원문 소식, 쉽게 읽기
시작하기 전에
크롬에 비밀번호를 저장해 사용한다면 Google 비밀번호 관리자의 진단 기능으로 문제가 있는 항목을 한 번에 찾을 수 있습니다. 결과 화면에는 유출된 비밀번호뿐 아니라 여러 사이트에서 재사용하거나 추측하기 쉬운 비밀번호도 표시됩니다.
컴퓨터에서 확인하는 순서
- 크롬 오른쪽 위의 더보기 메뉴를 엽니다.
- 비밀번호 및 자동 완성 → Google 비밀번호 관리자로 이동합니다.
- 왼쪽 메뉴에서 진단을 선택합니다.
- 본인 인증 뒤 결과를 확인합니다.
다른 브라우저를 쓴다면 passwords.google.com에서도 같은 계정의 진단을 시작할 수 있습니다.
무엇부터 바꿔야 할까요
유출 경고가 표시된 항목 가운데 이메일, 금융, 클라우드 저장공간 계정을 가장 먼저 바꾸세요. 이메일 계정을 빼앗기면 다른 서비스의 비밀번호 재설정까지 이어질 수 있기 때문입니다.
같은 비밀번호를 여러 곳에서 썼다면 모든 사이트를 각각 다른 비밀번호로 변경합니다. 한 곳에서 유출된 조합을 다른 사이트에 대입하는 공격을 막기 위해서입니다.
새 비밀번호의 기준
- 길고 예측하기 어려운 조합을 사용합니다.
- 사이트마다 서로 다른 비밀번호를 씁니다.
- 가능하면 비밀번호 관리자가 만든 값을 저장합니다.
- 지원되는 계정에는 2단계 인증이나 패스키를 추가합니다.
경고가 없으면 안전한가요
진단 결과에 문제가 없더라도 완전한 안전을 보장하지는 않습니다. 아직 알려지지 않은 유출이 있을 수 있고, 피싱으로 인증 정보를 직접 넘길 수도 있습니다. 로그인 주소를 확인하고, 낯선 로그인 알림이 오면 즉시 세션과 기기를 점검하세요.
진단 결과를 세 종류로 나눠 읽기
비밀번호 진단 화면의 항목은 같은 위험을 뜻하지 않습니다. “유출됨”은 알려진 침해 데이터와 저장된 로그인 정보가 관련될 가능성을 알려 주므로 가장 먼저 대응합니다. “재사용”은 같은 비밀번호가 여러 서비스에 쓰였다는 뜻입니다. 한 사이트가 침해되면 공격자가 같은 조합을 다른 사이트에도 대입할 수 있어 연쇄 피해 가능성이 커집니다. “취약함”은 짧거나 예측하기 쉬운 값처럼 추측 공격에 불리한 비밀번호를 가리킵니다.
숫자가 많다고 무작정 위에서부터 바꾸기보다 계정의 역할을 기준으로 정렬하세요. 다른 계정의 복구 이메일로 사용하는 계정과 금융·클라우드·비밀번호 관리자 계정은 접근권과 보관 정보의 중요성을 기준으로 먼저 점검할 것을 제안합니다. 이미 탈퇴한 서비스라면 사이트에 직접 접속해 계정을 삭제하거나 저장된 항목을 정리합니다. 진단 목록의 링크를 눌렀을 때 낯선 주소로 이동한다면 비밀번호를 입력하지 말고, 주소창에 공식 도메인을 직접 입력해 변경을 시작하세요.
유출 경고를 본 직후 할 일
먼저 해당 서비스의 공식 앱이나 웹사이트에서 비밀번호를 바꿉니다. 새 비밀번호는 다른 곳에서 사용하지 않은 값이어야 합니다. 다음으로 계정의 최근 로그인 기록과 연결된 기기를 확인하고, 모르는 세션은 로그아웃합니다. 복구 이메일과 전화번호가 내 정보인지 살핀 뒤 2단계 인증을 켭니다. 동일한 비밀번호를 쓴 다른 계정도 각각 다른 값으로 변경해야 한 곳의 조치가 끝납니다.
