구글 크롬에 비밀번호를 저장해 두면 편리하지만, 그만큼 위험도 함께 따라옵니다. 해커는 적절한 도구만 있으면 구글 계정에 저장된 모든 비밀번호를 열람하고, 이를 이용해 여러분의 온라인 계정에 침입할 수 있습니다.
이 글에서는 어디서든 크롬에 저장된 비밀번호를 확인하는 방법과, 그와 동시에 왜 신중해야 하는지 그 이유까지 자세히 알아보겠습니다.
크롬 비밀번호 관리자의 작동 방식
구글 비밀번호 관리자는 크롬 브라우저에 기본으로 통합되어 있으며, 설정 메뉴에서 켜고 끌 수 있습니다. 브라우저 우측 상단의 점 세 개 아이콘을 클릭한 뒤 설정을 선택하면 비밀번호 관리자로 이동할 수 있습니다.
메뉴에서 자동완성 항목을 찾은 후, 그 아래에 있는 비밀번호 관리자를 클릭하세요.
주소창에 chrome://settings/passwords를 입력해 바로 이동하는 방법도 있습니다.
어떤 경로로 들어가든 크롬은 지금까지 저장한 모든 웹사이트 로그인 정보를 보여줍니다. 각 사이트마다 저장된 사용자 이름과, 점으로 가려진 비밀번호 필드가 표시됩니다.
비밀번호 옆의 눈 모양 아이콘을 클릭하면, 크롬은 운영체제 계정의 비밀번호 또는 PIN을 요청합니다. 인증을 통과하면 해당 비밀번호가 화면에 표시됩니다.
크롬 비밀번호 관리자의 단점
크롬 비밀번호 관리자는 매우 편리합니다. 여러 기기 간에 비밀번호를 동기화하고, 어떤 PC에서든 로그인 폼을 자동으로 채워 주며, 자동완성이 작동하지 않을 때 비밀번호를 다시 확인하는 용도로도 유용합니다.
하지만 안타깝게도 이 기능에는 분명한 약점이 존재합니다. 아래 내용을 미리 알아두면 소중한 비밀번호를 더 안전하게 지킬 수 있습니다. 물론 단점을 알고 난 뒤에도 크롬 비밀번호 관리자를 계속 쓸지 말지는 여러분의 선택입니다.
로그인 암호가 없으면 추가 보호막이 없습니다
앞서 크롬이 운영체제 로그인 암호나 PIN을 요구한다고 했죠? 문제는 아예 로그인 암호를 설정하지 않은 경우 발생합니다. 잠금 장치가 없으면 누군가 여러분의 프로필에 로그인해 크롬을 실행하고, 별도의 보안 절차 없이 원하는 비밀번호를 마음대로 열람할 수 있습니다.
다행히 한 번에 모든 비밀번호를 내보낼 수는 없어서, 침입자가 몇 개의 비밀번호만 적어 둘 수 있긴 합니다. 하지만 그 짧은 시간 동안 은행 로그인 정보 같은 민감한 계정부터 노려볼 가능성이 높습니다.
또한 여러 사이트에서 같은 비밀번호를 재사용하는 습관이 있다면 상황은 더 심각해집니다. 침입자는 방문한 웹사이트와 사용자 이름만 알면, 나머지 계정들을 여는 '만능 열쇠'를 손에 넣은 것이나 다름없습니다.
온라인에서도 비밀번호를 열람할 수 있습니다
크롬 비밀번호 관리자 설정 페이지 상단에는 "Google 계정에서 저장된 비밀번호 보기 및 관리"라는 문구가 있습니다. 여기서 'Google 계정'을 클릭하면 passwords.google.com 페이지로 이동합니다.
이 링크에 접속하면 크롬에 저장된 모든 계정의 로그인 정보를 확인할 수 있습니다. 물론 구글 계정 비밀번호 인증을 거쳐야 하지만, 역으로 생각하면 구글 계정 비밀번호를 아는 사람이라면 원격으로도 여러분의 모든 계정 정보를 볼 수 있다는 뜻입니다.
다행히 구글은 기본적으로 위치 기반 추적을 활성화해 두어, 해외에서의 의심스러운 로그인 시도는 차단됩니다. 하지만 여러분과 같은 네트워크를 사용하는 사람이라면 이 검증을 우회할 수 있다는 점은 유의해야 합니다.
크롬 비밀번호 관리자 끄는 방법
위의 문제점들이 걱정된다면 몇 가지 조치로 보안을 강화할 수 있습니다. 하지만 이미 크롬에 실망했다면, 비밀번호 관리자의 모든 데이터를 삭제하고 동기화를 중단하는 것도 방법입니다.
PC에서 저장된 비밀번호 삭제하기
PC에서 모든 로그인 정보를 삭제하려면 크롬 창 우측 상단의 점 세 개 아이콘을 클릭한 뒤 설정으로 들어갑니다.
설정 화면을 아래로 스크롤해 고급 섹션으로 이동한 후, 인터넷 사용기록 삭제를 클릭합니다. 나타나는 창 상단에는 기본과 고급 두 개의 탭이 있는데, 고급 탭을 선택하세요.
창 하단에는 현재 로그인된 구글 계정과, 변경 사항이 중앙 데이터베이스에 동기화된다는 안내 문구가 표시됩니다. 반드시 올바른 계정의 데이터를 삭제하고 있는지 확인하세요. 잘못하면 가족들의 따가운 눈총을 받을 수도 있습니다!
