 중 하나를 선택해야 합니다. 유료 플랜으로 업그레이드하지 않으면 노트북과 휴대폰 간에 비밀번호를 동기화할 수 없습니다.

비밀번호를 한 시스템에서 다른 시스템으로 어떻게 옮기나요?

두 서비스 모두 CSV 파일로 데이터를 내보낼 수 있도록 지원하여 전환을 비교적 쉽게 만들어 줍니다. 내보낸 파일을 새 서비스로 가져오기만 하면 됩니다. 1Password는 LastPass 계정에서 데이터를 직접 가져와 전환을 더욱 원활하게 해주는 전용 '가져오기' 도구까지 제공합니다.

이러한 앱에 신용카드 정보를 저장하는 것이 안전한가요?

실제로 브라우저에 카드 정보를 저장하거나 매번 수동으로 입력하는 것보다 훨씬 안전합니다. 이러한 카드 정보 관리 프로그램은 카드 정보를 암호화하여 해킹된 웹사이트에 숨어 있을 수 있는 '폼 재킹'이나 키로거로부터 사용자를 보호해 줍니다.

이 앱들이 제 오래되고 취약한 비밀번호를 바꾸는 데 도움이 될까요?

물론입니다. 두 도구 모두 보안 감사 기능(1Password의 Watchtower와 LastPass의 Security Dashboard)을 제공하여 취약하거나 재사용된 암호를 표시해 줍니다. 해당 웹사이트 링크와 새롭고 복잡한 암호를 즉시 생성할 수 있는 내장 생성기도 제공합니다.

1Password의 비밀 키는 정확히 무엇인가요?

비밀 키는 1Password가 생성해주는 34자리의 거대한 암호라고 생각하시면 됩니다. 이 비밀 키는 기기에 저장되어 데이터에 대한 이중 잠금 장치 역할을 합니다. 누군가 마스터 암호를 알아내더라도, 오직 당신만이 소유한 이 물리적인 비밀 키 없이는 데이터를 해독할 수 없습니다.

평결

최고 수준의 암호화와 모든 기기에서 프리미엄급의 세련된 앱 경험을 원한다면 1Password를 선택하세요. LastPass는 기능적인 무료 버전을 필요로 하거나 포괄적인 자동 비밀번호 변경 기능을 갖춘 오랜 역사의 도구를 선호하는 사용자에게 여전히 훌륭한 선택입니다.