비밀번호 관리자

왜 필요한가

비밀번호 문서에서 설명한 대로, 계정 탈취가 이어질 수 있는 경로 중 하나는 같은 비밀번호를 여러 곳에 돌려쓰는 것입니다.

그런데 사이트마다 다른 비밀번호를 쓰라는 조언에는 현실적인 문제가 있습니다. 사람이 수십 개를 외울 수 없습니다. 그래서 결국 규칙을 만들어 쓰게 되고, 그 규칙은 한 번 유출되면 나머지가 추측됩니다.

비밀번호 관리자는 이 문제를 다르게 풉니다. 외우는 것을 포기하고 기계에 맡깁니다.

진행 전 확인과 막힐 때의 대안

Apple의 암호 앱은 iOS 18·iPadOS 18·macOS Sequoia부터 제공됩니다. 이전 버전은 설정의 암호 메뉴 등 공식 버전별 안내를 확인하세요. 자동 완성만 바꾸지 말고 서비스의 실제 비밀번호 변경과 저장값 갱신을 함께 확인하세요.

설정 방법

1. 이미 있는 기능부터 켠다

새로 설치할 것이 없습니다. 쓰는 기기에 이미 들어 있습니다.

아이폰·아이패드

Mac은 암호 앱 또는 해당 macOS 버전의 암호 설정을 사용합니다. 아래 아이폰 경로를 그대로 적용하지 마세요.

1. 1

   설정에서 암호 항목을 연다

   iOS 18 이상은 별도의 암호 앱이 있고, 그 이전 버전은 설정 → 암호입니다.

2. 2

   자동 완성을 켠다

   설정 → 일반 → 자동 완성 및 암호에서 켭니다. 로그인 화면에서 저장된 항목이 자동으로 채워집니다.

안드로이드·크롬

1. 1

   Google 비밀번호 관리자를 연다

   크롬 오른쪽 위 ⋮ → 설정, 또는 기기 설정 → Google → 모든 서비스 → 비밀번호 관리자.

2. 2

   비밀번호 저장 여부 묻기를 켠다

   새 사이트에 로그인할 때마다 저장할지 물어봅니다.

3. 3

   자동 완성 서비스로 지정한다

   기기 설정에서 자동 완성 서비스가 Google로 되어 있는지 확인합니다.

2. 관리자 계정에 2단계 인증을 켠다

이 단계를 건너뛰면 안 됩니다. 구글 또는 애플 계정에 2단계 인증이 없으면 저장 계정의 보호가 약해집니다. 기기 잠금과 복구 수단도 함께 준비하세요. 설정 방법은 2단계 인증에 있습니다.

3. 새 비밀번호는 만들어서 저장한다

로그인이나 가입 화면에서 관리자가 강력한 비밀번호를 제안합니다. 그대로 쓰면 됩니다. 어차피 외우지 않을 것이므로 길고 복잡할수록 좋습니다.

직접 만들고 싶다면 비밀번호 생성기를 쓰고 관리자에 저장하세요.

4. 중요한 계정부터 옮긴다

한 번에 다 하려 하지 마세요. 순서는 비밀번호 문서의 등급을 따릅니다.

1. 이메일
2. 은행·증권·간편결제
3. 포털·메신저
4. 결제 정보가 저장된 쇼핑몰

5. 외워야 할 비밀번호는 두 개만 남긴다

• 기기 잠금 PIN
• 관리자 계정(구글·애플) 비밀번호

계정 비밀번호는 문장 방식 등으로 길고 고유하게 만드세요. 숫자만 받는 기기 PIN에는 문장을 넣을 수 없으니 연속 숫자·생일을 피하고 기기가 지원하는 더 긴 잠금 암호를 사용하세요. 별도 보관함 암호가 있는 제품은 그것도 보호해야 합니다.

제대로 됐는지 확인하는 법

유출·중복 점검을 돌린다

관리자에 들어 있는 기능입니다. 새로 설치할 것이 없습니다.

1. 1

   아이폰 — 암호 앱의 보안 항목

   iOS 18 이상에서는 암호 앱의 보안 항목을, iOS 17 이전에서는 설정 → 암호 → 보안 권장 사항을 확인합니다. 유출·중복·취약한 암호 경고를 확인하세요.

2. 2

   안드로이드·크롬 — 비밀번호 관리자 → 비밀번호 확인

   passwords.google.com/checkup/start 로 바로 들어가도 됩니다.

3. 3

   목록에 뜬 것부터 바꾼다

   전부 한 번에 하려 하지 말고 1등급 계정부터 처리하세요.

점검 항목

• 자동 완성 — 로그인 화면에서 저장된 항목이 실제로 채워지는가
• 관리자 계정 2단계 인증 — 켜져 있는가
• 유출 점검 — 경고로 표시된 1등급 계정이 남아 있지 않은가
• 저장된 항목 수 — 실제로 쓰는 사이트가 들어 있는가

새 기기에서 보이는지 확인한다

기기를 바꾸기 전에 다른 기기에서 저장된 비밀번호가 보이는지 확인하세요. 기기에만 저장한 항목은 백업·이전 없이 초기화하면 잃을 수 있습니다. 계정 저장 항목과 기기 저장 항목을 구분하세요.

