비밀번호 관리자: 원리와 안전성

비밀번호 관리자란 무엇인가요?

비밀번호 관리자는 비밀번호를 생성하고, 저장하고, 자동으로 입력해 주는 프로그램입니다^[2]. 웹 브라우저나 휴대폰에 내장되어 있을 수도 있고, 제3자가 만든 별도의 앱일 수도 있습니다^[1]. 하나의 기본 비밀번호(흔히 마스터 비밀번호라고 부름)로 잠금을 해제하므로, 강력한 비밀번호 하나만 기억하면 됩니다^[2].

가장 큰 장점은 더 이상 비밀번호를 외울 필요가 없으므로 서비스마다 고유한 비밀번호를 쓸 수 있다는 것입니다^[1]. 재사용한 비밀번호는 피해를 퍼뜨리기 때문에 이 점이 중요합니다. NCSC는 한 계정이 침해되면 해커가 같은 비밀번호로 다른 계정에도 로그인을 시도할 수 있다고 설명합니다^[1].

대부분의 관리자는 다음 기능도 제공합니다^[1].

• 비밀번호 생성: 계정마다 강력하고 고유한 비밀번호를 만들어 줍니다.
• 자동 입력: 비밀번호를 대신 입력해 주며, 올바른 웹사이트에서만 채워지므로 피싱 방어에도 도움이 됩니다.
• 동기화: 모든 기기에서 비밀번호를 사용할 수 있게 해 줍니다.
• 유출 경고: 저장된 비밀번호가 유출되면 알려 줍니다.

보안 기관들도 이를 권장하나요?

그렇습니다. 미국 사이버보안 기관인 CISA는 모든 비밀번호를 비밀번호 관리자에 저장하고 보관함을 강력한 암호 문구로 보호하라고 권고합니다^[3]. NIST의 2025년 지침은 웹사이트에 대해 한 걸음 더 나아갑니다. 서비스는 비밀번호 관리자와 자동 입력을 허용해야 하며, 비밀번호 붙여넣기도 허용하는 것이 바람직하다고 규정합니다^[4].

비밀번호 관리자는 어떻게 비밀번호를 안전하게 지키나요?

저장된 비밀번호는 보관함이라는 암호화된 파일에 들어 있습니다. Bitwarden이 공개한 보안 백서는 클라우드 기반 관리자가 보관함을 어떻게 보호하는지 자세히 보여 주는 한 예입니다^[5].

1. 마스터 비밀번호는 키 유도 함수를 거쳐 늘려져 암호화 키가 됩니다. 기본값은 600,000회 반복하는 PBKDF2-SHA256이며, 사용자는 대신 Argon2id로 바꿀 수 있습니다^[5].
2. 보관함은 무엇이든 업로드되기 전에 사용자의 기기에서 AES-256으로 암호화됩니다^[5].
3. 마스터 비밀번호와 이로부터 유도된 암호화 키는 Bitwarden 서버로 전송되거나 저장되지 않습니다. 서버는 로그인 확인에 쓰이는 마스터 비밀번호의 해시만 받습니다^[5].
4. 서버는 보관함 데이터를 암호화된 형태로만 저장하고 동기화하며, Bitwarden은 직원들이 사용자의 비밀번호를 볼 수 없다고 말합니다^[5].

이러한 설계는 흔히 제로 지식 암호화라는 이름으로 홍보됩니다. 서버가 침해되더라도 회사가 사용자의 보관함을 읽을 수 없어야 한다는 뜻입니다. 연구진은 업체들의 주장이 서버가 완전히 악의적인 경우에도 보호된다는 의미를 담고 있다고 지적합니다^[6]. 키 스트레칭은 마스터 비밀번호를 추측하는 시도 하나하나를 느리게 만듭니다. 그래서 암호화된 보관함이 도난당할 경우에 대비해 긴 마스터 비밀번호가 중요합니다. 연구자들은 오래된 LastPass 계정의 약한 마스터 비밀번호와 낮은 반복 횟수를 문제로 지목한 바 있습니다^[9].

브라우저와 휴대폰의 비밀번호 관리자는 어떤가요?

NCSC는 본인 기기에서 브라우저나 운영체제가 비밀번호를 저장하게 해도 안전하며, Chrome, Edge, Safari 모두 이 기능을 제공한다고 말합니다^[1]. iOS 18과 함께 도입된 Apple의 암호 앱은 비밀번호, 패스키, Wi-Fi 비밀번호, 인증 코드를 저장합니다. 또한 추측하기 쉬운 비밀번호, 재사용한 비밀번호, 알려진 데이터 유출에서 발견된 비밀번호에 대해 경고해 줍니다^[10]. NCSC는 브라우저에 저장된 비밀번호의 안전성은 기기와 계정의 안전성을 넘지 못하므로 자동 보안 업데이트를 켜 두라고 당부합니다^[1].

비밀번호 관리자는 안전한가요?

