패스키 시대에 맞는 비밀번호 관리자 서비스 선택법

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

로그인할 때마다 비밀번호 찾기를 누르거나, 중요한 계정 몇 개에 같은 비밀번호를 반복해서 쓰고 있나요? 브라우저 저장 기능만으로 버티던 사람도 스마트폰과 노트북, 태블릿을 함께 쓰기 시작하면 계정 관리가 금세 복잡해집니다. 특히 패스키와 이중 인증이 보편화되면서 비밀번호 관리자는 단순한 암호 보관함이 아니라 디지털 신원을 관리하는 핵심 IT 서비스로 바뀌고 있습니다.

이번 비교에서는 국내에서도 접근하기 쉬운 1Password, Bitwarden, Proton Pass, Dashlane을 살펴봅니다. 어느 하나를 무조건 최고라고 정하기보다 무료 이용, 가족 공유, 이메일 별칭, 보안 점검처럼 실제 선택을 가르는 기준에 집중했습니다. 요금과 제공 기능은 가입 국가, 세금, 결제 주기 및 프로모션에 따라 달라질 수 있으므로 결제 직전 공식 화면을 다시 확인하는 것이 안전합니다.

브라우저 저장 기능만으로 부족해지는 순간

기기가 늘어나면 로그인 환경도 갈라집니다

한 운영체제와 한 브라우저만 사용한다면 기본 비밀번호 저장 기능도 꽤 편리합니다. 문제는 업무용 윈도우 노트북, 개인 맥, 안드로이드 스마트폰처럼 환경이 섞일 때입니다. 특정 생태계에 저장한 암호가 다른 기기에서 자연스럽게 채워지지 않으면 결국 메신저로 비밀번호를 보내거나 쉬운 암호를 재사용하게 됩니다.

전용 비밀번호 관리자는 여러 운영체제와 브라우저에 걸쳐 로그인 정보를 동기화하고, 긴 무작위 비밀번호를 생성해 자동 입력합니다. IT의 개념과 활용 범위에서 확인할 수 있듯 정보기술은 기기 자체보다 정보를 처리하고 연결하는 체계에 가깝습니다. 비밀번호 관리자 역시 작은 앱 하나가 아니라 계정과 기기를 연결하는 보안 기반으로 봐야 합니다.

다음 징후가 보이면 전환할 때입니다

• 사이트마다 비밀번호 규칙이 달라 메모장이나 종이에 암호를 적어 둡니다.
• 같은 암호에 숫자나 특수문자만 조금 바꿔 여러 계정에서 사용합니다.
• 가족이나 동료와 스트리밍, 쇼핑몰 또는 업무 계정을 문자로 공유합니다.
• 스마트폰에서는 로그인되지만 컴퓨터에서는 비밀번호를 찾지 못합니다.
• 유출된 비밀번호인지 확인하거나 취약한 계정을 한꺼번에 찾고 싶습니다.

전환 시점의 기준은 저장된 계정 수가 아닙니다. 비밀번호를 기억하기 위해 보안 수준을 낮추고 있다면 계정이 열 개뿐이어도 전용 서비스를 사용할 이유가 충분합니다.

주요 비밀번호 관리자 네 가지의 성격

기능 수보다 서비스의 방향을 비교합니다

네 서비스는 모두 암호 생성, 로그인 정보 저장, 여러 기기 동기화와 자동 입력이라는 기본 역할을 수행합니다. 그러나 세부 방향은 상당히 다릅니다. 1Password는 정돈된 사용 경험과 가족·팀 단위 운영에 강점을 두고, Bitwarden은 무료 활용도와 공개된 기술 구조를 중요하게 보는 사용자에게 잘 맞습니다.

Proton Pass는 이메일 별칭과 프라이버시 기능을 로그인 관리에 긴밀하게 결합합니다. Dashlane은 보안 상태를 알아보기 쉽게 보여 주고 취약한 비밀번호를 고치는 흐름에 초점을 둡니다. 따라서 앱 화면이 예쁜지보다 내가 해결하고 싶은 문제가 동기화인지, 공유인지, 개인정보 노출인지부터 정해야 선택이 빨라집니다.

핵심 특성 비교표

• 편의성 우선: 1Password의 정돈된 공유 구조를 먼저 체험해 봅니다.
• 가성비 우선: Bitwarden 무료 플랜으로 자동 입력 품질을 확인합니다.
• 개인정보 최소화: Proton Pass의 이메일 별칭 흐름을 비교합니다.
• 보안 습관 교정: Dashlane의 점검 화면이 행동 변화를 돕는지 봅니다.

