비밀번호를 안전하게 보내는 방법: 채팅과 이메일 대신 비밀 링크를 쓰는 이유

팀 전달 기준부터 정하고 싶다면 비밀번호와 API 키를 안전하게 보내는 팀 운영 가이드를 먼저 읽어보세요.

비밀번호를 보내야 하는 순간은 생각보다 자주 생깁니다. 신규 계정 전달, 임시 접속 정보 공유, 외주 파트너 온보딩, 고객 지원 대응처럼 “지금 한 번만 보내면 된다”는 상황이 반복됩니다. 문제는 그 한 번이 채팅 기록, 메일함, 티켓 코멘트, 복사된 클립보드에 오래 남는다는 점입니다.

가장 좋은 방법은 비밀번호 자체를 보내지 않는 것입니다. 가능하다면 재설정 링크를 보내거나, 임시 비밀번호를 발급한 뒤 첫 로그인에서 즉시 변경하도록 만드는 편이 낫습니다. 공유가 꼭 필요하다면 두 번째 원칙은 “오래 남지 않게 보내기”입니다. 이때 일회성 비밀 링크가 유용합니다.

비밀번호를 보낼 때 먼저 정할 세 가지

1. 만료 시간은 가능한 짧게 잡기: 급한 전달일수록 길게 열어두지 않는 편이 안전합니다.
2. 최대 조회수는 1회 또는 최소 횟수로 제한하기: 다시 퍼질 수 있는 반경을 줄일 수 있습니다.
3. 수신자와 채널을 다시 확인하기: 도구보다 먼저 수신자 확인 습관이 필요합니다.

평문 공유에서 자주 나오는 실수

• 단체 채팅방에 그대로 붙여넣기
• 메일 본문에 남기기
• 위키나 노션 본문에 기록하기
• 링크를 재전달해도 되는 정보처럼 다루기

비밀번호는 저장보다 소멸이 어울리는 정보입니다. 전달이 끝났다면 다음 단계는 보관이 아니라 변경 또는 폐기입니다.

비밀 링크를 써도 같이 지켜야 할 기준

비밀 링크가 잘못된 수신자에게 보낸 실수까지 막아주지는 않습니다. 그래서 전달 전 수신자 확인, 짧은 만료 시간, 열람 후 변경이라는 세 가지가 늘 같이 가야 합니다. 비밀번호는 “이번만 편하게”가 아니라 “이번엔 더 짧게”가 기본값이어야 합니다.