실제로 다른 비밀번호를 쓰고 있는지 본다

관리자를 켜 두고도 직접 입력하던 습관이 남아 같은 비밀번호를 계속 쓰는 경우가 많습니다. 목록을 훑어보며 겹치는 것이 있는지 확인하세요.

주의할 점

공용 PC에서는 저장하지 마세요

PC방, 도서관, 회사 공용 컴퓨터에서 저장하면 다음 사람이 씁니다. 로그아웃까지 확실히 하세요.

관리자 계정 비밀번호는 어디와도 겹치면 안 됩니다

관리자 계정이 탈취되면 저장된 로그인 정보도 위험해질 수 있습니다. 실제 접근 범위는 기기 잠금·추가 인증·암호화 방식에 따라 다르므로 관리자 계정과 복구 수단을 함께 보호하세요.

기기를 넘기기 전에 로그아웃하세요

판매·양도는 제조사의 처분 절차에 따라 백업·이전 확인 후 로그아웃과 초기화를 진행하세요. 수리는 센터의 준비 안내를 따르세요. 분실 기기는 처분과 다르므로 휴대폰 분실 대응에 따라 찾기 기능과 활성화 잠금을 유지해야 합니다.

잠기면 어떻게 되는지 미리 확인하세요

관리자 계정에 접근하지 못하면 저장된 비밀번호에도 접근하지 못합니다. 2단계 인증의 복구 코드를 받아 두고, 그 관리자를 여는 계정의 복구 코드를 그 관리자 안에 저장하지 마세요. 함께 잠깁니다. 다른 계정의 복구 코드를 함께 보관할 때도 보관함 하나를 잃거나 탈취당하면 여러 인증 수단에 동시에 영향을 준다는 점을 고려하세요.

되찾는 방법은 제품마다 다릅니다. 저장 계정 복구와 암호화된 보관함 복원이 같은 절차인지, 별도 암호화·복구 키를 잃으면 어떻게 되는지 제품의 공식 안내에서 먼저 확인하세요. 계정 복구 성공만으로 모든 저장 항목 복원을 보장하지 않습니다.

자동 완성이 항상 안전한 것은 아닙니다

가짜 로그인 페이지에서는 관리자가 자동 완성을 제안하지 않는 경우가 많습니다. 평소 채워지던 곳에서 안 채워진다면 주소를 의심하세요. 오히려 좋은 경고 신호입니다.

패스키도 여기에 저장됩니다

패스키를 관리자에 만들면 비밀번호와 같은 자리에 저장됩니다. 앞으로 둘이 섞여 있게 되므로, 관리자 계정 보호가 더 중요해집니다.

모든 패스키가 동기화되는 것은 아닙니다. 하드웨어 보안 키 등에 만든 기기 보관형은 해당 인증기에 묶입니다. 보관·관리 기능의 존재와 다른 기기로의 동기화 여부는 다른 구분입니다. 그리고 관리자에서 패스키를 지우는 것은 서비스 계정에서 제거하는 것과 다릅니다 — 접근을 끊으려면 서비스 계정의 패스키 목록에서 지워야 합니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.브라우저에 저장하면 위험하다던데요?▾

사이트마다 다른 비밀번호를 만들고 저장하면 재사용 피해를 줄이는 데 도움이 됩니다. 다만 저장 계정·기기의 탈취 위험은 남습니다. 2단계 인증, 기기 잠금, 복구 수단을 함께 보호하세요.

Q.전용 앱을 따로 사야 하나요?▾

대부분은 필요 없습니다. 아이폰과 안드로이드에 이미 관리 기능이 들어 있고 무료입니다. 가족과 항목을 공유하거나 여러 운영체제를 섞어 쓰는 경우에 전용 앱이 유용할 수 있습니다.

Q.관리자 계정이 뚫리면 전부 넘어가는 것 아닌가요?▾

저장 정보도 위험해질 수 있지만 실제 접근 범위는 기기 잠금·추가 인증·암호화 방식에 따라 다릅니다. 저장 계정은 고유 비밀번호와 2단계 인증으로 보호하고, 개별 서비스의 유출 경고와 로그인 내역도 계속 확인하세요.

Q.기기를 바꾸면 저장된 비밀번호는 어떻게 되나요?▾

계정에 저장하고 동기화를 허용한 항목은 같은 계정의 새 기기에서 사용할 수 있습니다. 기기에만 저장한 항목은 별도로 이전해야 합니다. 다만 기기를 초기화하거나 넘기기 전에 새 기기에서 실제로 보이는지 먼저 확인하세요.

Q.저장하지 말아야 할 것도 있나요?▾

공용 PC에서는 저장하지 마세요. 또 은행 보안카드 번호나 신분증 사진 같은 것은 비밀번호 관리자가 아니라 애초에 온라인에 두지 않는 편이 낫습니다.