저녁 식사 후 메일앱에 숫자 ‘2’가 떠 있어서 확인해보니,

Bitwarden으로부터‘Your Bitwarden Verification Code’ 메일과 ‘New Device Logged In From Windows’ 메일이 도착해 있었습니다.

Bitwarden은 사용을 중단한 지 거의 5년쯤 된 서비스인데, 갑자기 인증 코드 메일과 로그인 알림이 와서 당황스러웠습니다.

내용을 확인해보니 사용하지도 않는 Firefox 브라우저에서 인증 코드가 요청되었고,

Windows 장치에서 실제 로그인이 이루어졌다는 내용이었습니다.

접속 IP는 확인해 보니 카자흐스탄이었습니다.

처음엔 피싱 메일인가 싶어서,

직접 주소창에 https://bitwarden.com을 입력해서 접속한 뒤 확인해보니,

정말로 인증된 세션에 Windows 장치가 등록되어 있었고,

접속 시간도 메일 내용과 정확히 일치하더군요.

Bitwarden에 저장되어 있던 ID와 암호는 아마 예전에 한번 싹 바꿨던 것으로 기억되지만...

혹시 모를 위험에 대비해 즉시 모든 세션을 로그아웃(Deauthorize Sessions)시키고, 마스터 비밀번호를 변경 했습니다.

그리고... 그래도 찜찜해서 계정 자체를 삭제했습니다. (백업을 하고 지금 데이터와 비교를 했어야 했는데 너무 급하게 지웠네요.)

그리고... 혹시 모르니 지금 사용중인 사이트들 암호를 변경하고 있습니다...

2단계 인증(OTP)도 설정해둔 상태였는데도 이런 일이 벌어지니 당황스럽네요.