브라우저는 웹 서핑을 돕기 위해 만들어진 도구라는 것은 누구나 알고 있습니다. 하지만 어느 순간부터 브라우저가 비밀번호 관리자처럼 작동하기 시작한다면 어떻게 해야 할까요?
구글 크롬, 파이어폭스 등 주요 브라우저가 제공하는 기본 비밀번호 관리자를 사용해도 괜찮을까요? 이러한 도구는 안전한 것일까요, 아니면 사용 시 따르는 위험을 먼저 파악해야 할까요?
이번 글에서는 브라우저가 왜 기본 비밀번호 관리자를 제공하는지, 사용해야 하는지 여부, 그리고 어떤 대안이 있는지 자세히 살펴보겠습니다.
브라우저는 왜 기본 비밀번호 관리자를 제공할까?
요즘은 누구나 브라우저를 사용하기 때문에 주요 브라우저들은 사용자 편의를 위해 기본 비밀번호 관리자를 탑재하고 있습니다. 물론 이 기능 덕분에 비밀번호를 일일이 외울 필요는 없어졌지만, 보안 문제는 어떨까요?
보안은 그다지 강력하지 않습니다
주요 웹 브라우저가 제공하는 기본 비밀번호 관리자는 로컬 공격으로부터 방어하지 못합니다. 시스템이 해킹당하면 브라우저에 저장된 모든 비밀번호가 손쉽게 유출될 수 있습니다. 또한 구글 계정이 해킹당하면 크롬에 저장된 비밀번호 역시 위험에 노출됩니다.
게다가 이러한 공격을 막아줄 마스터 비밀번호도 없습니다. 따라서 잠재적 공격, 크리덴셜 스터핑(credential stuffing), 데이터 유출 등의 위협으로부터 안전하게 지키려면 미리 정리가 필요합니다.
이를 위해 두 가지 선택지가 있습니다. 모든 비밀번호를 가져와 안전한 볼트에 보관하거나, 비밀번호 관리자를 활용해 무작위 비밀번호를 생성하는 것입니다.
어느 쪽을 선택하든, 저장된 모든 비밀번호를 찾아내고 구글 크롬을 비롯한 해당 브라우저에서 삭제하는 것이 필수적입니다. 이렇게 하면 신원 도용의 피해자가 되는 것을 예방할 수 있습니다.
저장된 비밀번호를 백업해야 하는 이유
구글 크롬에 비밀번호를 저장하면 가장 큰 장점은 비밀번호를 외울 필요가 없다는 점입니다. 사이트에 방문할 때마다 크롬이 저장된 비밀번호를 자동으로 입력해 줍니다. 하지만 다음과 같은 상황에서는 비밀번호 백업이 필요할 수 있습니다.
- 컴퓨터를 변경할 때
- 운영체제를 옮길 때
- 새로운 비밀번호로 수정 후 크롬에 다시 가져올 때
- 윈도우용 최고의 비밀번호 관리자를 사용해 약한 비밀번호를 강력한 비밀번호로 교체할 때
다른 브라우저에서 저장된 비밀번호 가져오기/내보내기 최선의 방법
구글 크롬은 가장 널리 사용되는 브라우저이므로, 이 글에서는 구글 크롬에서 저장된 비밀번호를 가져오고 내보내는 가장 좋은 방법을 소개합니다.
1단계: 플래그(Flag) 활성화 후 크롬에 비밀번호 가져오기
크롬 브라우저는 저장된 비밀번호의 CSV 백업 파일을 가져오는 기능을 제공하지만, 이 옵션은 기본적으로 표시되거나 접근할 수 없습니다. 크롬에서 비밀번호 가져오기를 활성화하려면 실험적 기능을 직접 조정해야 합니다. 방법은 다음과 같습니다.
STEP 1 = 기기에서 크롬 브라우저를 실행하고 주소창에 아래를 입력합니다.
chrome://flags
STEP 2 = Enter 키를 누르면 크롬 플래그 페이지로 이동합니다. 같은 창의 검색 상자에 커서를 두고 'Password import'를 입력합니다.
STEP 3 = 그러면 검색 결과에 'Password Import' 플래그가 나타납니다.
STEP 4 = 활성화하려면 Password import 플래그 옆의 드롭다운 메뉴를 클릭하고 'Enabled' 옵션을 선택합니다.

