Apple의 iCloud 키체인은 안드로이드의 Chrome 비밀번호 관리자와 마찬가지로, 계정 자격 증명·Wi-Fi 비밀번호 등 다양한 정보를 Apple 기기 전반에 걸쳐 저장하고 동기화하는 기본 서비스입니다. 키체인 암호는 기본적으로 Mac 로컬 계정 암호와 연결되어 있지만, 보안을 강화하기 위해 더 복잡한 조합으로 언제든 변경할 수 있습니다.
Apple의 '키체인 접근' 앱을 사용하면 여러 사이트와 애플리케이션의 비밀번호를 손쉽게 관리할 수 있습니다. 다만 일부 Mac 도구만큼 사용자 친화적이지는 않다는 점이 아쉽습니다.
우선 이 앱은 평소 눈에 잘 띄지 않는 곳에 숨겨져 있어, 웹사이트나 앱에서 로그인 정보를 자동 입력할 때가 아니면 직접 열어볼 일이 거의 없습니다. 물론 특정 비밀번호를 찾아볼 때 키체인 접근을 활용할 수도 있지만, 단순히 계정에 로그인하는 것이 목적이라면 굳이 필요하지 않습니다.
키체인 암호란 무엇인가?
비밀번호 관리자는 개인정보를 보호하는 훌륭한 수단입니다. 키체인 접근을 활용하면 모든 사이트에서 강력한 비밀번호를 사용하면서도 일일이 외울 필요가 없습니다.
앞서 언급했듯이 키체인은 Mac의 비밀번호 관리 도구입니다. 웹사이트에서 새 계정을 만들거나 기존 계정에 로그인하면, 해당 정보를 다음에도 사용하기 위해 저장할지 묻는 메시지가 나타납니다.
키체인에는 인증서, 암호화 키, 보안 노트도 저장할 수 있습니다. Mac은 신용카드 정보도 저장할 수 있지만, 이러한 설정은 Apple Pay나 Safari 환경설정과는 별도로 관리됩니다.
키체인은 백그라운드에서 조용히 실행되며 필요할 때마다 비밀번호를 저장하고 채워 넣기 때문에, 앱의 존재 자체를 잊고 지내기 쉽습니다. 키체인 접근은 저장된 모든 정보에 쉽게 접근할 수 있도록 설계된 도구로, Spotlight에 이름을 입력하거나 Finder의 응용 프로그램 폴더에서 검색해 실행할 수 있습니다.
Mac에서 키체인 접근을 의도적으로 사용해 본 적이 없더라도, 어느 날 갑자기 '키체인 암호'를 입력하라는 요청이 반복해서 나타날 수 있습니다. 이것이 바로 다른 모든 데이터를 보호하는 마스터 암호입니다.
이 암호는 보통 컴퓨터에 로그인할 때 사용하는 사용자 암호와 동일합니다. 하지만 키체인 암호와 사용자 암호가 서로 맞지 않게 되는 경우도 발생할 수 있습니다.
키체인 암호는 어떻게 작동하나?
iCloud 키체인은 iOS, iPadOS, macOS와 매끄럽게 연동됩니다. Wi-Fi 비밀번호를 저장하거나 아이디와 비밀번호로 로그인하면, 시스템이 자동으로 키체인 앱에 항목을 생성합니다. iCloud 플랫폼을 통해 모든 데이터가 Apple 기기 간에 동기화됩니다.
Apple은 Mac용 키체인 접근 앱에서 화려한 기능보다 편의성을 우선시했습니다. 그래서 많은 사용자는 이 앱이 백그라운드에서 자신도 모르게 역할을 수행하고 있다는 사실조차 인식하지 못합니다.
키체인 접근을 실행하면 지금까지 저장한 모든 데이터 항목 목록이 표시되며, 앱 왼쪽 영역에서 다양한 키체인을 확인할 수 있습니다.
키체인 구성은 사용 방식에 따라 다르지만, 일반적으로 비밀번호는 다음과 같이 분류됩니다.
- 로그인(Login): 해당 기기와 연관된 대부분의 온라인 계정
- iCloud: 클라우드 자격 증명
- 시스템(System): Wi-Fi 비밀번호, 인증서, 키
- 시스템 루트(System Roots): 인증서 전용
키체인 접근에서 항목을 두 번 클릭하면 상세 정보를 확인하거나 특정 비밀번호를 조회할 수 있습니다. 이때 해당 키체인과 연결된 암호로 요청을 인증해야 합니다.
암호만 있다면 특정 키체인에 대한 모든 요청을 허용하도록 설정할 수도 있습니다. 이렇게 하면 로그인 정보에 빠르게 접근할 수 있지만, 다른 사람이 내 기기를 사용할 수 있는 환경이라면 절대 이 옵션을 선택해서는 안 됩니다.
기본 키체인 암호는 무엇인가?
iCloud 키체인을 처음 사용하든 오래 사용해 왔든, 기본 키체인 암호를 변경하는 일은 생각보다 까다롭게 느껴질 수 있습니다.
