구글 비밀번호 진단(Google Password Checkup)은 무료로 제공되는 보안 도구로, 저장해 둔 계정의 아이디와 비밀번호를 해킹이나 보안 사고로 유출된 데이터베이스와 익명으로 자동 비교해 줍니다. 내 정보가 유출된 목록에 포함되어 있다면 즉시 알려주고, 계정을 보호하기 위해 비밀번호를 변경하도록 안내합니다.
이 기능은 처음에는 크롬에 직접 설치해야 하는 '비밀번호 진단(Password Checkup)' 확장 프로그램으로 시작했지만, 지금은 구글 크롬 브라우저에 기본 탑재되어 있으며 설정에서 켜거나 끌 수 있습니다.
또한 안드로이드 운영체제에도 통합되어 있어 스마트폰이나 태블릿에서도 동일하게 사용할 수 있습니다.
구글 비밀번호 진단은 어떻게 작동할까?
비밀번호 진단 기능은 인터넷을 사용하는 동안 백그라운드에서 대부분 자동으로 작동합니다. 이전에 로그인한 적이 있는 웹사이트에 접속하면, 입력한 아이디와 비밀번호 조합이 실제 유출이 확인된 계정 정보 데이터베이스와 일치하는지 즉시 검사하고 문제가 발견되면 알림을 보냅니다. 이후 비밀번호를 다른 것으로 변경하도록 안내하여, 유출된 비밀번호 데이터베이스를 가진 악의적인 공격자가 내 계정에 접근하지 못하도록 막아줍니다.
이 과정에서 아이디와 비밀번호 정보는 강력하게 암호화되므로 내 데이터가 구글에 그대로 전달되지 않습니다. 비밀번호 진단 기능은 단순히 일치 여부만 확인할 뿐, 일치한 문자열을 표시하거나 제3자에게 알려주지 않습니다.
예를 들어 아마존이 해킹당해 모든 사용자의 로그인 정보가 유출되었다면, 다음에 아마존 웹사이트에 방문할 때 구글 비밀번호 진단이 데이터 유출 사실과 내 계정이 위험에 노출되어 있음을 알려줍니다.
또한 passwords.google.com 웹사이트에 접속하면 저장된 모든 계정의 로그인 정보를 한 번에 검사할 수 있습니다. 비밀번호 검사(Check passwords) 버튼을 클릭하기만 하면 됩니다.
다만 구글 비밀번호 진단은 안드로이드 기기나 구글 크롬 브라우저를 통해 구글 계정에 저장된 로그인 정보만 검사할 수 있습니다. 다른 기기나 브라우저에서 사용하는 계정의 보안 상태를 확인하려면 Firefox Monitor 같은 별도의 도구를 이용해야 합니다.
구글 비밀번호 진단 기능은 어떻게 끄나요?
크롬 브라우저에서 언제든 이 기능을 해제할 수 있습니다. 화면 오른쪽 위의 점 세 개(⋮) 메뉴를 클릭한 뒤 설정(Settings) > 더보기(More)로 이동하고, 데이터 유출 시 비밀번호 경고 옆의 스위치를 끄면 됩니다.
구글 비밀번호 진단 확장 프로그램이란?
크롬용 'Password Checkup' 확장 프로그램은 구글 비밀번호 진단 도구의 초기 버전입니다. 현재도 확장 프로그램 스토어에서 설치할 수 있지만, 해당 기능이 이미 크롬에 기본 내장되어 있기 때문에 더 이상 따로 설치할 필요는 없습니다.
비밀번호 보안 검사기가 꼭 필요할까?
비밀번호 보안 검사기를 사용하는 것을 강력히 추천합니다. 개인 정보가 데이터 유출이나 해킹으로 노출되었는지 빠르고 편리하게 확인할 수 있으며, 특별한 기술 지식 없이도 누구나 쉽게 사용할 수 있고 대부분 완전 무료입니다.
단, 비밀번호 검사기만으로는 충분하지 않습니다. 사용하는 모든 서비스마다 서로 다른 강력한 비밀번호를 설정하고, 가능한 경우 2단계 인증(2FA)을 활성화하는 것이 안전한 계정 관리의 기본입니다.
구글 비밀번호 관리자 앱은 어디서 다운로드하나요?
별도의 '구글 비밀번호 관리자' 앱은 존재하지 않습니다. 비밀번호는 PC의 구글 크롬 브라우저와 안드로이드 스마트폰·태블릿의 운영체제에 직접 저장 및 검사됩니다.
또한 passwords.google.com 웹사이트를 이용하면 어떤 기기의 어떤 브라우저에서든 비밀번호를 확인할 수 있습니다.
passwords.google.com용 새 계정을 만들어야 하나요?
아니요. 구글 비밀번호 진단 기능을 제공하는 passwords.google.com 웹사이트는 새로운 계정 생성을 요구하지 않습니다. 기존에 사용 중인 구글 계정으로 바로 이용할 수 있으며, 크롬 브라우저의 비밀번호 진단 설정 역시 동일하게 구글 계정을 통해 작동합니다.
만약 나중에 새 구글 계정을 만들더라도 이 비밀번호 진단 기능은 그 계정에서도 그대로 사용할 수 있으니, 특정 계정에 영구적으로 묶여 있다는 걱정은 하지 않아도 됩니다.