STEP 5 = 화면 하단의 'Relaunch' 버튼을 반드시 클릭합니다.
STEP 6 = 크롬 브라우저가 다시 실행되면 화면 오른쪽 상단의 점 세 개 아이콘을 클릭합니다. 설정(Settings)을 선택한 후 비밀번호(Passwords) 메뉴로 이동합니다.
STEP 7 = 다음으로 '비밀번호 저장' 섹션 옆의 점 세 개 아이콘을 클릭하고 '가져오기(Import)' 옵션을 선택합니다.

이제 저장된 CSV 비밀번호 파일로 이동하여 크롬 브라우저로 가져오기만 하면 됩니다.
대체 방법: CMD 명령어로 크롬 비밀번호 가져오기
CMD 유틸리티를 사용하면 간단한 명령줄 한 줄로 구글 크롬에 비밀번호를 쉽게 가져올 수 있습니다. 이 방법은 윈도우와 맥 모두에서 작동하지만 과정이 약간 다를 수 있습니다. 먼저 윈도우 PC에서 크롬 브라우저로 비밀번호를 가져오는 방법을 알아보겠습니다.
STEP 1 = 검색창에 '명령 프롬프트(Command Prompt)'를 입력합니다. 관련 결과가 나타나면 클릭하여 실행합니다.
STEP 2 = 아래 명령줄을 복사해 붙여넣고 Enter 키를 누릅니다.
cd "C:\Program Files (x86)\Google\Chrome\Application"
(PC에서 크롬 실행 파일이 있는 위치로 이동합니다.)
STEP 3 = 이후 아래 명령줄을 입력하고 Enter 키를 누릅니다.
chrome.exe -enable-features=PasswordImport
(숨겨진 비밀번호 가져오기 기능이 활성화됩니다.)

이것으로 끝입니다! 위 명령을 실행하면 크롬 브라우저가 재시작됩니다. 이후 앞서 설명한 STEP 6과 STEP 7을 다시 진행하면 크롬 비밀번호 가져오기가 완료됩니다.
이제 크롬에 저장된 비밀번호를 가져오는 방법을 배웠으니, 저장된 비밀번호를 내보내는 과정도 알아볼 차례입니다. 아래 단계를 따라 해 보세요.
구글 크롬에서 저장된 비밀번호 내보내기
다행히 최신 버전의 크롬 브라우저는 크롬에 저장된 비밀번호를 내보내는 간편한 옵션을 제공합니다. 이를 활용하면 손쉽게 비밀번호를 내보낼 수 있습니다.
- 크롬 브라우저를 실행합니다.
- 오른쪽 상단의 점 세 개 아이콘을 클릭합니다.
- 설정(Settings) > 비밀번호(Passwords)를 선택합니다.


- 점 세 개 세로 아이콘을 클릭하고 '비밀번호 내보내기(Export passwords)'를 클릭합니다.

- 확인 창이 나타나면 다시 '비밀번호 내보내기'를 클릭해 진행합니다.

- 비밀번호 입력을 요청받으면 윈도우 로그인 비밀번호를 입력하고, 비밀번호를 저장할 위치를 선택합니다.

- 완료되었습니다! 이제 크롬 브라우저에 저장된 비밀번호를 성공적으로 내보냈습니다.
TweakPass로 강력한 비밀번호 생성 및 교체하기
개인정보 보호를 중시하고 비밀번호 유출 위험을 감수하고 싶지 않다면, TweakPass를 사용해 강력한 비밀번호를 생성하는 것을 추천합니다. 다만 그 전에 먼저 취약한 비밀번호를 확인해야 합니다. 이를 위해 먼저 저장된 비밀번호를 내보낸 후, TweakPass로 생성한 무작위 비밀번호로 교체하겠습니다.
구글 크롬 비밀번호를 CSV 형식으로 내보낸 후 TweakPass로 생성한 비밀번호를 가져오려면 다음 단계를 따르세요.
- 크롬을 실행하고 주소창에 chrome://settings/passwords를 입력한 후 Enter 키를 누릅니다.
- '비밀번호' 옵션을 클릭하고 햄버거 메뉴 버튼을 누른 뒤 '비밀번호 내보내기(Export passwords...)'를 선택합니다.

크롬 비밀번호 내보내기
- 작업 확인을 요청받으면 비밀번호 내보내기를 클릭해 진행합니다.

내보내기 확인
- 윈도우 10 사용자는 보안상의 이유로 윈도우 로그인 비밀번호 입력을 요청받습니다. 입력하면 프로세스가 완료됩니다.
- 인증이 완료되면 내보낸 데이터를 저장할 위치를 선택해야 합니다. 폴더를 지정하고 'Chrome Passwords.csv' 파일을 저장합니다.