암호를 변경하는 방법은 몇 가지가 있지만, 그전에 먼저 알아두어야 할 사항이 있습니다.
기본적으로 키체인 암호는 사용자 계정 암호와 동일합니다. 즉, 키체인 암호와 Mac 사용자 암호는 서로 연결되어 있어, 사용자 암호를 변경하면 iCloud 키체인 암호도 함께 변경됩니다.
따라서 키체인 암호를 변경할 때는 먼저 사용자 암호를 입력해야 합니다.
기본 키체인 암호는 사용자 암호를 변경하거나, 다른 키체인을 기본 키체인으로 지정하거나, 터미널 명령어를 사용하는 방식으로 바꿀 수 있습니다. 또한 여러 개의 키체인을 만들어 각각 다른 암호를 설정하는 것도 가능합니다.
Mac에서 키체인 암호를 변경하는 방법
키체인 암호를 변경하는 방법은 크게 두 가지입니다. 첫 번째는 시스템 환경설정에서 Mac 암호 자체를 수정하는 것이지만, 이 경우 Mac 암호를 알게 된 사람이 iCloud 키체인과 저장된 모든 비밀번호에 접근할 수 있다는 단점이 있습니다.
두 번째 방법은 키체인 접근 앱에서 iCloud 키체인 암호를 변경하는 것입니다. 이 방법을 사용하면 Mac 암호와 키체인 암호를 서로 다르게 유지할 수 있습니다. 다만 macOS Big Sur에서는 이 옵션을 사용할 수 없습니다.
지금부터 두 가지 방법을 하나씩 살펴보겠습니다.
1. 시스템 환경설정에서 키체인 암호 변경하기
Apple은 기본적으로 로컬 계정에 로그인할 때 사용하는 암호를 키체인 암호로 사용합니다. 단, 이는 여러 기기에서 하나의 계정에 로그인할 때 쓰이는 Apple ID나 iCloud 정보와는 다릅니다.
또한 로컬 계정 암호를 변경할 때마다 키체인 암호도 자동으로 업데이트됩니다. 결국 사용 중인 기기의 계정 암호만 기억하고 있으면 키체인에 접근하는 데 문제가 없습니다.
즉, 키체인 암호를 바꾸려면 로컬 암호만 변경하면 됩니다. 단, 이 방법은 기존 암호를 알고 있을 때만 가능합니다. 다음 순서대로 진행하세요.
- 왼쪽 상단의 Apple 메뉴에서 시스템 환경설정을 선택합니다.
- 사용자 및 그룹 메뉴로 이동합니다.
- 왼쪽 하단의 자물쇠 아이콘을 클릭합니다.
- 신원을 인증한 후 암호 변경 버튼을 클릭합니다.
- 새 암호와 기존 암호, 그리고 암호 힌트를 입력합니다.
이것으로 끝입니다! 기기 암호와 키체인 접근 암호가 모두 성공적으로 변경되었을 것입니다.
다만 Mac 암호를 아는 사람은 키체인 접근 앱을 통해 로그인 정보를 열람하고 수정할 수 있습니다. 따라서 두 암호를 분리해 관리하는 것이 좋으며, 그 방법은 다음 단계에서 소개합니다.
2. 키체인 접근에서 키체인 암호 변경하기
키체인 접근에서는 키체인 암호를 개별적으로 변경할 수 있습니다. 로컬 암호를 바꾸면 키체인 암호도 함께 바뀌지만, 그 반대는 성립하지 않습니다. 즉, 특정 키체인의 암호를 변경해도 다른 키체인, Apple ID, 로컬 계정 암호에는 영향을 주지 않습니다.
키체인 암호를 직접 변경하려면 다음 단계를 따르세요.
- 키체인 접근을 실행합니다. Launchpad에서 찾거나, Command+Space를 눌러 Spotlight를 연 뒤 '키체인 접근'을 입력하세요.
- 메뉴 막대에서 편집(Edit) 옵션을 선택합니다.
- '로그인' 키체인의 암호 변경(Change Password for Keychain "Login") 옵션을 클릭합니다.
- 요청된 암호를 입력하고 정보를 확인합니다.
- 확인(OK)을 클릭합니다.
새 키체인 암호를 설정해도 기기 로그인 암호는 그대로 유지된다는 점을 기억하세요.
아쉽게도 현재 개별 키체인의 암호 변경 기능은 로그인, iCloud 같은 기본 키체인으로 제한되어 있습니다. 이들은 운영체제가 생성하고 계정과 직접 연결되어 있기 때문에, 가장 간단한 변경 방법은 시스템 환경설정의 사용자 및 그룹에서 새 계정 암호를 만드는 것입니다. 키체인 접근 환경설정에서 기본 키체인을 완전히 초기화할 수도 있지만, 이 경우 현재 키체인에 저장된 모든 항목이 삭제됩니다.
Mac에서 키체인 암호를 잊어버렸다면?
