요즘 디지털 생활의 거의 모든 영역에는 인증을 위한 일종의 자격 증명이 필요합니다. 이러한 자격 증명을 일일이 직접 관리하는 것은 사실상 불가능에 가깝습니다.
서드파티 솔루션이 넘쳐나는 가운데, 마이크로소프트 윈도우에도 자체적으로 내장된 자격 증명 관리자가 있습니다. 과연 이 도구로 무엇을 할 수 있을까요?
윈도우 자격 증명 관리자의 작동 원리
윈도우 자격 증명 관리자(Windows Credential Manager)는 다양한 네트워크 리소스, 웹사이트, 애플리케이션에 대한 로그인 자격 증명을 안전하게 저장하고 관리할 수 있도록 지원하는 윈도우 기본 기능입니다.
다음 버전의 윈도우에서 사용할 수 있습니다.
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
- Windows Vista
자격 증명 관리자는 일반 자격 증명을 저장하고 관리하는 중앙 저장소 역할을 합니다. 덕분에 매번 아이디와 비밀번호를 기억하고 입력하지 않고도 사용자 계정에 손쉽게 로그인할 수 있습니다.
네트워크 리소스, 웹사이트 또는 앱에 처음 로그인하면 윈도우 자격 증명 관리자가 로그인 정보를 저장할지 묻습니다. 저장을 선택하면 해당 자격 증명은 자격 증명 관리자 볼트(vault)에 안전하게 보관됩니다.
이후 동일한 네트워크 리소스, 웹사이트 또는 애플리케이션에 접속하려 하면, 자격 증명 관리자가 저장된 자격 증명을 자동으로 불러와 로그인을 처리합니다. 사용자가 다시 아이디와 비밀번호를 입력할 필요가 없는 것이죠.
또한 자격 증명 관리자에서는 저장된 자격 증명을 관리하고, 필요에 따라 수정, 백업 또는 삭제할 수 있습니다. 이러한 작업은 제어판을 통하거나 명령줄 인터페이스(CLI)를 사용하여 수행할 수 있습니다.
윈도우 자격 증명 관리자의 장점

윈도우 자격 증명 관리자를 사용하면 다음과 같은 여러 가지 이점이 있습니다.
- 이전에 로그인했던 네트워크 리소스, 웹사이트, 애플리케이션에 대해 로그인 정보를 자동으로 채워 시간과 노력을 절약할 수 있습니다. 아이디와 비밀번호를 기억하거나 직접 입력할 필요가 없습니다.
- 로그인 자격 증명을 암호화된 볼트에 안전하게 보관하여 무단 접근으로부터 보호함으로써 보안성이 향상됩니다. 비밀번호 크래킹이나 피싱 공격 같은 비밀번호 관련 보안 사고의 위험도 줄어듭니다.
- 저장된 로그인 자격 증명을 손쉽게 관리하고 업데이트할 수 있으며, 백업 및 복원도 가능합니다.
- 윈도우와 완벽하게 통합되므로, 윈도우 PC에서 로그인 자격 증명을 관리하는 편리하고 신뢰할 수 있는 선택지가 됩니다.
윈도우 자격 증명 관리자는 LastPass나 1Password 같은 서드파티 대안만큼 정교하거나 기능이 풍부하지 않을 수 있습니다. 그럼에도 불구하고 무료이며, 미리 설치되어 있고, 운영체제의 일부로 설계되었다는 점이 강점입니다.
자격 증명 관리자에서 자격 증명에 접속하고 관리하는 방법
윈도우 자격 증명 관리자에서 자격 증명에 접속하고 관리하려면 다음 단계를 따르세요.
- 시작 메뉴에서 검색하여 윈도우 제어판을 엽니다.

- 검색 상자에 'credential manager'(자격 증명 관리자)를 입력하고 검색 결과에서 선택합니다.

- 자격 증명 관리자 창에서 관리하려는 자격 증명 유형에 따라 '웹 자격 증명(Web Credentials)' 또는 'Windows 자격 증명(Windows Credentials)' 탭을 선택합니다.