비밀번호 관리자는 비밀 정보를 한곳에 모으기 때문에, 그 보안은 공격자와 연구자 모두에 의해 공개적으로 시험받아 왔습니다. 알아 둘 만한 사례가 두 가지 있습니다.

LastPass 유출 사고에서는 무슨 일이 있었나요?

2022년 8월, 공격자들은 서로 연결된 두 차례의 사고로 LastPass에 침입했습니다. 두 번째 사고에서 공격자들은 한 선임 엔지니어의 개인 컴퓨터에 설치된 미디어 서버 소프트웨어의 결함을 악용해 키로거를 심고 그의 마스터 비밀번호를 훔쳤습니다^[8]. 이를 통해 LastPass의 백업 데이터베이스를 내려받는 데 필요한 키를 손에 넣었습니다^[8]. 2025년 12월 영국 정보위원회(ICO)는 LastPass에 120만 파운드의 과징금을 부과했습니다. 회사가 충분히 견고한 보안 조치를 시행하지 않았다고 판단한 것입니다^[8]. 최대 160만 명의 영국 사용자가 영향을 받았습니다. 이름, 이메일 주소, 전화번호, 저장된 웹사이트 URL이 유출되었습니다^[8].

ICO는 고객의 비밀번호가 복호화되었다는 증거는 찾지 못했습니다^[8]. 이와 별개로 2023년 보안 연구자들은 150명이 넘는 피해자와 3,500만 달러가 넘는 암호화폐 도난 사건을 LastPass에 저장된 시드 문구와 연결 지었습니다. 이들은 도난당한 보관함 가운데 마스터 비밀번호가 약한 것들이 오프라인에서 해독되고 있다고 의심했습니다^[9]. 다만 연구자들은 이 도난 사건들을 유출 사고와 확정적으로 연결 짓기는 어려울 것이라고 밝혔으므로, 이는 확인된 사실이 아니라 의혹으로 남아 있습니다^[9].

2026년 ETH Zurich 연구는 무엇을 발견했나요?

ETH Zurich와 스위스 이탈리아어권 대학교(USI) 연구진은 예컨대 유출 사고 이후처럼 회사 서버가 완전히 악의적인 상황에서도 네 가지 클라우드 관리자의 “제로 지식” 주장이 성립하는지 시험했습니다^[6]. 연구진은 Bitwarden에 대해 서로 다른 공격 12가지, LastPass에 대해 7가지, Dashlane에 대해 6가지, 1Password에 대해 6가지를 제시했습니다^[6]. 대부분은 비밀번호를 복구할 수 있게 해 주며, 가장 심각한 경우에는 한 조직의 모든 보관함이 완전히 장악될 수 있습니다^[6].

맥락을 이해하는 것이 중요합니다. 이 공격들은 공격자가 이미 업체의 서버를 장악했다고 가정합니다^[7]. 그중 상당수는 로그인이나 동기화 같은 평범한 사용자 동작이 있어야 하고, 나머지는 공유나 키 교체 같은 동작이 필요합니다^[7]. 연구진은 결과를 업체들에 알렸으며, 수정 작업이 진행 중입니다^[6]. Dashlane은 가장 심각한 문제의 원인이었던 레거시 암호 방식을 제거했다고 밝혔고, LastPass는 심각도 평가의 일부에 이의를 제기했습니다^[7]. 연구진은 고도의 공격자들이 이미 이러한 약점을 알고 있을 가능성을 배제할 수 없다고 말했습니다^[7].

그래도 써야 할까요?

공식 권고는 여전히 그렇다는 것입니다. NCSC^[1]와 CISA^[3] 모두 비밀번호 관리자를 권장합니다. 대부분의 사람들에게 그 대안은 약한 비밀번호를 재사용하는 것이기 때문입니다. 이 사례들이 주는 교훈은 강력한 마스터 비밀번호를 정하고, 2단계 인증을 켜고, 소프트웨어를 최신 상태로 유지하라는 것입니다^[1][3].

비밀번호 관리자는 다른 비밀번호 보관 방법과 어떻게 다른가요?

각 방법은 편의성과 서로 다른 위험을 맞바꿉니다. NCSC는 예를 들어 계정 관리에 가족의 도움이 필요한 사람처럼 일부 사람들에게는 공책에 비밀번호를 적어 두는 것도 받아들일 수 있다고 봅니다. 공격자가 물리적으로 접근해야 하기 때문입니다^[1]. 하지만 일부 은행은 비밀번호를 적어 두는 것을 금지하고, 접근할 수 있는 사람은 누구나 이를 베낄 수 있으며, 피싱 사이트를 막아 주는 자동 입력의 보호 기능도 잃게 된다고 경고합니다^[1]. CISA는 컴퓨터 파일에 비밀번호를 저장하지 말라고 권고합니다^[2].

비밀번호 관리자는 어떻게 고르고 설정하나요?