이메일 계정이 유출됐다면 받은편지함 규칙과 자동 전달 설정도 확인하세요. 공격자가 비밀번호 재설정 메일을 숨기기 위해 필터를 만들 수 있기 때문입니다. 금융 계정이나 결제 수단에서 낯선 활동이 보이면 비밀번호 변경만으로 끝내지 말고 해당 사업자의 공식 고객센터를 통해 거래와 계정 상태를 확인해야 합니다. 필요한 기록에는 계정·변경 시점을 남기되 비밀번호나 복구 코드는 기록하지 않습니다. (Google 계정 침해 대응)
자동 경고도 함께 켜기
수동 진단은 확인한 시점의 상태를 보여 줍니다. Chrome 설정의 보안 메뉴에서 유출된 비밀번호 경고를 켜면 알려진 침해와 관련된 로그인 정보를 사용할 때 알림을 받을 수 있습니다. 표준 보호에서 관련 옵션을 확인할 수 있고, 강화된 보호를 선택한 환경에서는 기본 동작이 다를 수 있으므로 현재 화면의 설명을 읽으세요.
경고 기능은 비밀번호 자체를 대신 보호해 주는 장치가 아닙니다. 피싱 사이트에 직접 입력한 정보, 다른 기기에만 저장된 로그인 정보, 아직 알려지지 않은 침해는 목록에 즉시 나타나지 않을 수 있습니다. 따라서 자동 경고는 고유한 비밀번호, 2단계 인증, 운영체제와 브라우저 업데이트를 보완하는 신호로 사용해야 합니다.
비밀번호 관리자와 패스키 활용
사람이 모든 사이트마다 긴 무작위 값을 기억하기는 어렵습니다. 비밀번호 관리자의 생성 기능을 사용하면 사이트별로 다른 값을 만들고 저장할 수 있습니다. 관리자 자체 계정에는 특히 강한 기본 비밀번호와 2단계 인증을 적용하세요. 가족이나 동료와 계정을 공유해야 한다면 메신저로 비밀번호를 보내기보다 서비스가 제공하는 구성원 초대나 안전한 공유 기능을 우선합니다.
서비스가 패스키를 지원한다면 전환을 검토할 수 있습니다. 패스키는 사용자가 웹사이트마다 같은 문자열을 입력하는 방식을 줄여 피싱과 재사용 위험을 낮추는 데 도움이 됩니다. 다만 기기 분실에 대비해 동기화와 복구 방법을 먼저 확인해야 합니다. Google 계정에 패스키를 추가해도 기존 인증·복구 수단은 제거되지 않습니다. 자신의 기기에만 만들고, 다른 기기의 로그인과 복구 방법을 확인할 것을 제안합니다. (Google 패스키 안내)
공용 기기에서는 이렇게 확인합니다
PC방이나 공용 컴퓨터에서는 비밀번호 진단과 변경을 하지 않는 편이 안전합니다. 반드시 필요하다면 개인 기기의 모바일 데이터나 신뢰할 수 있는 네트워크를 사용하고, 작업 뒤 모든 세션에서 로그아웃합니다. 브라우저에 저장 여부를 묻는 창이 나타나면 저장하지 않습니다. 화면 녹화, 키 입력 수집 프로그램, 남아 있는 로그인 세션을 사용자가 완전히 확인하기 어렵기 때문입니다.
내 기기를 다른 사람과 함께 쓴다면 Windows나 macOS 사용자 계정을 분리하고 화면 잠금을 설정합니다. 브라우저 동기화 계정에 접근할 수 있는 사람은 저장된 로그인 정보에도 영향을 줄 수 있으므로 기기 암호와 생체 인증을 함께 관리해야 합니다.
OYOPICK의 시선
변경 후 완료 체크
- 이메일과 금융 등 복구 중심 계정을 먼저 변경했는가
- 재사용된 모든 사이트에 서로 다른 새 비밀번호를 적용했는가
- 모르는 로그인 세션과 연결 기기를 제거했는가
- 복구 연락처와 2단계 인증을 확인했는가
- 피싱 메시지나 낯선 거래가 없는지 점검했는가
진단 목록의 숫자를 0으로 만드는 것만이 목표는 아닙니다. 한 계정이 뚫려도 다른 계정으로 피해가 번지지 않게 만드는 것이 핵심입니다. 경고가 발생했을 때 대응할 수 있도록 중요한 계정의 복구 수단을 확인해 두는 방법을 제안합니다.
진단에서 발견한 문제와 복구 수단을 함께 기록해 두면 다음 경고에서 대응할 순서도 더 선명해질 수 있습니다. 비밀번호 관리와 패스키가 강한 인증을 쉽게 유지하는 방향으로 발전하기를 기대합니다.