- 특정 자격 증명의 세부 정보를 보려면 목록에서 해당 항목을 선택한 뒤 드롭다운 화살표를 클릭합니다.
- 자격 증명을 수정하려면 목록에서 선택한 후 '편집(Edit)' 버튼을 클릭합니다. 필요한 내용을 변경하고 '확인'을 눌러 저장합니다.
- 자격 증명을 삭제하려면 목록에서 선택한 후 '제거(Remove)' 버튼을 클릭합니다. 확인 창에서 '예'를 눌러 삭제를 확정합니다.
- 자격 증명을 추가하려면 추가하려는 자격 증명 유형을 선택한 뒤 세부 정보를 입력합니다.

또는 명령줄 인터페이스를 사용하여 자격 증명 관리자의 자격 증명을 관리할 수도 있습니다. 방법은 다음과 같습니다.
- 검색 상자에 'cmd'를 입력하고 검색 결과에서 '명령 프롬프트'를 선택하여 실행합니다.
- 저장된 자격 증명 목록을 보려면 다음 명령을 입력합니다: cmdkey /list
- 특정 자격 증명의 세부 정보를 보려면 아래 명령을 사용하되, "CREDENTIAL_NAME"을 조회하려는 자격 증명 이름으로 바꿉니다.
cmdkey /v CREDENTIAL_NAME
- 자격 증명을 추가하거나 업데이트하려면 다음 명령을 사용하고, "CREDENTIAL_NAME"과 "USERNAME", "PASSWORD"를 적절한 값으로 교체합니다.
cmdkey /add:CREDENTIAL_NAME /user:USERNAME /pass:PASSWORD
- 자격 증명을 삭제하려면 다음 명령을 사용하고, "CREDENTIAL_NAME"을 삭제하려는 자격 증명 이름으로 바꿉니다.
cmdkey /delete:CREDENTIAL_NAME
명령줄 방식이 꼭 필요한 경우는 거의 없지만, 이런 옵션이 있다는 점은 분명 유용합니다!
윈도우 자격 증명 관리자의 일반적인 문제 해결
자격 증명 관리자는 자주 접속하는 웹사이트, 네트워크 리소스 및 기타 서비스의 로그인 정보를 저장하는 데 유용합니다. 하지만 다른 모든 도구와 마찬가지로 때때로 문제가 발생하여 기대대로 작동하지 않을 수 있습니다.
흔히 겪을 수 있는 문제와 해결 방법은 다음과 같습니다.
- 자격 증명 관리자가 로그인 정보를 저장하지 않는 경우: 서비스 자체에 문제가 있을 수 있습니다. 시작 메뉴의 검색 상자에 'services.msc'를 입력하고 Enter 키를 눌러 서비스를 다시 시작해 보세요. 'Credential Manager' 서비스를 찾아 마우스 오른쪽 버튼으로 클릭한 뒤 '다시 시작'을 선택합니다.
- 자격 증명 관리자에 로그인 정보가 표시되지 않는 경우: 저장된 자격 증명에 문제가 있을 수 있습니다. 기존 자격 증명을 삭제한 후 다시 입력하여 문제가 해결되는지 확인해 보세요. 자격 증명 관리자를 열고 삭제할 자격 증명을 선택한 뒤 '제거' 버튼을 클릭하고, 다시 자격 증명을 입력하여 저장하면 됩니다. 물론 그 전에 안전한 곳에 복사해 두는 것을 잊지 마세요!
- 자격 증명 관리자 자체가 작동하지 않는 경우: 서비스 또는 운영체제에 문제가 있을 수 있습니다. 컴퓨터를 재시작하여 문제가 해결되는지 확인해 보세요. 문제가 지속되면 윈도우 업데이트가 필요할 수 있습니다.
자격 증명 관리자는 윈도우의 필수 구성 요소이기 때문에, 사실 서드파티 솔루션보다 문제 해결이 더 까다로울 수 있습니다. 다행히 심각한 문제는 드물며, 위의 해결책으로 대부분 충분합니다.
자격 증명 백업 방법
자격 증명 관리자가 모든 자격 증명을 안전하게 암호화하여 보관해 주는 것은 좋지만, 컴퓨터에 문제가 생기면 어떻게 될까요? 윈도우 자격 증명 관리자로 비밀번호를 백업하려면 다음 단계를 따르세요.
- 시작 메뉴의 검색 상자에 'credential manager'를 입력하여 자격 증명 관리자를 엽니다.
- '자격 증명 백업(Back up credentials)'을 클릭하여 선택한 자격 증명을 파일로 내보냅니다.
- 저장 위치를 지정하고 파일 이름을 입력합니다.

