이 가이드는 Bitwarden 비밀번호 관리 도구로 보안을 강화하는 방법에 방법에 대해 설명합니다.
Google Chrome, Microsoft Edge, Mozilla Firefox 등 브라우저에는 누구나 당연하게 사용하는 다양한 기능이 탑재되어 있습니다.
그러나 그 중에서 가장 중요한 기능 중 하나가 바로 비밀번호 관리 도구입니다.
신용카드 번호, 은행 계좌번호, 소셜 미디어 로그인 정보 등이 한 곳에 저장되어 있기 때문이죠.
브라우저 비밀번호 관리 도구에는 보안 문제가 있다?
최근 몇 년 동안 브라우저 기반 비밀번호 관리 도구는 많이 개선되었지만 여전히 다음과 같이 몇 가지 중요한 문제점이 있습니다.
PC 로그인 비밀번호
브라우저 비밀번호 관리 도구에서 가장 중요한 것은 기본 접근 방식으로, 일반적으로 암호를 평문으로 보려고 하면 PC의 기본 로그인 방식 때문에 접근이 차단됩니다.
기본 로그인 방식은 암호를 입력하는 방식일 수도 있고, PC 설정에 따라 PIN, 얼굴 인식 또는 지문 등 생체 인증 방식을 사용할 수도 있습니다.
비밀번호를 신중하게 선택했다면 위험은 최소화될 수도 있습니다. 그러나 안타깝게도 비밀번호는 종종 취약하게 설정되곤 합니다.
비밀번호는 끊임없이 다시 재사용 되고 특히 여러 사람이 함께 사용하는 PC라면 다른 사람이 이미 비밀번호를 알고 있을 가능성이 높습니다.
따라서 PC에 접근할 수 있는 권한이 있는 사람이 Windows 암호를 다시 설정하고 다른 암호로 변경하는 일도 자주 발생하기도 합니다.
이러한 모든 경로는 사용자의 PC에 접근할 수 있는 사람이라면 누구나 사용자의 비밀번호를 알아낼 수 있다는 것을 의미합니다.
클라우드 동기화 계정
대부분 브라우저는 여러 기기에서 비밀번호를 동기화 할 수 있습니다. 예를 들어 Google Chrome은 한 기기의 모든 비밀번호를 Google 계정에 저장하여 다른 기기에서도 사용할 수 있습니다.
이 기능은 매우 편리하지만 또 한편으로는 매우 위험할 수도 있습니다.
안타깝게도 비밀번호를 이전과 비슷하게 설정하거나 재사용 하는 일은 흔하며, 누군가 Google 계정을 해킹할 경우 Chrome 브라우저에 저장된 모든 비밀번호에 접근할 수 있을 가능성이 높습니다.
이는 업무용 즉, 기밀 정보가 보관된 서비스에서 더 큰 문제가 될 수 있습니다. 누군가 개인 브라우저를 통해 회사 계정에 로그인하고 비밀번호가 해킹 당한 Google 계정에 있다면 말이죠.
회사 계정이 위험에 노출되고, 접근 권한 수준에 따라 이는 엄청난 문제로 이어질 수도 있습니다.
브라우저에 비밀번호를 보관하고 계정 로그인 시 동기화하는 것은 매우 편리하지만, 이러한 위험을 감수할 가치가 있지는 않습니다.
브라우저 비밀번호 내보내기는 잠재적으로 위험
컴퓨터에 여러 개의 브라우저가 설치되어 있는 경우, 북마크, 비밀번호, 신용카드 정보는 물론 최근 검색 기록까지 전송하라는 메시지가 표시될 수 있습니다.
브라우저에서 직접 비밀번호를 내보내는 것은 문제가 되지 않습니다. 그러나 비밀번호를 CSV, HTML 파일로 내보는 경우가 흔합니다.
이러한 파일 형식은 암호화되어 보호되지 않으므로, 누군가 해당 파일에 접근할 수 있다면 모든 정보에 즉시 접근할 수 있게 됩니다.
