웹사이트나 온라인 계정의 비밀번호를 잊어버려 곤란했던 적이 있으신가요? 특히 계정 복구용 이메일마저 잃어버렸거나, 집에 있는 PC에서는 자동 로그인으로만 써 왔지만 모바일 기기에서는 한 번도 직접 로그인해 본 적 없는 사이트라면 더욱 난감합니다.
이번 가이드에서는 안드로이드 스마트폰에 저장된 비밀번호를 확인하고 되찾는 두 가지 방법을 소개합니다.
준비물
- 루트 권한을 지원하는 파일 탐색기 앱 (MiXplorer 추천)
방법 1 – 크롬(Chrome)에 저장된 비밀번호 확인하기
이 방법은 PC와 안드로이드 폰 양쪽에 크롬이 설치되어 있고, 동일한 구글 계정으로 로그인되어 있을 때 사용할 수 있습니다.
크롬에서 '비밀번호 저장'을 허용할 때마다 해당 정보는 구글 계정에 동기화됩니다. 따라서 PC 버전 크롬의 주소창에 아래 URL을 입력하면 지금까지 저장된 모든 비밀번호를 한눈에 확인할 수 있습니다.
chrome://settings/passwords
안타깝게도 이 명령은 안드로이드 버전 크롬에서는 동작하지 않습니다. 대신 아래 순서로 동일한 화면에 접근할 수 있습니다.
- 안드로이드 기기에서 크롬을 실행합니다.
- 오른쪽 상단의 점 세 개(⋮) 메뉴를 누르고 설정을 선택합니다.
- 설정 메뉴에서 '비밀번호'(비밀번호 관리자)를 탭합니다.
그러면 데스크톱 버전 크롬에서 저장해 둔 웹사이트 목록과 각 사이트의 사용자 이름·비밀번호가 표시됩니다. 개별 항목을 누른 뒤 눈 모양 아이콘을 탭하면 비밀번호를 볼 수 있으며, 이때 기기 잠금 해제(PIN·지문 등) 인증을 요구할 수 있습니다.
참고로 별도의 기기 설정 없이 passwords.google.com에 접속해도 구글 계정에 동기화된 모든 저장 비밀번호를 확인할 수 있으니 함께 활용해 보세요.
방법 2 – 안드로이드 내부의 SQL DB 파일 열기
이 방법은 루팅된 안드로이드 기기와 루트 권한 파일 탐색기가 필요합니다. 또한 PC에는 SQLite 데이터베이스를 열어볼 수 있는 도구(예: DB Browser for SQLite)를 미리 설치해 두어야 합니다.
먼저 안드로이드 기기에서 루트 파일 탐색기(여기서는 MiXplorer를 사용합니다)를 실행합니다.
/Root 경로로 이동하세요. 제조사마다 데이터베이스 파일이 저장되는 위치가 다르기 때문에 모든 기기에 통하는 단일 경로는 없습니다. 대신 파일 탐색기의 검색 기능으로 다음 파일명들을 찾아보세요.
- WebView DB
- Accounts DB
- Login Data
파일명은 기기나 앱 버전에 따라 조금씩 다를 수 있으므로, 확실하게 찾으려면 /root 전체에서 '.db' 확장자를 검색하는 것이 가장 좋습니다.
찾은 .db 파일 중 우리 목적과 관련 있어 보이는 것들을 내부 저장소나 SD 카드로 복사합니다. PC에서는 안드로이드의 /root 영역을 직접 탐색할 수 없기 때문에, 파일을 일반 저장소로 옮겨야 PC로 전송할 수 있습니다.
.db 파일들을 PC로 옮긴 뒤 DB Browser for SQLite를 실행하고 파일을 하나씩 열어봅니다.
DB 파일을 불러온 후 'Browse Data'(데이터 찾아보기) 탭을 클릭하고 테이블을 넘겨 보며 각종 웹사이트와 계정의 사용자 이름·비밀번호가 담겨 있는지 확인합니다.
아래 스크린샷은 실제 안드로이드 기기의 "Login Data" SQL 데이터베이스 파일을 연 모습입니다. 보안상의 이유로 비밀번호 부분은 가려 두었습니다.
주의 사항
위 방법들은 반드시 본인의 기기와 계정에서 비밀번호를 되찾을 때만 사용해야 합니다. 타인의 기기나 계정에 무단으로 접근하는 행위는 개인정보보호 관련 법률 위반에 해당할 수 있으며, 루팅된 기기의 시스템 파일을 함부로 수정하면 기기가 불안정해질 수 있으니 주의하세요.