비밀번호 관리자 프로그램은 여러 사이트와 앱의 아이디·비밀번호를 암호화된 보관함에 모아 두고, 필요할 때 입력창에 자동으로 채워 주는 도구다. 비밀번호 관리자, 비밀번호 관리자 앱 같은 이름으로도 불린다. 이 기사는 한곳에 맡기는 방식이 믿을 만한지, 어떤 갈래가 있는지, 항목 추가·삭제와 복구는 어떻게 되는지, 고를 때 무엇을 먼저 봐야 하는지에 답한다.
보관함의 짜임과 만들어진 까닭
구조는 단순하다. 사용자가 정한 마스터 비밀번호 하나로 보관함을 열고, 그 안의 항목은 암호화된 상태로 놓인다. 보관함이 열리면 접속한 사이트 주소와 맞는 항목을 골라 입력창에 채워 준다. 여러 기기에서 쓰려면 암호화된 보관함을 기기 사이에 맞추는 동기화 기능이 붙는다.
이런 도구가 생긴 까닭은 사람의 기억에 한계가 있기 때문이다. 계정이 늘면 같은 비밀번호를 돌려 쓰거나 외우기 쉬운 말을 고르게 된다. 하나가 알려지면 같은 비밀번호를 쓴 다른 계정까지 줄줄이 위험해지는 것이 재사용의 문제다. 관리자는 사이트마다 길고 무작위인 비밀번호를 만들어 주고, 사람은 마스터 비밀번호 하나만 기억하게 하려는 취지로 만들어졌다.
갈래에 따라 달라지는 점
크게 세 갈래로 나뉜다. 첫째는 웹 브라우저에 들어 있는 관리자로, 별도 설치 없이 브라우저 로그인 계정과 묶여 동작한다. 둘째는 운영체제나 휴대폰에 기본으로 들어 있는 기능이다. 셋째는 따로 내려받는 독립 프로그램이나 앱으로, 기기와 브라우저 종류를 가리지 않고 쓰기 쉽다. 내장형은 편하지만 그 환경 밖에서는 불편할 수 있고, 독립형은 범위가 넓은 대신 사용법을 따로 익혀야 한다.
추천을 찾는 독자가 많지만 이 기사는 순위를 매기지 않는다. 대신 고르는 기준을 든다. 보관함이 기기 안에서 암호화되는지, 서비스 운영자도 내용을 볼 수 없는 구조인지, 2단계 인증을 지원하는지, 쓰는 기기와 브라우저에서 동작하는지, 저장한 항목을 내보낼 수 있는지가 기준이다. 보안 구조는 제품의 공식 설명서에 적혀 있으니 직접 읽어 확인해야 한다.
막히는 지점: 추가·삭제·복구
가장 자주 어긋나는 곳은 마스터 비밀번호다. 운영자가 내용을 볼 수 없게 만든 방식에서는 마스터 비밀번호를 잊으면 업체도 보관함을 열어 줄 수 없는 경우가 많다. 그래서 복구 수단이 제품마다 다르다. 복구용 키나 코드를 따로 주는지, 어디에 보관하라고 안내하는지를 쓰기 전에 읽어 두어야 한다. 이런 코드는 보관함 밖의 안전한 곳에 따로 적어 두는 쪽이 일반적이다.
항목 추가는 로그인할 때 뜨는 저장 안내에 동의하거나, 앱에서 새 항목을 직접 만드는 방식이다. 삭제는 두 가지를 구분해야 한다. 보관함에서 항목 하나를 지우는 일과 관리자 앱 자체를 지우는 일이다. 앱을 지워도 서버에 동기화된 보관함은 남아 있을 수 있고, 반대로 기기에만 저장하던 보관함은 함께 사라질 수 있다. 그래서 지우기 전에 내보내기나 백업이 필요한지 먼저 따져야 한다.
흔한 오해와 믿을 만한가의 판단
한곳에 모으면 한꺼번에 뚫린다는 걱정은 일리가 있다. 다만 비교할 대상은 완벽한 보안이 아니라 기존 습관이다. 같은 비밀번호를 여러 곳에 쓰거나 메모장과 종이에 적어 두는 방식과 견줘야 한다. 흔한 오해로 자동 입력이 있으니 마스터 비밀번호는 짧아도 된다는 말이 있는데, 보관함의 문이 그 하나뿐이므로 오히려 길게 정해야 한다. 관리자를 쓰면 2단계 인증이 필요 없다는 말도 틀렸다. 둘은 서로 다른 층의 보호다.
상황에 따라 답도 달라진다. 기기 한 대에서 브라우저 하나만 쓴다면 내장형으로 충분할 수 있다. 휴대폰과 컴퓨터, 여러 브라우저를 오가면 독립형이 편하다. 게임 같은 서비스 계정도 담을 수 있지만 자동 입력 지원 여부는 서비스와 기기마다 달라 직접 확인해야 한다. 공용 컴퓨터에서는 보관함을 열어 둔 채 자리를 뜨지 않는 편이 안전하다.
| 확인 순서 | 살펴볼 내용 |
|---|---|
| 1. 호환 | 쓰는 기기와 브라우저에서 동작하는지 |
| 2. 암호화 | 보관함이 암호화되는 방식, 운영자가 내용을 볼 수 있는지 |
| 3. 복구 | 마스터 비밀번호를 잊었을 때의 수단과 보관 방법 |
| 4. 인증 | 2단계 인증을 함께 쓸 수 있는지 |
| 5. 이동 | 항목을 내보내고 지우는 방식이 어떤지 |
쓸지 정하기 전에는 후보 제품의 공식 안내에서 암호화 방식, 복구 절차, 내보내기 항목을 확인하면 된다. 브라우저 설정의 비밀번호 화면에서는 저장된 목록과 저장 기능을 끄는 위치를 살펴볼 수 있다. 마스터 비밀번호와 복구 코드를 보관함 밖에 따로 적어 두었는지도 점검하면 된다. 이 세 가지를 확인한 뒤 일부 계정부터 옮겨 보며 판단하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.