첫 이메일 계정을 만들었을 때는 아이디와 비밀번호가 딱 하나였습니다. 그러나 10년이 지난 지금은 이메일, 앱, 인터넷뱅킹, 클라우드 서비스, 넷플릭스 등 100개가 넘는 온라인 계정을 갖게 되었고, 그만큼 수많은 아이디와 비밀번호를 관리해야 하는 상황이 되었습니다. 물론 일반인이 이 모든 것을 외울 수는 없습니다. 다행히 브라우저의 기본 암호 관리자 덕분에 우리는 비밀번호를 전혀 기억하지 않아도 되죠.
그런데 최근 인터넷을 돌아보다가 충격적인 헤드라인들을 접하게 되었습니다.
- 브라우저 쿠키를 훔치고 해커의 원격 조작을 가능하게 하는 신종 악성코드 주의
- 마이크로소프트 엣지, 동의 없이 타 브라우저 데이터를 불러오다 적발
- 마이크로소프트의 새로운 크로미움 기반 엣지 브라우저, 파이어폭스 데이터를 무단으로 가져오고 있다는 보도
- 갑자기 구글 크롬 사용을 멈춰야 하는 이유
데이터 유출에 대해 조사하던 중 이런 기사들을 처음 마주했을 때 등골이 오싹했습니다. 하지만 걱정만 할 필요는 없습니다. 프라이버시를 지키는 열쇠는 결국 사용자 자신의 손에 있으며, 우리가 실천할 수 있는 방법은 생각보다 많기 때문입니다.
오늘은 그중에서도 브라우저가 우리의 정보를 수집하는 한 가지 측면, 바로 브라우저에 내장된 기본 암호 관리자에 대해 짚어보려 합니다. 모든 브라우저는 무료로 제공되며, 기본적으로 암호 관리자가 탑재되어 있어 모든 로그인 정보를 저장합니다. 편리하기는 하지만, 모든 아이디와 비밀번호를 브라우저에 맡겨두는 것이 과연 안전할까요? 더 이상 안심하기 어렵다는 판단 아래, 이번 글에서는 크롬, 파이어폭스, 엣지에서 기본 암호 관리자를 비활성화하는 방법을 단계별로 소개하고, TweakPass 같은 안전한 서드파티 볼트 사용을 권장드립니다.
구글 크롬 기본 암호 관리자 비활성화 방법
전 세계에서 가장 널리 쓰이는 브라우저인 구글 크롬에는 기본적으로 암호 관리자가 켜져 있습니다. 이를 비활성화하려면 아래 단계를 따르세요.
1단계: 크롬 브라우저를 실행하고 화면 오른쪽 상단의 점 세 개(⋮) 아이콘을 클릭합니다.
2단계: 드롭다운 메뉴에서 설정(Settings)을 선택합니다.
3단계: 설정 탭의 왼쪽 패널에서 자동 완성(Auto-Fill) 항목을 찾아 클릭합니다.
4단계: 비밀번호(Passwords)를 클릭한 뒤, '비밀번호 저장 옵션 제공(Offer To Save Passwords)' 옆의 토글 스위치를 왼쪽으로 밀어 끕니다. 이렇게 하면 크롬의 비밀번호 저장 기능이 꺼집니다.
5단계: 또한 자동 로그인(Auto Sign-in) 기능도 꺼져 있는지 반드시 확인하세요.
이제 구글 크롬의 암호 관리자가 비활성화되어 소중한 로그인 정보를 보호할 수 있습니다.
모질라 파이어폭스 기본 암호 관리자 비활성화 방법
파이어폭스의 암호 관리자를 끄는 절차는 크롬과 약간 다릅니다.
1단계: 먼저 모질라 파이어폭스를 연 뒤, 새 탭에서 화면 오른쪽 상단의 줄 세 개(☰) 아이콘을 클릭합니다.
2단계: 드롭다운 메뉴가 나타나면 옵션(Options)을 클릭합니다.
3단계: 새 탭이 열리면 왼쪽 패널에서 개인 정보 및 보안(Privacy & Security)을 클릭합니다.
4단계: '웹사이트에 로그인 정보 및 비밀번호 저장 여부 묻기(Ask to save logins and passwords for websites)' 항목을 찾아 체크 표시를 해제합니다.
