비밀번호 관리자는 여러분 대신 비밀번호를 기억해 주는 소프트웨어입니다. 단 하나의 마스터 비밀번호만 기억하면 나머지 모든 비밀번호가 안전하게 저장되어 필요할 때 언제든 꺼내 쓸 수 있습니다.
누구나 비밀번호를 안전하게 보관하려고 노력해야 합니다. 2단계 인증(2FA)과 함께 비밀번호 관리자 사용은 소중한 온라인 계정을 지키는 가장 좋은 습관 중 하나입니다. 하지만 어떤 비밀번호 관리자가 자신에게 맞을까요?
이번 글에서 그 답을 찾아보겠습니다.
최고의 무료 비밀번호 관리자
계정 보안은 지키고 싶지만 유료 서비스에 돈을 쓰기 부담스럽다면? 때로는 보안도 한 푼 들지 않습니다.
KeePass
KeePass는 가볍고 오픈소스인 비밀번호 관리자입니다. 공식 클라이언트는 Windows용으로 설계되었으며(포터블 버전 제공), 다양한 대체 프로젝트를 통해 사실상 모든 플랫폼에서 사용할 수 있습니다.
KeePass 클라이언트는 로그인 정보를 데이터베이스 파일에 저장합니다. 이 암호화된 파일은 마스터 비밀번호 또는 키파일로 보호됩니다. KeePass는 기본 기능 위주의 솔루션으로, 유료 구독 앱에서 볼 수 있는 화려한 기능은 많지 않습니다.
데스크톱용 KeePass와 스마트폰용 KeePass 간에는 내장 동기화 기능이 없습니다. 다른 기기에서 같은 데이터베이스를 사용하려면 Dropbox나 Google Drive 같은 클라우드 스토리지를 통해 직접 공유해야 합니다. 어렵지는 않지만 다소 번거로운 수동 작업이라 모든 사람에게 적합하지는 않습니다.
KeePass는 폴더나 카테고리로 비밀번호를 정리할 수 있으며, 사용자 이름, 비밀번호, 추가 메모 등의 필드를 제공합니다. 일부 클라이언트에는 보안 비밀번호 생성기, 데이터베이스 내보내기, 웹 양식 자동 입력(AutoType) 지원, 플러그인 기능도 포함되어 있습니다.
Bitwarden
Bitwarden 역시 오픈소스 비밀번호 관리자이며 프리미엄 옵션도 제공합니다. '체험 후 결제' 방식의 프리미엄 서비스와 달리, Bitwarden은 무료 계정에 제한이나 제약을 두지 않습니다.
이 서비스는 온라인 기반입니다. Bitwarden 계정에 가입한 뒤 자신의 플랫폼에 맞는 클라이언트를 다운로드하면 됩니다. 동기화는 서버가 처리하며, 원한다면 Bitwarden 클라우드 서비스를 직접 호스팅할 수도 있습니다. KeePass처럼 서드파티 클라우드로 데이터베이스 파일을 공유할 필요가 없습니다.
Windows, Mac, Linux용 클라이언트를 포함해 폭넓은 플랫폼을 지원합니다. Chrome, Firefox, Safari, Edge 등 주요 브라우저 확장 프로그램도 있어 필요할 때 바로 비밀번호를 불러올 수 있습니다. 급할 때는 Bitwarden 웹 볼트에 로그인해 정보를 확인할 수도 있습니다.
KeePass와 비교했을 때 또 하나의 장점은 네 가지 종류의 민감한 정보를 저장할 수 있다는 점입니다. 로그인 정보, 체크카드·신용카드 정보, 신분증 정보, 보안 노트까지 저장 가능하며, 폴더로 항목을 정리하고 즐겨찾기를 추가하거나 데이터베이스를 검색할 수도 있습니다.
LastPass
LastPass는 이제 어디서든 어떤 기기에서든 무료로 사용할 수 있습니다. 예전에는 무료 서비스가 단일 기기에만 허용되어 기기 간 동기화를 원하면 구독해야 했지만, 지금은 모든 비밀번호를 LastPass에 저장하고 어떤 기기로든 무료로 동기화할 수 있습니다.