브라우저 대신 Bitwarden 비밀번호 관리 도구를 사용하는 방법
단순히 보안 문제 뿐만 아니라 브라우저 기반 암호 관리 도구는 전용 암호 관리 도구만큼 잘 설계된 것은 아닙니다. 대표적으로 많은 사람이 사용하는 1Password 암호 관리 도구를 꼽을 수 있습니다.
그러나 개인적으로 Bitwarden를 더 선호합니다. Bitwarden은 모든 데스크톱 주요 OS 및 모바일 장치에서 사용할 수 있습니다.
또한 브라우저에 내장된 자동 완성 기능을 완전히 대체할 수 있는 브라우저 확장 프로그램도 있습니다.
01 Bitwarden 비밀번호 관리 도구 무료 제공
브라우저 기반 암호 관리 도구와 Bitwarden의 주요 차이점 중 하나는 마스터 암호입니다. Bitwarden은 계정을 처음 만들 때 모든 암호에 접근하는데 사용할 수 있는 마스터 암호를 생성해야 합니다.
새롭게 완전히 고유하고, 안전한 비밀번호를 만든다면, PC 비밀번호에 로그인 정보를 맡기는 것보다 훨씬 더 안전하게 보관할 수 있습니다.
일부 브라우저에서 이러한 기능을 사용할 수도 있지만, 기본적으로 활성화되어 있지는 않습니다.
따라서 전 중요한 정보를 브라우저에 맡기는 대신 Bitwarden 관리 도구를 사용하기로 했습니다.
02 Bitwarden 비밀번호 관리 도구 설치 방법
Windows 컴퓨터에서 Bitwarden 비밀번호 관리 도구를 설치하려면 다음 단계를 수행합니다.
Bitwarden 공식 사이트 접속 후 [Get Started Free] 버튼을 클릭합니다.
요금제 선택 화면에서 “Personal” 탭 선택 후 무료 버전의 [Create Free Account] 버튼을 클릭합니다.
Bitwarden 계정에 사용하려는 이메일 주소를 입력하고 Enter 키를 누릅니다.
계정 생성 시 등록한 이메일 주소로 인증 메일을 발송합니다.
메일 확인 후 [Verify email] 버튼을 눌러 인증을 완료합니다.
Bitwarden에서 사용할 마스터 비밀번호를 입력하고 [계정 만들기] 버튼을 클릭합니다.
마스터 비밀번호 생성 후 [Get the extension] 버튼을 클릭, 확장 프로그램을 설치합니다.
🔦 참고 : Bitwarden 비밀번호 관리자 확장 프로그램은 선택 사항입니다. 다만 브라우저에서 비밀번호를 자동으로 입력하고 싶다면 확장 프로그램 설치가 반드시 필요합니다.
Chrome 웹 스토어 “Bitwarden 비밀번호 관리자” 설치 페이지로 리디렉션 되면 [Chrome에 추가] 버튼을 클릭하여 설치를 완료합니다.
03 Bitwarden 비밀번호 관리 도구 사용 방법
Bitwarden 비밀번호 관리자 계정 생성 및 확장 프로그램 설치가 완료되면, 기존에 사용 중인 브라우저 비밀번호 관리 도구에서 암호를 내보내기 후 가져올 수 있습니다.
예를 들어 Chrome을 사용하고 있었다면, CSV 파일 형식의 비밀번호를 내보내기 합니다.
- Google Chrome 브라우저를 열고 오른쪽 상단의 [ ⁝ ] 아이콘을 클릭하고 [설정]을 선택.
- 왼쪽 사이드바에서 “자동 완성 및 비밀번호” 설정을 클릭.
- “Google 비밀번호 관리자” 옵션을 클릭.
- 왼쪽 사이드바에서 “설정”을 클릭.
- “비밀번호 내보내기” 섹션의 [파일 다운로드] 버튼을 클릭.
- Windows PIN, 비밀번호 또는 지문으로 본인 인증.
🔗 Google Chrome 비밀번호 내보내는 방법 (CSV 파일)
Bitwarden 비밀번호 관리자에서 [보관함] 메뉴를 클릭합니다.
