비밀번호 관리자를 쓰기 전에

왜 필요한가

한 사이트에서 유출된 비밀번호가 다른 계정까지 열리면, 피해가 한 곳에 머물지 않습니다.
사이트마다 다른 긴 비밀번호를 사람이 외우는 건 거의 불가능에 가깝습니다. 그래서 관리자는 “기억”을 “저장과 생성”으로 바꾸는 도구입니다. 이 글은 특정 제품을 추천하지 않습니다. 습관을 먼저 바꾸는 메모입니다.

재사용이 위험한 이유는 단순합니다. 공격자는 유출된 이메일·비밀번호 조합을 다른 서비스에 그대로 시도합니다. 중요 메일과 쇼핑 사이트가 같은 비밀번호면, 쇼핑 쪽 유출이 메일 탈취로 이어질 수 있습니다.

최소 규칙

1. 중요 계정(이메일·은행·앱스토어)부터 관리자에 넣기
2. 새 비밀번호는 생성기로 16자 이상 만들기
3. 가능하면 2단계 인증(앱·보안키) 켜기
4. 마스터 비밀번호는 다른 어디에도 재사용하지 않기

처음부터 모든 계정을 옮기려 하면 하루 만에 지칩니다. 메일 계정 하나, 결제·은행 관련 둘, 자주 쓰는 소셜 하나처럼 피해가 큰 것부터 옮기세요. 옮길 때마다 해당 사이트에서 비밀번호를 새로 만들고, 관리자에 저장한 뒤에야 브라우저에 적어 둔 옛 값을 지웁니다.

마스터 비밀번호와 복구

마스터 비밀번호는 길이와 기억 가능성을 함께 봅니다. 짧은 복잡 문자열보다, 내가 떠올릴 수 있는 긴 문장형이 실패가 적은 경우가 많습니다. 종이에 비상용으로 적어 둔다면, 지갑이 아니라 집안의 안전한 장소에 두고, 화면 사진으로 클라우드에 올리지 마세요.

복구 키·비상 코드를 제공하는 관리자라면, 그 코드를 비밀번호 저장소와 다른 곳에 보관합니다. 같은 노트북 바탕화면에 둘 다 두면, 기기 도난 시 함께 노출됩니다.

자주 하는 실수

브라우저에만 저장하고 기기 백업·동기화를 모르는 경우입니다. 브라우저 저장은 편리하지만, 기기 교체·초기화 때 계획이 없으면 잠깁니다.
가족 공용 PC에 로그인을 그대로 두는 경우입니다. 공용 기기에서는 관리자 자동 채우기를 끄거나, 아예 중요 계정 로그인을 피하세요.
“나중에” 하고 핵심 메일 계정만 약한 비밀번호로 남기는 경우입니다. 메일이 열리면 다른 서비스 비밀번호 재설정도 열리는 경우가 많습니다.

또한 2단계 인증을 “귀찮아서” 미루면, 비밀번호만 강한 상태와 체감 차이가 큽니다. 앱 기반 코드나 보안 키가 어렵다면, 우선 메일·은행만이라도 켜 두는 편이 낫습니다.

일상에서 쓰는 순서

새 가입 시: 관리자에서 생성 → 사이트에 붙여넣기 → 저장 확인.
기존 계정 로그인 시: 자동 채우기가 안 되면 관리자 검색 후 복사.
기기 변경 시: 관리자 동기화 또는 내보내기·가져오기 절차를 미리 읽어 두기.

공공 장소에서는 화면 어깨 너머를 의식하고, 자동 잠금을 짧게 둡니다. 비밀번호를 채팅으로 보내거나, 스크린샷으로 공유하지 마세요.

정리

비밀번호 관리자는 만능 방패가 아니라, 재사용을 끊는 습관 도구입니다. 중요 계정부터 넣고, 생성기로 길고 다르게 만들며, 2단계 인증을 곁들이세요. 마스터 비밀번호와 복구 수단만 안전하게 분리해 두면, “외워야 한다”는 부담 없이도 계정 위험을 크게 줄일 수 있습니다.