월 2달러짜리 프리미엄 서비스도 여전히 존재하며, 1GB 암호화 파일 저장소, 고객 지원, 생체 인증을 제공합니다. LastPass 무료 버전은 볼트에 광고가 포함되어 있는데, 연 36달러 프리미엄 패키지에서는 광고가 제거됩니다. 기술적인 세부 사항을 모두 알아서 처리해 주는 무료 솔루션으로서는 매우 매력적인 선택입니다.
LastPass에서는 웹사이트 로그인 정보와 보안 노트를 모두 저장할 수 있습니다. 노트에는 소프트웨어 라이선스, 주민등록번호, Wi-Fi 비밀번호처럼 더 구체적인 라벨을 붙일 수 있습니다. 또한 '폼 자동 완성(form fills)'을 추가해 신원 확인, 배송, 결제 등 다양한 웹 양식에 정보를 손쉽게 입력할 수 있습니다.
이렇게 훌륭한 무료 옵션이 있다면 굳이 LastPass에 돈을 지불할 이유가 있을까 의문이 들 수 있습니다.
그 답은 긴급 접근(비상 시 다른 사람이 계정에 접근하도록 허용), 여러 사용자와 자격 증명을 공유하는 일대다 공유, 추가 보안을 위한 고급 다중 인증 같은 기능에 있습니다.
최고의 유료(프리미엄) 비밀번호 관리자
비밀번호 관리자에 구독료를 지불할 의향이 있다면 일상을 조금 더 편하게 만들어 주는 몇 가지 추가 기능을 누릴 수 있습니다.
1Password
가장 오래된 비밀번호 관리자 중 하나인 1Password는 몇 년 전 높은 일회성 요금에서 저렴한 구독 모델로 전환했습니다. 현재 30일 무료 체험이 가능하며, 이후 연간 결제 기준 월 2.99달러, 최대 5인 가족 패키지는 월 4.99달러가 청구됩니다.
1Password는 Windows, Mac, Linux, iOS, Android, Chrome OS용 네이티브 앱이 특히 훌륭합니다. 다양한 서비스별 라벨, 계정당 여러 개의 볼트, 항목의 이전 비밀번호 조회 기능 등 완성도는 KeePass 같은 무료 도구를 능가합니다. 여러 기기 간 동기화는 회사 자체 서버를 통해 자동으로 처리됩니다.
비밀번호 정리도 매우 직관적입니다. 카테고리를 통해 다양한 항목을 분류할 수 있으며, 로그인 정보, 결제 정보, 문서, 은행 계좌 정보, 보안 노트 등을 저장할 수 있습니다. Chrome, Firefox, Opera, Safari용 1Password 확장 프로그램을 사용하면 웹 서핑 중에도 비밀번호 저장소에 바로 접근할 수 있습니다.
1Password는 오픈소스는 아니지만 회사가 많은 프로세스에서 투명성을 유지합니다. 1Password 데이터베이스에 저장되는 모든 것은 회사 서버에 업로드되기 전에 마스터 비밀번호와 시크릿 키(secret key)로 암호화됩니다. 따라서 서버가 해킹당하더라도 데이터는 여전히 안전합니다.
Dashlane
Dashlane은 훌륭한 무료 옵션을 갖춘 프리미엄 비밀번호 관리자입니다. 무료로는 한 기기에 최대 50개의 비밀번호를 저장할 수 있습니다. 스마트폰 등 다른 기기와 비밀번호를 동기화하려면 연간 결제 기준 월 3.33달러 플랜에 가입해야 합니다.
유료 구독 시 무제한 비밀번호 저장과 자동 동기화를 이용할 수 있습니다. Dashlane 앱에 로그인하기만 하면 모든 자격 증명이 그대로 나타납니다. 앱은 비밀번호를 저장·생성하고 데스크톱과 모바일 모두에서 정보를 자동으로 채워 줍니다.
프리미엄 구독에는 Dashlane 자체 VPN과 다크웹 모니터링도 포함됩니다. VPN을 통해 웹 트래픽을 암호화할 수 있어 인터넷 제공업체(ISP)조차 여러분이 온라인에서 무엇을 보내고 받는지 알 수 없게 됩니다.