기존 암호를 잊어버렸다면 키체인 접근을 초기화할 방법이 없습니다. 초기화를 시도해도 시스템은 계속 인증 암호(이미 잊어버린 그 암호)를 요구합니다.
키체인 접근 암호를 기억하고 있다면 Mac의 기본 로그인 키체인을 재설정할 수 있습니다. 아래 단계를 따라 해 보세요.
- 키체인 접근을 실행합니다.
- 메뉴 막대에서 키체인 접근을 선택합니다.
- 드롭다운 메뉴에서 환경설정을 선택합니다.
- 기본 키체인 재설정(Reset Default Keychains) 옵션을 선택합니다.
- 키체인 암호로 작업을 인증하면, macOS가 새 로그인 키체인을 처음부터 새로 생성합니다.
- 이 과정에서 새 로그인 키체인이 만들어지며, 기존 키체인에 저장된 모든 항목은 사라집니다.
이후 Mac에서 로그아웃했다가 다시 로그인하세요. 키체인 접근이 암호를 요구하면 Mac 사용자 계정의 암호를 입력하면 됩니다. 이렇게 하면 키체인 접근이 최신 상태로 갱신되고 더 이상 암호 입력 요청이 나타나지 않을 것입니다.
'키체인 암호 변경' 메뉴가 회색으로 비활성화된 경우
간혹 키체인 접근 메뉴의 '로그인 키체인 암호 변경' 옵션이 회색으로 비활성화되어 Mac에서 키체인 암호를 변경할 수 없는 경우가 있습니다.
해당 Mac 계정에 관리자 권한이 없으면 키체인 암호를 변경할 수 없습니다. 하지만 우회 방법이 있습니다.
어떤 이유로든 키체인 암호 변경 옵션을 클릭할 수 없다면, 다음 순서를 시도해 보세요.
- 키체인 접근을 실행합니다.
- 파일(File) 메뉴에서 새 키체인(New Keychain)을 선택합니다.
- 다른 이름으로 저장(Save as) 옆에 'temporary'라고 입력하고 생성(Create)을 누릅니다.
- 암호를 입력하고 확인(OK)을 클릭합니다.
- 'temporary' 키체인을 마우스 오른쪽 버튼으로 클릭한 뒤 'temporary' 키체인을 기본값으로 설정(Make Keychain "temporary" Default)을 선택합니다.
- 이제 'login' 키체인을 선택합니다.
- 메뉴 막대에서 편집 > 키체인 암호 변경을 클릭합니다.
- 기존 암호와 새 암호를 입력합니다.
- 완료되면 확인을 클릭합니다.
임시 키체인은 유지해도 되고 삭제해도 됩니다. 삭제하려면 마우스 오른쪽 버튼으로 클릭한 후 'temporary' 키체인 삭제(Delete Keychain "temporary")를 선택하세요.
또 다른 방법은 Mac 터미널 앱에서 시스템 명령어를 입력하는 것입니다. 절차는 다음과 같습니다.
- Launchpad 또는 Spotlight 검색을 통해 터미널(Terminal)을 실행합니다.
- security set-keychain-password를 입력하고 Return 키를 누릅니다.
- 요청된 암호를 입력하고 확인합니다.
이 터미널 명령어를 통해 시스템이 키체인 접근 암호를 변경했습니다. 이제 이 암호를 사용해 Mac의 로그인 정보에 접근하면 됩니다.
키체인 암호의 대안
대부분의 경우 기본 iCloud 키체인만으로도 충분히 잘 작동합니다. 하지만 Apple의 앱과 서비스가 그렇듯, 기본적인 비밀번호 관리 솔루션에만 만족할 필요는 없습니다.
Mac 생태계에서 사용할 수 있는 서드파티 비밀번호 관리자로는 1Password, LastPass, Enpass, Dashlane, Bitwarden 등이 있습니다. 이들은 대체로 크로스 플랫폼 호환성을 제공합니다. 즉, 나중에 Mac에서 Windows로, iPhone에서 Android로 옮겨가더라도 중요한 비밀번호를 잃어버릴 걱정이 없습니다. 주요 브라우저 확장 프로그램 지원과 체계적인 정리를 위한 태그 기능도 갖추고 있습니다. 유료 구독이 필요하지만, Mac에 중요한 데이터나 비밀번호가 많다면 그만한 가치가 충분합니다.
마무리
키체인은 비밀번호를 관리하는 간편한 방법처럼 보이지만, Apple의 다층적인 암호 체계는 초보 사용자에게 혼란스럽게 느껴질 수 있습니다. 일반적으로 새 키체인 암호가 필요하다면 로컬 계정 암호를 변경하는 것이 가장 간단한 방법입니다.
반면 기본 키체인을 재설정하는 것도 비슷한 효과를 얻는 손쉬운 방법입니다. 현재 Mac 로그인 자격 증명은 그대로 유지하면서 키체인 암호만 바꾸고 싶다면 이 방법이 최선입니다.
이 가이드가 Mac에서 키체인 암호를 변경하는 데 도움이 되었기를 바랍니다.