보관함 페이지에서 “데이터 가져오기”를 클릭합니다.
파일 형식은 브라우저에서 내보내기 파일 형식에 맞춰서 지정합니다.
예를 들어 Chrome에서 내보낸 파일은 “.CSV” 형식이므로 “Bitwarden (csv)” 옵션을 선택합니다.
불러올 파일에서 [파일 선택] 버튼 클릭 후 파일을 선택하고 [가져오기] 버튼을 클릭합니다.
Chrome 비밀번호 관리자에서 내보낸 암호 데이터를 성공적으로 불러왔습니다.
⚠️ 주의 : Chrome 등 브라우저에서 내보낸 비밀번호 파일은 암호화되어 저장되지 않으며, 평문으로 비밀번호가 그대로 노출됩니다. 비밀번호 데이터를 이전한 즉시 해당 파일은 완전히 삭제하시는 것이 좋습니다.
최근 가장 큰 보안 문제 중 하나는 비밀번호 재사용으로 , 누구나 비밀번호를 다시 사용하는 것이 위험하다는 것을 알면서도 어느 정도는 묵인하고 있습니다.
예를 들어 웹 서비스 사용 시 안전한 사용을 위해 30일, 90일 등 주기적으로 비밀번호를 변경할 것을 요구합니다. 그러나 이러한 잦은 비밀번호 변경은 사용자로 하여금 쉬운 암호, 이전 암호 재사용 등 오히려 부작용이 발생할 수도 있습니다.
Bitwarden은 일반적인 웹 브라우저 비밀번호 생성기(Generator) 기능을 한층 더 업그레이드한 것으로, 비밀번호, 패스키는 물론 고유한 사용자 이름도 생성할 수 있습니다.
또한 암호 길이와 특수 문자 및 숫자 사용 개수, 특수 문자 및 숫자 사용 여부까지 사용자가 정의하여 생성할 수 있습니다.
단순히 신규 생성 계정에 대한 비밀번호 관리 뿐만 아니라 현재 사용 중인, 기존 계정에 대한 사용자 이름이나 비밀번호를 변경할 수도 있습니다.
🔦 참고 : Bitwarden 비밀번호 관리자에 저장된 암호를 새롭게 변경하는 것으로, 실제 서비스에 로그인 후 해당 정보로 변경해야 합니다.
서비스 최초 가입 시 입력한 비밀번호 최소 요건과 달리 특수 문자 조합 등 비밀번호 변경 시 필요한 조건이 더 강화되더라도, 사용자가 해당 조건을 지정하여 복잡하고 안전한 비밀번호를 생성할 수 있습니다.
🔗 Google Chrome 비밀번호 관리자에서 모든 비밀번호를 제거하는 방법
마치며
비밀번호는 온라인에서 보안의 가장 기본적인 요소로 볼 수 있지만, 여전히 많은 사용자가 동일한 비밀번호를 여러 사이트에서 사용하거나 기억하기 쉬운 단순한 조합을 반복해서 사용합니다.
이러한 습관은 계정 해킹이나 개인정보 유출 등 심각한 보안 문제로 이어질 수 있습니다.
따라서 많은 사용자는 복잡한 비밀번호를 기억하기 어려워, 브라우저 기반의 비밀번호 관리자를 사용하는 경우가 많습니다.
그러나 브라우저 기반인 경우 이미 컴퓨터에 접근할 수 있는 권한을 가진 사용자가 Windows 암호, PIN 등을 이용하여 모든 사이트의 비밀번호에 접근할 수 있는 등 보안에 취약할 수 있습니다.
Bitwarden 비밀번호 관리자는 복잡하고 안전한 비밀번호를 체계적으로 관리할 수 있는 매우 효과적인 관리 도구입니다.
또한 브라우저 확장 프로그램 및 모바일 앱을 통해 자동 입력 기능을 활용하여, 기존 브라우저 방식과 동일하게 보안과 편의성을 동시에 확보할 수 있는 장점도 있습니다.