5단계: 파이어폭스는 사용자가 예외 사이트를 추가해 특정 사이트의 비밀번호만 저장할 수 있게 해줍니다. 브라우저에 비밀번호를 저장하고 싶지 않다면 이 예외 목록을 비워두는 것이 좋습니다.
여기까지 완료하면 모질라 파이어폭스의 암호 관리자는 더 이상 어떠한 로그인 정보도 저장하지 않습니다.
마이크로소프트 엣지 기본 암호 관리자 비활성화 방법
마지막으로, 놀랍게도 크로미움 기반으로 새롭게 태어난 마이크로소프트 엣지를 사용 중이라면 아래 단계에 따라 암호 관리자를 비활성화하세요.
1단계: 엣지 브라우저를 열고 오른쪽 상단의 점 세 개(⋯) 아이콘을 클릭합니다.
2단계: 드롭다운 메뉴에서 설정(Settings)을 선택합니다.
3단계: 왼쪽 창의 프로필(Profiles) 탭을 클릭한 후, 오른쪽 창에서 비밀번호(Passwords)를 클릭합니다.
4단계: '비밀번호 저장 옵션 제공(Offer to save passwords)' 옆의 토글 스위치를 왼쪽으로 밀어 끕니다.
이것으로 마이크로소프트 엣지의 암호 관리자가 비활성화됩니다.
보너스: TweakPass – 가장 안전한 암호 관리자
TweakPass는 모든 비밀번호를 하나의 볼트에 안전하게 보관할 수 있는 훌륭한 암호 관리자 앱입니다. 군(軍)에서도 사용하는 AES-256비트 암호화와 PBKDF2 SHA-256 표준으로 볼트가 보호되기 때문에, 악의적인 의도를 가진 사람들의 눈으로부터 데이터를 안전하게 지켜줍니다. 동시에 사용법이 매우 간단하여 사용자는 마스터 비밀번호 딱 하나만 기억하면 됩니다. 요즘은 개인정보가 각종 데이터 수집 앱에 의해 판매되거나 유출된다는 보도가 끊이지 않지만, TweakPass는 사용자의 개인정보를 수집하거나 저장하지 않으며, 오직 본인만이 접근할 수 있도록 지켜줄 뿐입니다. TweakPass의 주요 기능은 다음과 같습니다.
- 합리적인 가격: 온라인의 다른 암호 관리자들과 비교했을 때 30달러 미만으로 가장 저렴한 수준입니다.
- 브라우저 데이터 가져오기: 브라우저에 저장된 모든 로그인 정보를 한 번에 불러올 수 있으며, 이후 위에서 안내한 방법대로 기본 암호 관리자를 끄면 됩니다.
- 애플리케이션 잠금: 특정 앱을 잠글 수 있어, 같은 컴퓨터를 사용하는 다른 사람은 비밀번호를 알지 못하는 한 해당 앱을 실행할 수 없습니다.
- 비밀번호 진단: 취약한 비밀번호나 곧 만료될 오래된 비밀번호를 자동으로 식별하고 개선을 제안해 줍니다.
- 양식 자동 완성: 사용자가 저장해 둔 데이터를 바탕으로 웹 양식 작성을 빠르게 도와줍니다.
브라우저의 기본 암호 관리자, 계속 쓸까요? 끌까요?
결국 브라우저의 기본 암호 관리자를 계속 사용할지, 아니면 비활성화하고 TweakPass 같은 전문 암호 관리자 앱으로 갈아탈지는 사용자의 선택에 달려 있습니다. 프라이버시 침해 사건이 뉴스에 끊이지 않는 요즘, 일반 사용자 역시 자신의 데이터에 대한 의구심을 갖기 시작했습니다. 솔직히 말해 저는 비밀번호를 통째로 외우는 것을 선호하지만, 관리해야 할 계정이 너무 많은 요즘 현실적으로 어렵고, 종이에 적어두는 것 역시 근본적인 해결책이 될 수 없습니다. 여러분은 어떤 방법을 선택하시겠습니까? 페이스북, 트위터, 인스타그램, 유튜브에서 저희를 팔로우하고 최신 보안 소식을 받아보세요.