저장 대화상자
- 비밀번호는 .CSV 확장자를 가진 일반 텍스트 파일로 저장됩니다.
- 비밀번호 내보내기가 완료되면 CSV 파일을 열어 취약한 비밀번호를 찾습니다.
- 이후 TweakPass 웹 포털로 이동해 'Generate Secure Password(안전한 비밀번호 생성)'를 선택합니다.
TweakPass 다운로드

- 'Copy password(비밀번호 복사)' 또는 'Use Password(비밀번호 사용)'를 클릭합니다. 선택한 옵션에 따라 CSV에 붙여넣거나 접속 중인 사이트에 사용하면 됩니다.

- 취약한 비밀번호 교체가 끝나면 CSV를 저장한 후 파일을 가져옵니다. 이렇게 하면 약한 비밀번호가 교체되며 비밀번호 유출 및 데이터 침해로부터 더욱 안전해집니다.
참고: 파일 업로드 시 기존 항목을 덮어씁니다.
자주 묻는 질문(FAQ)
구글 크롬에 저장된 비밀번호는 어떻게 백업하나요?
크롬에서 데이터를 백업하거나 내보내려면 아래 단계를 따르세요.
- 크롬을 실행합니다.
- 오른쪽 상단의 점 세 개 아이콘 > 설정을 클릭합니다.

- '비밀번호'를 클릭합니다.

- 이후 점 세 개 아이콘을 클릭하고 '비밀번호 내보내기'를 선택합니다.

- 비밀번호 내보내기 확인 창이 나타나면 '비밀번호 내보내기'를 클릭합니다.

- 다음으로 컴퓨터 로그인에 사용하는 비밀번호를 입력하고, 원하는 위치에 파일을 저장합니다.

이 간단한 단계만 거치면 구글 크롬에 저장된 비밀번호를 손쉽게 내보낼 수 있습니다.
크롬에서 저장된 비밀번호를 가져올 수 있나요?
네, 가능합니다. 저장된 비밀번호를 가져오려면 아래 단계를 따르세요.
- 크롬 브라우저를 실행합니다.
- 주소창에 chrome://flags/#password-import-export를 입력하고 Enter 키를 누릅니다.
- 크롬 플래그 페이지가 나타납니다. 여기서 'Password import' 옵션을 찾아 드롭다운 화살표를 클릭하고 'Enabled'를 선택합니다.

- 완료하면 크롬이 브라우저 재시작을 요청합니다.
- 크롬을 다시 실행하고 주소창에 chrome://settings/passwords를 입력합니다.
- 오른쪽의 점 세 개 아이콘을 클릭하고 '비밀번호 내보내기'를 선택합니다.
- 작업을 확인하고 로그인 정보를 입력한 후 CSV 파일을 저장합니다.
참고: 비밀번호를 가져오려면 '가져오기(Import)' 버튼을 클릭해야 합니다. 또한 크롬은 모든 비밀번호를 일반 텍스트 목록으로 생성하므로, 데이터 유출 위험을 막기 위해 해당 파일을 삭제하는 것을 권장합니다. 아니면 TweakPass 같은 최고의 비밀번호 관리자를 사용해 이러한 비밀번호를 암호화된 형태로 저장할 수도 있습니다.
CSV 파일의 비밀번호를 크롬으로 가져오려면 어떻게 하나요?
CSV 파일의 비밀번호를 크롬으로 가져오려면 아래 단계를 따르세요.
- 크롬을 실행하고 주소창에 chrome://flags/#password-import-export를 입력합니다.
- 'Password import'로 이동해 드롭다운 화살표를 클릭하고 'Enabled'를 선택합니다.
- 브라우저를 다시 시작합니다.
- 크롬 설정 > 비밀번호 > 점 세 개 아이콘 > 가져오기를 클릭한 후, CSV 파일이 저장된 위치로 이동해 열기를 누릅니다.
- 이제 모든 비밀번호가 크롬에 병합됩니다.
크롬 북마크와 비밀번호를 함께 가져오려면 어떻게 하나요?
- 크롬을 엽니다.
- 오른쪽 상단의 점 세 개 아이콘 > 설정을 클릭합니다.
- '북마크 및 설정 가져오기'를 클릭합니다.

- 가져오려는 북마크가 포함된 프로그램을 선택합니다.

- '가져오기'를 클릭하면 완료입니다. 이제 크롬 북마크와 비밀번호를 성공적으로 가져왔습니다.