여러 웹사이트에서 수많은 계정을 사용하면서 각기 다른 비밀번호를 관리하고 있다면, 비밀번호 관리자가 꼭 필요합니다.
요즘 대부분의 웹 브라우저는 기본적으로 비밀번호 관리자를 내장하고 있습니다. 아이디와 비밀번호 조합을 암호화된 데이터베이스에 저장하고, 로그인 페이지에서 자동으로 입력해 주는 기능까지 제공하죠.
구글 크롬 역시 강력한 비밀번호 관리자를 기본 탑재하고 있어, 브라우저에 저장한 모든 비밀번호를 손쉽게 확인할 수 있습니다.
이 글에서는 크롬 비밀번호 관리자의 사용 방법을 단계별로 살펴보고, 로그인 정보를 안전하게 보관하기에 충분한 도구인지 함께 알아보겠습니다.
크롬 비밀번호 관리자란? 작동 원리 이해하기
구글 크롬에는 온라인에서 사용하는 다양한 계정의 아이디와 비밀번호를 저장하고 자동 입력해 주는 편리한 비밀번호 관리자가 내장되어 있습니다.
특히 크롬 비밀번호 관리자는 새로운 웹사이트에 처음 방문했을 때 무작위로 생성된 안전한 비밀번호를 제안합니다. 이 비밀번호는 구글 계정에 안전하게 저장되며, 데스크톱과 모바일 버전의 크롬 간에 자동으로 동기화됩니다. 덕분에 모든 사이트에 같은 비밀번호를 재사용하는 습관을 막아주고, 보안 사고 발생 시 소중한 데이터가 유출되는 위험도 줄여줍니다.
크롬 비밀번호 관리자 사용 방법
예전에는 크롬에 저장된 비밀번호를 확인하려면 브라우저 우측 상단의 프로필 사진을 클릭한 후 설정 > 비밀번호로 이동해야 했습니다. 하지만 이 방법은 '저장 안 함' 목록만 보여줄 뿐, 항목을 클릭하면 해당 사이트 주소가 새 탭으로 열릴 뿐 실제 비밀번호는 확인할 수 없었습니다.
또한 기존 방식으로는 비밀번호를 직접 보거나 삭제하는 것도 불가능했습니다. 지금부터 소개하는 방법으로 크롬 비밀번호 관리자를 제대로 활용해 보세요.
비밀번호 조회, 복사 및 삭제하기
크롬 비밀번호 관리자에서 비밀번호를 관리하려면 다음 단계를 따르세요.
- 크롬 비밀번호 관리자 페이지를 열고, 로그인되어 있지 않다면 구글 계정 비밀번호를 입력한 후 다음을 클릭합니다.
- 비밀번호 검색(Check password) 버튼을 클릭합니다.
- 파란색 비밀번호 검색 버튼을 한 번 더 클릭합니다.
- 계정 비밀번호를 다시 입력합니다.
- 확인하거나 삭제할 비밀번호를 클릭합니다. 만약 저장된 비밀번호가 없다면, 크롬 비밀번호 관리자에 아무것도 저장하지 않았을 가능성이 높습니다. 그래도 취약하거나 재사용 중이거나 유출된 비밀번호가 있는지 진단 결과는 확인할 수 있습니다.
- 새 창에서 눈 모양 아이콘을 클릭하면 비밀번호를 볼 수 있습니다. 비밀번호를 복사하려면 복사 아이콘을, 삭제하려면 삭제 버튼을 클릭하세요. 뒤로 가기 버튼을 누르면 비밀번호 관리자 화면으로 돌아갑니다.
비밀번호 저장 제안 및 자동 로그인 설정/해제 방법
비밀번호 저장 제안(Offer to save) 기능은 안드로이드와 크롬에서 작동하며, 자동 로그인(Auto sign-in) 기능은 저장된 계정 정보를 이용해 웹사이트에 자동으로 로그인해 줍니다. 자동 로그인이 꺼져 있다면, 웹사이트에 로그인할 때마다 확인 메시지가 표시됩니다.
두 기능을 켜거나 끄려면 톱니바퀴(⚙) 아이콘을 클릭해 설정 창을 여세요.
각 옵션을 클릭해 슬라이더를 켜거나 끄면 됩니다.
참고: 비밀번호 저장 기능을 켜면 아이디와 비밀번호가 기억되어, 웹사이트에서 로그인 버튼만 누르면 자동으로 접속됩니다. 반대로 이 기능을 끄면 더 이상 크롬 비밀번호 관리자를 사용할 필요가 없습니다. 자동 로그인을 해제하면 크롬이 방문하는 웹사이트에 자동으로 로그인하지 않습니다.