NCSC는 가장 좋은 비밀번호 관리자는 자신의 필요를 충족하고 가장 쓰기 편하다고 느끼는 것이라고 말합니다^[1]. 모든 기기와 운영체제에서 작동하는지, 생성되는 비밀번호를 조정할 수 있는지, 유료 버전을 쓸지 무료 버전을 쓸지, 비밀번호 공유나 유출 경고 같은 부가 기능이 있는지 등을 따져 봐야 합니다^[1]. 제3자 관리자가 브라우저 내장 관리자보다 나은 주된 이유는 여러 브라우저와 기기를 섞어 쓸 때도 동기화된다는 점입니다^[1].

1. 강력한 마스터 비밀번호를 만듭니다. CISA는 최소 16자 이상의 비밀번호를 권장하며, 무작위 문자열이나 서로 관련 없는 단어 4~7개로 된 암호 문구를 쓰라고 합니다^[2]. 보관함 비밀번호는 길고, 고유하며, 무작위여야 한다고 말합니다^[3].
2. 관리자에 2단계 인증을 켭니다. NCSC는 이렇게 하면 범죄자가 기본 비밀번호를 알아내더라도 접근할 수 없다고 말합니다^[1].
3. 복구 수단을 설정합니다. 기본 비밀번호를 잊어버린 경우에 대비해 많은 관리자가 비밀번호 힌트나 신뢰할 수 있는 연락처를 통한 긴급 접근 기능을 제공합니다^[1]. 필요해지기 전에 미리 설정해 두십시오.
4. 약한 비밀번호를 교체합니다. 기존 비밀번호를 점검해 길거나 고유하거나 무작위가 아닌 것은 관리자가 생성한 비밀번호로 바꾸십시오^[3].
5. 공용 컴퓨터를 피합니다. 공용 컴퓨터나 공공장소의 컴퓨터 브라우저에는 절대 비밀번호를 저장하지 마십시오^[1].
6. 제공되는 곳에서는 패스키를 추가합니다. NCSC는 이제 패스키를 첫 번째 로그인 방식으로 권장하며, 패스키를 쓸 수 없는 곳에서는 강력한 비밀번호와 2단계 인증을 권합니다^[11]. 많은 관리자가 패스키도 저장하며, NCSC는 이런 도구를 자격 증명 관리자라고 부릅니다^[12].

공식 지침은 이제 어떤 비밀번호 규칙을 권장하나요?

2025년에 확정된 NIST SP 800-63B-4는 웹사이트와 서비스의 오랜 비밀번호 규칙을 비밀번호 관리자에 잘 맞는 방향으로 바꾸었습니다^[4].

• 단일 요소로 쓰이는 비밀번호는 최소 15자 이상이어야 하고, 다른 요소와 함께 쓰이는 비밀번호는 최소 8자 이상이어야 합니다^[4].
• 서비스는 최소 64자 이상의 비밀번호를 허용해야 합니다^[4].
• 서비스는 여러 종류의 문자를 섞도록 요구하는 것과 같은 구성 규칙을 강제해서는 안 됩니다^[4].
• 서비스는 주기적인 비밀번호 변경을 강제해서는 안 되지만, 침해 증거가 있으면 변경을 강제해야 합니다^[4].
• 새 비밀번호는 흔하거나 예상 가능하거나 유출된 비밀번호를 모은 차단 목록과 대조해 확인해야 합니다^[4].
• 서비스는 비밀번호 관리자와 자동 입력을 허용해야 하며, 붙여넣기도 허용하는 것이 바람직합니다^[4].

이 규칙들은 개인이 아니라 서비스에 적용됩니다. 덕분에 관리자가 길고 무작위적인 비밀번호를 생성하고 입력하기가 더 쉬워집니다.

비밀번호 관리자는 앞으로 어떻게 될까요?

비밀번호 관리자는 범용 자격 증명 관리자로 바뀌어 가고 있습니다. Apple의 암호 앱은 이미 비밀번호와 함께 패스키와 인증 코드도 보관합니다^[10]. NCSC는 패스키가 확산되는 동안에도 패스키가 아직 제공되지 않는 곳에서는 사람들이 비밀번호 관리자로 관리하는 비밀번호를 계속 쓸 것으로 예상합니다^[11][12].

2026년 연구는 업체들의 보안 주장에도 압박을 가했습니다. 연구진은 신규 사용자에게는 기본적으로 최신 암호 방식을 적용하고, 기존 고객에게는 전환 여부를 선택하게 하라고 권고합니다^[7]. 2026년 8월에 마지막으로 개정된 논문 전체 버전에는 1Password에 관한 추가 결과가 포함되어 있습니다^[6].

이 글은 일반적인 보안 정보이며 특정 제품을 추천하는 것이 아닙니다. 계정을 맡기기 전에 관리자의 공개 보안 문서와 업데이트 이력을 확인하십시오.