모든 기록을 깨끗이 지우려면 기간 드롭다운 메뉴에서 전체 기간을 선택하고, 아니라면 원하는 기간을 지정하면 됩니다.
이제 삭제할 항목을 선택합니다. 저장된 비밀번호를 지우려면 비밀번호 및 기타 로그인 데이터에 체크한 뒤, 데이터 삭제를 클릭하면 컴퓨터와 중앙 데이터베이스에서 모두 사라집니다.
PC에서 비밀번호 저장 및 동기화 비활성화하기
이제 앞으로 크롬이 비밀번호를 저장하거나 동기화하지 않도록 설정해 보겠습니다. 우측 상단의 점 세 개 아이콘을 클릭하고 설정으로 이동합니다.
사용자 항목 아래에서 동기화 및 Google 서비스를 클릭합니다.
여기서 동기화 관리를 클릭합니다.
비밀번호 항목의 체크를 해제합니다. 필요하다면 먼저 '모든 항목 동기화'의 체크를 풀어야 비밀번호 설정을 변경할 수 있습니다.
좌측 상단의 뒤로 가기 화살표를 두 번 클릭해 설정 메인 화면으로 돌아간 뒤, 자동완성 섹션에서 비밀번호 관리자를 선택합니다.
마지막으로 비밀번호 저장 제안의 체크를 해제하면 됩니다.
모바일에서 저장된 비밀번호 삭제하기
모바일 기기에서는 크롬을 실행한 뒤 우측 상단의 점 세 개 아이콘을 탭하고 설정으로 들어갑니다. 화면을 아래로 스크롤해 고급 섹션에서 개인정보 보호를 탭합니다.
인터넷 사용기록 삭제를 탭한 후, 상단의 고급 탭에 있는지 확인합니다. 기간 드롭다운을 전체 기간(또는 원하는 기간)으로 설정하고, 저장된 비밀번호에 체크한 뒤 데이터 삭제를 누르면 됩니다.
모바일에서 비밀번호 저장 및 동기화 비활성화하기
동기화가 데이터베이스를 다시 채우지 못하도록 하려면, 우측 상단의 점 세 개 아이콘을 탭한 뒤 설정으로 이동합니다. 상단 부근의 동기화 및 Google 서비스를 탭하고, 동기화 항목에서 동기화 관리를 선택합니다. '모든 항목 동기화'에 체크되어 있다면 해제한 후, 비밀번호 항목도 체크 해제합니다.
좌측 상단의 뒤로 가기 버튼을 두 번 눌러 설정 메인 페이지로 돌아간 뒤, 비밀번호를 탭하고 비밀번호 저장 옵션을 끄면 완료됩니다.
브라우저 비밀번호 보안을 강화하는 방법
지금까지 살펴본 것처럼 크롬 비밀번호 관리자에는 생각보다 많은 허점이 있습니다. 하지만 이 기능을 포기하기 어렵다면, 보안을 한층 강화할 수 있는 방법들이 있습니다.
운영체제에 암호 걸기
먼저 운영체제에 비밀번호나 PIN을 설정하세요. 컴퓨터를 혼자 쓰는 경우 번거롭게 느껴질 수 있지만, 엿보는 눈으로부터 비밀번호를 지키는 확실한 방어막이 됩니다. 게다가 허락 없이 PC에 접근하려는 시도에 대한 좋은 대비책이기도 합니다!
구글 계정에 2단계 인증 사용하기
스마트폰에 2단계 인증(2FA) 앱을 설치하고 구글 계정과 연동하는 것도 좋은 방법입니다. 이렇게 해 두면 누군가 여러분의 계정 비밀번호 페이지에 접근하려 할 때 추가 인증 코드가 필요합니다. 코드만 안전하게 보관하면 비밀번호도 안전하게 지켜집니다.
서드파티 비밀번호 관리자 사용하기
비밀번호를 좀 더 세밀하게 관리하고 싶다면 서드파티 비밀번호 관리자를 사용해 보세요. 구글의 데이터 처리 방식에 얽매이지 않고 독립적인 보안 체계를 갖출 수 있습니다.
어떤 비밀번호 관리자가 가장 적합한지는 그 자체로 하나의 큰 주제입니다. 다행히 이미 다양한 상황별 최고의 비밀번호 관리자를 정리한 글이 있으니 참고해 보세요.
기억하기 쉬운 비밀번호 만들기
비밀번호 관리자에 모든 것을 맡기다 보면 외우기 어려운 비밀번호를 만들게 되기 쉽습니다. 같은 비밀번호를 재사용하지 않으면서도 사이트마다 기억하기 쉬운 비밀번호를 만드는 나름의 규칙을 세워 두는 것이 좋습니다.
비밀번호를 자주 잊어버린다면, 기억하기 쉬우면서도 안전한 비밀번호를 만드는 간단한 요령을 활용해 보세요.
크롬을 더 안전하게 사용하는 팁
크롬 비밀번호 관리자를 계속 사용하든 완전히 비활성화하든, 브라우저가 비밀번호를 어떻게 다루는지 그리고 해커가 이를 어떻게 악용하는지 아는 것은 분명 도움이 됩니다. 다행히 크롬의 관리자를 다른 프로그램으로 교체하는 것만으로도 더 안전하게 웹 서핑을 즐길 수 있습니다!
브라우저 보안을 더욱 강화하고 싶다면, 구글 크롬에 추천하는 최고의 보안 확장 프로그램들도 확인해 보세요.