비밀번호 강도 점검하기
크롬 비밀번호 관리자에는 '비밀번호 검색(Password Checkup)'이라는 내장 도구가 있어, 비밀번호의 강도와 보안 상태를 점검해 온라인 안전을 지켜줍니다. 여전히 많은 사람들이 123456이나 ABC123 같은 흔한 비밀번호를 여러 사이트에 사용하는데, 이런 비밀번호가 유출 사건에 포함되면 계정이 쉽게 노출됩니다.
비밀번호 검색 도구를 사용하면 다음과 같은 경우 알림을 받을 수 있습니다.
- 알려진 보안 침해 사고로 비밀번호가 유출된 경우
- 여러 사이트에서 같은 비밀번호를 재사용 중인 경우 (변경 권장)
- 비밀번호가 너무 약해서 효과적이지 못한 경우 (강력한 비밀번호로 교체 권장)
이 도구가 마음에 들지 않는다면, 무작위 문자열 조합으로 강력하고 안전한 비밀번호를 만들어 주는 온라인 비밀번호 생성기를 활용하는 것도 좋은 방법입니다.
크롬 비밀번호 관리자 끄고 데이터 삭제하는 방법
컴퓨터에 저장된 비밀번호를 삭제하려면 크롬 브라우저를 연 뒤, 창 우측 상단의 더보기(점 세 개)를 클릭하고 설정을 선택하세요.
개인정보 및 보안 섹션으로 이동한 후 인터넷 사용 기록 삭제를 클릭합니다.
새 창에서 고급 탭을 선택하세요. 여러 계정으로 로그인되어 있다면, 데이터를 삭제하려는 계정이 올바른지 반드시 확인하세요.
다음으로 기간 옆 드롭다운 메뉴에서 전체 기간(또는 원하는 기간)을 선택합니다.
삭제할 항목을 모두 선택한 뒤, 저장된 비밀번호를 지우려면 비밀번호 및 기타 로그인 데이터를 체크하고 데이터 삭제를 클릭하세요. 그러면 중앙 데이터베이스와 컴퓨터에서 해당 정보가 모두 삭제됩니다.
크롬 비밀번호 관리자만으로 충분할까?
크롬 비밀번호 관리자는 사용자를 구글 생태계 안에 머물게 하는 기본적인 도구입니다. 물론 모든 비밀번호를 기억해 주고, 기기 간에 동기화하며, 어떤 컴퓨터에서든 양식에 정보를 자동 입력해 주는 편리함은 분명합니다.
하지만 몇 가지 단점도 존재합니다.
- 해커가 일부 도구를 이용해 계정에 저장된 비밀번호를 해독하고, 이를 통해 다른 계정까지 침입할 수 있습니다.
- OS 비밀번호나 로그인 코드를 설정하지 않았다면 추가 보호 장치가 없어, 누군가 계정에 접속해 크롬을 실행하고 보안 확인 절차 없이 비밀번호를 열람할 수 있습니다.
- 저장된 비밀번호를 한 번에 내보내기(export)할 수 없습니다.
- 비밀번호를 재사용하는 경우, 침입자가 하나를 해독하면 나머지 계정들도 모두 위험해집니다.
- 구글 계정 비밀번호를 아는 사람이라면 모든 계정 정보를 열람할 수 있습니다. 다행히 구글의 위치 기반 추적이 해외 로그인을 의심스러운 활동으로 표시하고 차단하지만, 같은 네트워크에 있는 사람에게는 이런 검사가 적용되지 않습니다.
이러한 약점에도 불구하고 크롬 비밀번호 관리자를 계속 사용하고 싶다면, 보안을 강화할 몇 가지 방법이 있습니다. 운영체제에 PIN 코드나 비밀번호를 설정해 방어막을 한 겹 더 두거나, 구글 계정에 2단계 인증(2FA)을 적용하는 것이 대표적입니다.
솔직히 말해 크롬 비밀번호 관리자의 보안 수준은 최고라고 하기 어렵습니다. 그렇기 때문에 전문 서드파티 비밀번호 관리자를 사용하는 것이 훨씬 안전합니다. 전용 도구를 사용하면 비밀번호를 더 세밀하게 통제할 수 있고, 약한 비밀번호 때문에 빠르게 해킹당할 위험도 줄어듭니다.
또한 전용 비밀번호 관리자는 생성한 고유한 비밀번호를 모두 기억하고 안전하게 보관해, 필요할 때 언제든 꺼내 쓸 수 있게 해줍니다. 사용자가 기억해야 할 것은 소프트웨어의 마스터 비밀번호 하나뿐이며, 일부 제품은 지문, Face ID 또는 PIN 코드만으로도 접근할 수 있습니다.
여러분은 비밀번호 저장과 관리를 위해 크롬 비밀번호 관리자를 사용하고 계신가요? 사용 경험을 아래 댓글로 공유해 주세요.