사이트마다 다른 비밀번호를 쓰라는 조언은 익숙하지만, 수십 개를 머리로 외우기는 현실적으로 어렵습니다. 크롬, 엣지, 사파리 같은 주요 브라우저에는 비밀번호를 저장해 두었다가 로그인 화면에서 대신 채워 주는 관리자가 기본으로 들어 있습니다. 별도 프로그램을 설치하지 않아도 되는 대신, 몇 가지 원리와 한계를 알고 써야 안전합니다.
저장과 자동 채우기는 어떻게 작동하나
새 사이트에 가입하거나 로그인하면 브라우저가 비밀번호를 저장할지 묻는 창을 띄웁니다. 저장을 누르면 그 사이트의 주소와 아이디, 비밀번호가 한 묶음으로 기록됩니다. 다음에 같은 주소의 로그인 화면을 열면 저장된 정보를 제안하고, 선택하면 입력란이 채워집니다.
여기서 눈여겨볼 점은 브라우저가 주소를 기준으로 비밀번호를 연결한다는 사실입니다. 생김새가 똑같은 가짜 로그인 페이지라도 주소가 다르면 자동 채우기 제안이 뜨지 않습니다. 평소엔 저절로 채워지던 로그인 창에서 갑자기 아무것도 제안되지 않는다면, 주소를 한 번 더 확인하라는 신호로 받아들이세요. 이 습관 하나가 가짜 로그인 페이지를 걸러 내는 데 꽤 쓸모가 있습니다.
처음 켤 때 확인할 설정
- 기기 잠금부터: 컴퓨터 로그인 암호와 휴대폰 화면 잠금을 반드시 설정합니다. 저장된 비밀번호를 보려면 기기 인증을 거치도록 되어 있는데, 기기 잠금이 없으면 이 보호가 사실상 무력해집니다.
- 동기화 계정 보호: 비밀번호를 여러 기기에 동기화한다면 그 동기화 계정이 모든 비밀번호의 열쇠가 됩니다. 구글, 마이크로소프트, 애플 계정처럼 동기화에 쓰는 계정에는 2단계 인증을 꼭 켜 두세요.
- 비밀번호 생성 기능 활용: 가입 화면에서 브라우저가 제안하는 무작위 비밀번호를 쓰면 외울 필요 없이 사이트마다 다른 비밀번호가 만들어집니다.
- 로그인 상태 유지와 구분: 비밀번호 저장과 사이트의 로그인 상태 유지는 서로 다른 기능입니다. 여러 사람이 만지는 기기라면 둘 다 꺼 두는 편이 낫습니다.
비밀번호 점검 기능으로 정기 점검하기
브라우저 비밀번호 관리자에는 저장된 비밀번호를 검사해 알려 주는 기능이 있습니다. 크롬은 비밀번호 진단, 엣지는 비밀번호 모니터 같은 이름으로 제공하며, 알려진 유출 목록에 포함된 비밀번호, 여러 사이트에서 겹치는 비밀번호, 지나치게 단순한 비밀번호를 표시해 줍니다. 기능 이름과 검사 범위는 버전마다 다를 수 있으니 설정의 비밀번호 메뉴에서 직접 확인해 보세요.
점검 결과에 경고가 여러 개 떠도 한꺼번에 바꾸려고 애쓸 필요는 없습니다. 메일, 금융, 쇼핑처럼 피해가 클 수 있는 계정부터 순서대로 바꾸고, 오래 쓰지 않은 사이트는 탈퇴를 고려하는 것도 방법입니다. 계정 수 자체를 줄이면 관리할 비밀번호도 함께 줄어듭니다.
휴대폰과 컴퓨터를 함께 쓸 때
컴퓨터 브라우저에 저장한 비밀번호를 휴대폰에서도 쓰려면 같은 계정으로 동기화하고, 휴대폰의 자동 완성 설정에서 그 비밀번호 관리자를 사용하도록 지정해야 합니다. 아이폰은 설정 앱의 암호 관련 메뉴에서, 안드로이드는 자동 완성 서비스 설정에서 고를 수 있으며 정확한 메뉴 이름은 기종과 운영체제 버전마다 다릅니다.
비밀번호 관리자를 여러 개 동시에 켜 두면 로그인 화면에서 제안 창이 겹쳐 뜨고, 어느 쪽에 최신 비밀번호가 들어 있는지 헷갈리게 됩니다. 주로 쓸 관리자 하나를 정하고 나머지의 저장 기능은 꺼 두는 것이 깔끔합니다. 다른 관리자로 옮기려고 비밀번호를 내보내면 그 파일이 암호화되지 않은 상태로 저장될 수 있으니, 가져오기를 마친 뒤에는 그 파일을 바로 지워 두세요.
이런 경우엔 저장하지 마세요
- 다른 사람과 같이 쓰는 컴퓨터나 회사 공용 PC
- 회사가 관리하는 업무 프로필에 개인 금융 계정을 저장하려는 경우
- 금융기관이 별도로 관리하도록 안내하는 인증서 암호나 간편인증 비밀번호
- 주소가 낯선 페이지에서 비밀번호 저장 여부를 묻는 경우
마지막 항목은 특히 중요합니다. 링크를 타고 들어간 페이지에서 저장 창이 뜨면, 저장 버튼을 누르기 전에 주소창을 보고 공식 도메인이 맞는지 확인하세요. 잘못된 주소에 비밀번호를 저장해 두면 다음에도 그 가짜 페이지에서 자동 채우기가 작동하게 됩니다. 공식 주소는 전체 링크에 분야별로 정리되어 있고, 주소 확인 요령은 안전 가이드에서 자세히 다룹니다.
브라우저가 평소처럼 비밀번호를 자동으로 채워 주지 않는다면, 직접 입력하기 전에 주소부터 다시 확인하세요.
브라우저 내장 관리자는 추가 비용 없이 시작할 수 있는 좋은 출발점입니다. 링크모음에서 확인한 공식 사이트 바로가기로 접속한 뒤 저장해 두면, 저장된 주소 자체가 믿을 수 있는 기준이 되어 이후 로그인도 안전해집니다.