로그인할 때 비밀번호를 입력하면 글자는 곧 ●●●●로 바뀝니다. 한 글자를 잘못 눌러도 알아차리기 어렵지만, 우리는 이 방식에 꽤 익숙합니다.

그런데 이 점들은 처음부터 사용자를 편하게 하려고 만들어진 표시가 아니었습니다. 누군가 옆에서 화면을 볼 수 있다는, 아주 물리적인 걱정에서 시작됐습니다.

초기 컴퓨터의 비밀번호 입력은 지금보다 더 불친절했습니다. 글자를 점이나 별표로 바꾸는 대신, 아예 화면에 나타나지 않게 했습니다.

1980년대 UNIX 안내서에도 비밀번호를 입력할 때 글자가 다시 표시되지 않는다고 나옵니다. 이유는 단순했습니다. 다른 사람이 화면을 보고 비밀번호를 알아내지 못하게 하기 위해서였죠. 사무실이나 공용 단말기처럼 한 화면을 여러 사람이 볼 수 있는 환경에서는, 비밀번호가 그대로 남는 것만으로도 문제가 될 수 있었습니다.

그래픽 화면이 보편화되면서 ●●●●가 자리를 잡았습니다. 입력한 내용은 숨기되, 적어도 “지금 몇 글자를 입력하고 있다”는 신호는 남긴 겁니다. 아무것도 보이지 않던 입력창보다 조금 친절해진 방식이었습니다.

비밀번호 입력창의 점은 비밀을 감추는 장치이면서, 아무 반응도 없던 입력창에 최소한의 피드백을 더한 표시였습니다. 지금 보면 너무 익숙한 모습이지만, 처음에는 화면 위 비밀번호를 다른 사람에게 보이지 않게 하려는 데 더 가까운 선택이었습니다.

문제는 점이 너무 많은 것을 감춘다는 데 있었습니다. Caps Lock이 켜졌는지, 특수문자를 잘못 눌렀는지, 터치 키보드에서 옆 글자를 눌렀는지는 제출한 뒤에야 알 수 있습니다. 특히 긴 비밀번호나 자동 생성 비밀번호를 직접 입력해야 할 때는, 어느 부분에서 틀렸는지 찾기도 쉽지 않습니다.

최근 연구에서도 비밀번호를 가린 상태에서는 오타를 알아채기 어렵고, 다시 로그인해야 했다는 경험이 자주 언급됐습니다. 반면 가림을 없앤다고 해서 입력 오류가 크게 줄어든다고 단정하기도 어려웠습니다. 누군가 화면을 볼 수 있는 상황에서는, 비밀번호를 그대로 보여주는 것 역시 부담스러운 일이기 때문입니다.

그래서 지금의 서비스들은 중간 지점을 택합니다. 데스크톱에서는 대부분 입력 즉시 가리고, 모바일에서는 마지막으로 입력한 글자만 잠깐 보여줍니다. 눈 모양 아이콘도 같은 맥락입니다. 평소에는 가려 두되, 필요할 때만 전체를 확인할 수 있게 한 거죠.

●●●●는 옆 사람의 시선은 막아주지만, 키로거나 피싱 사이트, 악성 브라우저 확장 프로그램까지 막아주지는 못합니다. 화면 위에서만 비밀번호를 가릴 뿐입니다. 그럼에도 이 작은 표시는 여전히 남아 있습니다. 공공장소나 화면 공유처럼 누가 보고 있을지 모르는 순간에는 분명 쓸모가 있기 때문입니다.

미국 NIST도 비밀번호를 가리되, 사용자가 원하면 전체를 볼 수 있는 선택지를 제공하고 모바일에서는 마지막 글자를 잠깐 보여줄 수 있다고 권고합니다. 사람들이 불편해했던 건 비밀번호 자체가 아니라, 확인할 방법 없이 숨겨지는 경험이었을지도 모릅니다. ●●●●는 여전히 남아 있지만, 그 옆에는 이제 작은 눈 아이콘이 함께 있습니다.