- '저장(Save)' 버튼을 클릭하여 파일을 저장합니다.

- 이후 자격 증명이 분실되거나 삭제된 경우 이 파일을 사용하여 복원할 수 있습니다.
내보낸 백업 파일은 자격 증명 관리자만 읽을 수 있는 특수 형식이므로, 텍스트 편집기나 다른 프로그램으로 열 수 없습니다. 컴퓨터를 분실하거나 손상될 경우에 대비하여 외장 하드 드라이브나 클라우드 스토리지처럼 안전한 장소에 보관하는 것도 좋은 습관입니다.
인증서 기반 자격 증명
자격 증명 관리자는 인증서 기반 자격 증명을 저장하고 관리하는 데에도 사용할 수 있습니다. 인증서 기반 자격 증명은 신원을 인증하고 특정 리소스나 서비스에 대한 접근 권한을 부여하는 데 사용되는 디지털 인증서입니다.

자격 증명 관리자에서 인증서 기반 자격 증명을 사용하려면 먼저 컴퓨터에 인증서를 설치한 후, Windows 자격 증명 탭의 '인증서 기반 자격 증명 추가' 기능으로 추가해야 합니다.
강력한 비밀번호 생성하기
윈도우 자격 증명 관리자에는 비밀번호 생성 기능이 포함되어 있지 않습니다. 주로 다양한 웹사이트와 애플리케이션의 로그인 자격 증명을 저장하고 관리하는 용도로 설계되었기 때문입니다.

따라서 비밀번호 생성은 사용 중인 웹 브라우저에 의존해야 합니다. 요즘 브라우저는 대부분 강력한 비밀번호 생성기와 관리 기능을 갖추고 있습니다. 윈도우에 기본 포함된 마이크로소프트 엣지(Microsoft Edge, 인터넷 익스플로러를 대체한 브라우저)도 예외가 아니므로, 비밀번호 생성을 위해 별도의 프로그램을 다운로드할 필요가 없습니다.
직접 더 안전한 비밀번호를 만들고 싶다면 '가장 안전한 비밀번호를 만드는 3가지 방법' 글을 참고해 보세요.
윈도우 자격 증명 관리자의 대안
윈도우 자격 증명 관리자 대신 사용할 수 있는 옵션은 무료와 유료 모두 여러 가지가 있습니다. 인기 있는 대안은 다음과 같습니다.
- LastPass: 로그인 정보를 저장하고 양식을 자동으로 채워 주는 무료 비밀번호 관리자입니다. 약한 비밀번호를 찾아 개선하도록 돕는 'Security Challenge' 기능도 제공합니다.
- 1Password: 비밀번호 생성, 공유, 감사 기능을 갖춘 유료 비밀번호 관리자입니다. 브라우저용 내장 비밀번호 관리자도 함께 제공됩니다.
- KeePass: 로그인 정보를 저장하고 양식을 자동으로 채워 주는 무료 오픈소스 비밀번호 관리자입니다. 비밀번호 생성, 공유, 감사 기능도 지원합니다.
- Dashlane: 비밀번호 생성, 공유, 감사 기능을 제공하는 유료 비밀번호 관리자로, 브라우저용 내장 관리자도 함께 갖추고 있습니다.
- RoboForm: 비밀번호 생성, 공유, 감사 기능을 갖춘 유료 비밀번호 관리자이며, 브라우저 확장 기능도 제공합니다.
이 외에도 윈도우 자격 증명 관리자와 유사하거나 더 많은 기능을 제공하는 대안이 많이 있습니다. 자격 증명 관리자에서 문제를 겪고 있거나 더 고급 기능이 필요하다면 다른 비밀번호 관리자로 전환하는 것을 고려해 볼 만합니다.
특히 윈도우 자격 증명 관리자의 경우, 컴퓨터에 관리자 권한이 있는 사람이라면 누구나 저장된 자격 증명을 볼 수 있다는 점을 유의해야 합니다. 이는 서드파티 관리자에게 없는 취약점으로, 비밀번호를 어디에 보관할지 선택할 때 반드시 고려해야 할 핵심 사항입니다.