구글 크롬에서 "사이트 또는 앱의 데이터 유출로 비밀번호가 노출되었습니다"라는 경고 메시지를 받으면 순간 놀라게 됩니다. 이는 크롬에 내장된 비밀번호 관리자가 최근 발생한 데이터 유출 사고에서 사용자의 비밀번호 등 민감한 정보가 노출되었을 가능성을 알려주기 위한 것입니다. 이 글에서는 크롬 비밀번호 유출 경고를 확인하는 방법과 그 후 취해야 할 조치를 자세히 알아보겠습니다.
데이터 유출이란 무엇인가?
데이터 유출은 언제 어디서나 일어나고 있습니다. 데이터 유출이란 이메일 주소, 비밀번호 같은 민감한 사용자 정보가 외부로 새어 나가는 사고를 말하며, 대부분 해커와 사이버 범죄자의 소행입니다.
여러 계정에서 같은 비밀번호를 재사용하고 있다면 한 사이트에서 발생한 유출이 동일한 로그인 정보를 쓰는 다른 모든 계정까지 위험에 빠뜨릴 수 있습니다. 해커들은 탈취한 개인정보를 판매하거나 악의적인 목적으로 활용해 피해자에게 심각한 피해를 입힙니다.
대표적인 대형 데이터 유출 사건들
2016년 야후(Yahoo)는 2013년 8월로 거슬러 올라가는 유출 사고에 30억 개의 계정이 연루되었음을 인정했습니다.
2019년 11월에는 알리바바(Alibaba)의 11억 개 계정이 해킹당했고, 2021년 6월에는 링크드인(LinkedIn)의 7억 개 계정이 유출되는 사건이 발생했습니다. 그 밖에도 COMB 유출 사건을 비롯해 여러 차례의 대형 유출 사고가 있었습니다.
규모가 작은 유출은 뉴스에 오르지 않지만 끊임없이 일어나고 있습니다. 규모와 무관하게, 본인이 피해를 입으면 그것은 결코 작은 문제가 아닙니다.
크롬으로 내 비밀번호 유출 여부 확인하는 방법
구글은 2019년 초 '비밀번호 검사(Password Checkup)' 확장 프로그램을 선보였고, 같은 해 10월에는 구글 계정에 통합했습니다.
웹사이트에 로그인 정보를 입력할 때, 크롬 브라우저는 해당 비밀번호가 유출 사고에 연루되었다면 즉시 경고를 보내줍니다.
크롬 비밀번호 유출 경고에 대응하는 방법은 세 가지입니다.
1. 경고 메시지의 링크 클릭
유출 경고 알림을 받았다면 링크를 클릭해 구글 계정 비밀번호 관리자에서 상세 내역을 확인하세요.
2. 구글 계정 비밀번호 관리자 방문
구글 계정 비밀번호 관리자 페이지에 직접 접속할 수도 있습니다. '비밀번호 검색' 검색창에 특정 비밀번호를 입력해 유출 여부를 조회할 수 있습니다.
3. 비밀번호 검사 기능 활용
특정 비밀번호만 검색하는 것보다 더 좋은 방법은 '비밀번호 검사로 이동' 버튼을 클릭하는 것입니다.
'비밀번호 검사' 페이지로 이동한 뒤 '비밀번호 검사' 버튼을 클릭합니다.
휴대폰으로 전송된 푸시 알림을 열고 '예'를 눌러 본인 인증을 완료합니다.
다음 화면에서 비밀번호 검사 결과를 확인할 수 있습니다.
유출된 비밀번호를 사용 중인 계정, 중복 사용 중인 비밀번호, 보안성이 약한 비밀번호를 한눈에 볼 수 있으며, 드롭다운 화살표를 클릭하면 해당 카테고리에 속한 모든 사이트 목록을 볼 수 있습니다.
비밀번호가 유출되었다면 어떻게 해야 할까?
유출된 비밀번호 항목의 드롭다운을 클릭하면 '비밀번호 보기', '저장된 비밀번호 업데이트', '비밀번호 삭제', '경고 닫기' 등 다양한 작업을 선택할 수 있습니다.
'비밀번호 변경'을 클릭하면 해당 웹사이트로 이동하므로 계정에 로그인하세요.
크롬 비밀번호 관리자가 방금 사용한 비밀번호가 데이터 유출에 포함되어 있다고 알려주면 '비밀번호 검사'를 클릭합니다.
다시 해당 사이트로 돌아가 비밀번호를 변경합니다. 변경이 완료되면 크롬 비밀번호 관리자가 저장된 비밀번호 업데이트를 요청하므로 '비밀번호 업데이트'를 클릭하세요.
비밀번호 업데이트가 성공적으로 끝나면 나머지 유출된 비밀번호도 검사할지 묻는 안내가 표시됩니다. '남은 비밀번호 검사'를 클릭합니다.
크롬 비밀번호 관리자로 돌아가 위 과정을 반복하면 됩니다.
'비밀번호 변경'을 클릭해 계속 진행하거나, 아니면 크롬 설정 페이지를 종료해도 됩니다. 저장된 모든 비밀번호를 업데이트할 때까지 나중에 이어서 진행할 수 있습니다.
작업을 재개하려면 크롬을 열고 메뉴에서 '설정'으로 들어간 뒤 '비밀번호 → 비밀번호 검사 → 비밀번호 변경' 순서로 선택하세요.
자주 묻는 질문
1. 앞으로도 크롬 비밀번호 유출 경고를 받게 되나요?
네, 그렇습니다. 크롬의 비밀번호 유출 경고는 계속 제공될 예정이며, 구글의 강화된 비밀번호 보호 프로그램의 일부입니다.
2. 크롬 비밀번호 검사는 유료인가요?
크롬 비밀번호 유출 경고와 비밀번호 검사는 모두 무료입니다. 구글 계정이 있고 크롬을 사용한다면 추가 비용 없이 이용할 수 있습니다.
3. 비밀번호 보안을 위해 할 수 있는 다른 방법은?
크롬 유출 경고에 대응하는 것 외에도 강력하고 고유한 비밀번호 조합 사용, 신뢰할 수 있는 비밀번호 관리자 활용, 비밀번호 재사용 금지, 2단계 인증 설정, 정기적인 비밀번호 검사 등을 실천하는 것이 좋습니다.
마무리
크롬 비밀번호 유출 경고는 신속하게 대응하기만 하면 큰 피해를 예방해 줍니다. 크롬을 사용한다면 반드시 이 기능을 활성화하세요. 아울러 모든 계정의 비밀번호를 정기적으로 점검하고, 비밀번호 관리 모범 사례를 꾸준히 지키는 습관을 들이는 것이 중요합니다.