노드패스

NordPass는 2019년에 출시된 비밀번호 관리자 소프트웨어이다. 이 도구를 통해 사용자는 비밀번호를 정리하고 암호화된 단일 보관소에 메모를 보관하여 로그인 보안을 유지할 수 있다. 프리미엄(Freemium) 비즈니스 모델로 운영되는 NordPass는 VPN 서비스 NordVPN에서 개발했다.

NordPass는 Windows, macOS, Linux, Android 및 iOS 에서 기본적으로 사용할 수 있으며 웹 브라우저용 브라우저 확장 프로그램을 통해서도 사용할 수 있다.

 역사 
2022년에 NordPass는 사용자가 침해로 인해 자신의 데이터가 손상되었는지 확인할 수 있는 데이터 침해 스캐너를 도입했다.

같은 해 NordPass는 기업과 조직이 비밀번호 관리와 전반적인 사이버 보안 태세를 강화하는 데 도움이 되도록 설계된 팀, 비즈니스 및 엔터프라이즈 계층을 갖춘 솔루션인 비즈니스용 NordPass를 출시했다.

2023년에 NordPass는 암호 없는 인증을 가능하게 하는 패스키 지원을 도입했다.

2024년 NordPass는 스팸과 피싱을 줄이기 위해 온라인 서비스에 가입할 때 사용자의 실제 이메일 주소를 숨기는 기능인 이메일 마스킹을 출시했다.

 보안 기능 
NordPass는 AES-256 알고리즘보다 빠르고 안전한 것으로 간주되는 ChaCha20 암호화 알고리즘의 XChaCha 변형을 사용한다.

이 서비스는 제로 지식 아키텍처를 기반으로 운영되나. 즉, 비밀번호는 클라우드에 저장되기 전에 사용자 기기에서 암호화되며, NordPass는 사용자 비밀번호에 접근하거나 이를 임의로 수정하거나 관리할 수 없다.

로그인 시, 2단계 인증은 Google Authenticator, Duo, Authy와 같은 인증 앱을 통해 사용할 수 있다. NordPass는 YubiKey 및 기타 타사 보안 키와 작동하는 FIDO U2F도 지원한다. 이 보호 기능은 앱이 아닌 서비스의 로그인 프로세스에 통합되어 있다. 데이터 침해 스캐너 기능은 손상된 데이터베이스를 자동으로 스캔하고 비밀번호 및 신용 카드 정보와 같이 사용자 보관소에 저장된 항목과 비교하여 잠재적인 침해를 식별한다. 또한 NordPass는 사용자가 다른 NordPass 사용자와 비밀번호를 안전하게 공유할 수 있는 보안 비밀번호 공유 기능을 제공하기도 한다.

이 플랫폼은 또한 비밀번호 유출을 스캔하고 약하고 재사용되거나 오래된 비밀번호를 식별하여 약함, 재사용됨, 오래됨과 같은 그룹으로 분류하고 사용자에게 비밀번호 변경을 권장한다.

NordPass를 사용하면 사용자는 실제 이메일 주소를 보호하기 위해 무제한의 이메일 별칭을 만들 수 있다.

NordPass Business는 ISO 27001 및 SOC 2 Type 2 인증을 받았으며 HIPAA 표준을 준수한다. 또한 2단계 인증을 위한 시간 기반 일회용 비밀번호를 생성하는 내장 인증자가 포함되어 있다.

이메일 마스킹 기능을 사용하면 사용자는 온라인 서비스에 가입할 때 실제 이메일 주소를 숨길 수 있다.

또한 NordPass는 회사 리소스에 대한 액세스를 관리하고 모니터링하는 데 도움이 되는 활동 로그, 암호 정책 및 회사 전체 보안 설정을 제공한다.

다른 기능으로는 Google Workspace SSO, 보안 대시보드, MS ADFS, Okta 사용자 및 그룹 프로비저닝 지원이 있다. 독립적인 사이버 보안 회사인 Cure53은 2020년 2월에 감사를 실시하여 NordPass 비밀번호 관리자의 보안을 확인했다.

이 서비스는 현재 암호 키 저장을 지원하여 사용자가 암호 없이도 인증할 수 있도록 한다. NordPass는 암호 키 지원을 구현한 최초의 암호 관리자 중 하나이다.

NordPass는 또한 기업을 위한 암호 없는 인증 솔루션인 Authopia라는 도구를 제공하며 이를 통해 웹 도메인에 암호 키 로그인 옵션을 통합할 수 있다.

 평가 
2019년 출시 당시 NordPass는 엇갈린 평가를 받았으며, 일부 기술 리뷰 사이트에서는 특정 기능의 부재를 지적했다. 예를 들어 PCMag는 "양식 작성, 폴더, 보안 모니터링, 2FA 키 지원 등 고급 기능을 거의 제공하지 않는다"고 언급한 바 있다.

이후 NordPass와 그 기능이 시간이 지남에 따라 발전함에 따라 Wired, Forbes, Business Insider, TechRadar 와 같은 영향력 있는 기술 웹사이트를 포함한 사용자와 비평가들로부터 점점 더 긍정적인 평가를 받게 되었고 여러 상 후보로 지명되었다.

NordPass는 매년 각 국에서 "가장 흔한 비밀번호 200개" 보고서를 발표한다.

NordPass는 유료 비밀번호 관리자 부문에서 PCMag의 Editors' Choice 상을 수상했으며 2025년 리뷰에서 강력한 보안 기능과 사용자 친화적인 경험을 강조하며 5점 만점에 4.5점을 받았다.

 보안에 관련된 비판 

 2024년 주입 공격을 통한 누출 
파브레가(Fábrega) 외 연구진이 2024년에 실시한 연구에 따르면 많은 인기 비밀번호 관리자가 인젝션 공격에 취약한 것으로 나타났다. NordPass는 애플리케이션 전체 보안 지표를 처리하는 방식으로 인해 공격자가 조작된 공유 항목을 인젝션하고 외부 로깅 데이터(예: 중복 비밀번호 개수)를 관찰하여 인젝션된 값이 피해자의 저장소에 저장된 비밀번호와 일치하는지 확인할 수 있었기 때문에 공격의 영향을 받았다.

 2025 DOM 기반 확장 클릭재킹 
보안 연구원 Marek Tóth는 2025년 8월 9일 DEF CON 33에서 여러 비밀번호 관리자(NordPass 포함)의 브라우저 확장 기능에 취약점을 발표했다. 이러한 확장 기능은 기본 구성에서 DOM 기반 확장 기능 클릭재킹 기술에 노출되어 공격자가 단 한 번의 클릭으로 사용자 데이터를 빼낼 수 있는 것으로 나타났다. 영향을 받은 비밀번호 관리자 공급업체는 2025년 4월에 통보를 받았다. Tóth에 따르면 NordPass 버전 5.13.24(2025년 2월 15일)에서 이 문제가 해결되었다.

 더 보기 

 비밀번호 관리자 목록

 참고문헌 

 외부 링크 


분류:암호 관리자