다크웹 모니터링은 여러분과 관련된 유출되거나 도난당한 개인 정보가 있는지 다크웹을 검사합니다. 발견되면 Dashlane이 대응 계획과 함께 알려 줍니다. 이런 점에서 Dashlane은 단순한 비밀번호 관리자라기보다 개인 보안 스위트에 가깝게 느껴지며, 가격 대비 성능도 나쁘지 않습니다.
아이폰 및 애플 사용자를 위한 최고의 비밀번호 관리자
iOS와 macOS에 비밀번호 관리자가 내장되어 있다는 사실을 알고 계셨나요? 편리하고 무료이며, 잠재적 사용자가 알아야 할 장단점도 있습니다.
iCloud 키체인
애플 기기만 사용한다면 iCloud 키체인이 딱 맞는 솔루션일 수 있습니다. iOS와 macOS의 iCloud 설정에서 키체인(Keychain)을 켜면 기능을 활성화할 수 있습니다.
활성화하면 Safari가 비밀번호 입력 시 저장할지 물어봅니다. 새 계정에 가입할 때는 키체인이 안전한 비밀번호를 생성해 즉시 저장할 것을 제안합니다.
iCloud 키체인은 Safari와 macOS·iOS 시스템 수준에서 모두 작동합니다. 많은 iOS 앱이 Face ID나 Touch ID로 인증된 후 키체인에서 자격 증명을 가져와 비밀번호와 로그인 정보를 자동으로 채워 줍니다.
저장된 비밀번호 목록이 필요하면 설정 > Safari > 비밀번호(macOS에서는 Safari > 환경설정 > 비밀번호)에서 확인할 수 있습니다. iCloud를 사용하기 때문에 모든 자격 증명이 애플 기기 전반에 걸쳐 안전하게 저장·동기화됩니다. 단, Windows나 다른 플랫폼용 iCloud 키체인 앱은 없습니다.
잊지 마세요: 이 글에서 소개한 무료 및 유료 솔루션 모두 iOS 앱도 제공됩니다. 최고의 아이폰 비밀번호 관리자 추천 목록도 확인해 보세요.
안드로이드 사용자를 위한 최고의 비밀번호 관리자
애플의 iCloud 키체인처럼 구글에도 안드로이드와 ChromeOS 사용자가 비밀번호를 저장할 수 있는 자체 서비스가 있습니다.
Google Smart Lock
Smart Lock은 iCloud 키체인에 해당하는 구글의 서비스입니다. 안드로이드 스마트폰, ChromeOS, 크롬 데스크톱 브라우저에서 작동합니다. 크롬 브라우저를 사용할 수 있다면 Google Smart Lock으로 자격 증명을 저장하고 동기화할 수 있습니다.
이 서비스는 기본적으로 활성화되어 있어 안드로이드, ChromeOS, 크롬이 비밀번호 저장을 제안합니다. 다른 기기에서 크롬을 사용하면 비밀번호가 자동으로 사용 가능합니다.
크롬 브라우저에서 프로필을 클릭하고 비밀번호를 선택하면 저장된 비밀번호 목록을 볼 수 있습니다. 애플의 솔루션과 마찬가지로 Google Smart Lock은 순수하게 로그인 자격 증명 전용입니다. 노트나 소프트웨어 키 같은 다른 민감한 정보는 저장할 수 없습니다.
잊지 마세요: 이 글에서 소개한 무료 및 유료 솔루션 모두 안드로이드 앱도 제공됩니다. 최고의 안드로이드 비밀번호 관리자 추천 목록도 확인해 보세요.
계정 보안을 위한 다른 방법들
여기서 다루지 않은 또 다른 선택지로 LessPass를 활용한 비밀번호 관리가 있습니다.
가능한 모든 계정에서 2단계 인증(2FA)을 활성화해야 합니다. 2FA는 알고 있는 것(비밀번호)과 가지고 있는 것(주로 스마트폰)을 함께 사용해 신원을 확인하지만, 2FA 역시 공격에 취약할 수 있습니다.
SMS나 2FA 앱(Authenticator 등)으로 코드를 생성하는 대신, 가장 안전한 2FA 방법은 범용 2차 요소 키(universal second-factor key)를 사용하는 것입니다. 그래도 대부분은 여전히 일반적인 2FA를 사용하는데, 단순한 아이디와 비밀번호 조합보다는 낫기 때문에 충분히 괜찮은 선택입니다.