무료와 유료를 가르는 실제 기능

비밀번호 저장 개수만 보면 판단을 그르칩니다

무료 플랜을 고를 때 흔히 저장 가능한 로그인 개수만 확인합니다. 하지만 실제 만족도는 동기화 기기 수, 보관함 공유 범위, 첨부 파일, 긴급 접근, 내장 인증 코드, 유출 감시에서 갈립니다. 혼자 여러 기기를 사용하는 사람에게는 무제한 저장과 동기화가 중요하지만, 부부가 공동 계정을 관리한다면 공유 보관함과 권한 설정이 훨씬 중요합니다.

Bitwarden과 Proton Pass는 비용 부담 없이 시작하려는 개인 사용자가 검토하기 좋은 선택입니다. 반면 가족 구성원이 기술에 익숙하지 않거나 여러 개의 공동 로그인을 관리한다면 1Password처럼 공유 구조가 명확한 유료 서비스가 시행착오를 줄일 수 있습니다. Dashlane은 단순 저장보다 취약한 암호를 찾아 개선하는 경험에 비용을 지불할 가치가 있는지 살펴봐야 합니다.

유료 결제 전에 답해야 할 질문

1. 함께 쓸 사람이 있는가: 개인 플랜 두 개보다 가족 플랜 하나가 유리한지 비교합니다.
2. 인증 코드까지 보관할 것인가: 내장 TOTP 기능이 플랜에 포함되는지 확인합니다.
3. 계정 상속이 필요한가: 긴급 접근 기능의 대기 시간과 승인 방식을 살펴봅니다.
4. 이메일 별칭이 필요한가: 생성 개수뿐 아니라 회신, 사용자 도메인과 전달 주소 지원도 확인합니다.
5. 월간과 연간 중 무엇이 맞는가: 처음에는 체험 기간을 활용하고 자동 갱신일을 캘린더에 기록합니다.

가격표에 표시된 월 환산액은 실제 월별 결제 금액과 다를 수 있습니다. 환율과 부가세, 앱 마켓 수수료도 영향을 줄 수 있으므로 웹 결제와 모바일 인앱 결제를 함께 비교하세요. 저렴한 장기 결제보다 먼저 확인할 것은 내 주력 브라우저에서 자동 입력이 정확히 작동하는지입니다.

일주일 동안 무료 또는 체험 플랜으로 은행, 쇼핑몰, 커뮤니티, 업무 도구에 각각 로그인해 보세요. 이 네 종류에서 자동 저장과 수정, 검색이 불편하지 않아야 장기 구독도 후회가 적습니다.

패스키와 이중 인증을 함께 다루는 법

패스키 지원이라는 문구만 믿지 않습니다

패스키는 기억해야 하는 문자열 대신 기기나 비밀번호 관리자에 저장된 암호학적 자격 증명으로 로그인하는 방식입니다. 피싱 사이트에 암호를 직접 입력하는 위험을 줄이고 로그인 과정을 짧게 만들 수 있지만, 모든 웹사이트가 같은 수준으로 지원하는 것은 아닙니다. 서비스가 패스키를 저장한다는 사실과 내가 쓰는 운영체제·브라우저에서 생성하고 자동 제시할 수 있다는 사실은 구분해야 합니다.

스마트폰에서는 잘 되지만 특정 데스크톱 브라우저에서 인증 창이 다르게 뜰 수도 있습니다. 회사가 설치한 보안 정책이나 브라우저 확장 프로그램 제한도 변수입니다. 가입 전에는 공식 지원 문서에서 데스크톱 앱, 모바일 앱, 브라우저 확장별 패스키 지원 범위를 확인하고, 삭제와 내보내기 또는 복구 절차도 읽어 보는 편이 좋습니다.

편의성과 복구 가능성의 균형

• 먼저 중요도가 낮은 커뮤니티 계정에서 패스키 생성과 로그인을 시험합니다.
• 기존 비밀번호와 복구 이메일을 즉시 제거하지 말고 정상 작동을 확인합니다.
• 비밀번호 관리자 계정 자체에는 강한 마스터 암호와 별도 이중 인증을 적용합니다.
• 복구 코드가 발급되면 암호화된 외부 저장소나 안전한 오프라인 장소에 보관합니다.
• 휴대전화를 잃어버렸을 때 새 기기에서 접근을 되찾는 과정을 미리 적어 둡니다.

인증 코드까지 같은 비밀번호 관리자에 넣으면 로그인이 매우 편해집니다. 다만 하나의 계정이 비밀번호와 인증 코드를 모두 보유하는 구조가 부담스럽다면 금융·업무 핵심 계정만 별도 인증 앱이나 하드웨어 보안 키로 분리할 수 있습니다. 모든 계정을 똑같이 관리하기보다 피해 규모에 따라 보호 수준을 나누는 것이 현실적입니다.

가족 공유와 이메일 별칭의 차이

공유는 암호를 보여 주는 기능이 아닙니다

가족이 함께 쓰는 OTT, 배달 앱, 공과금 사이트의 비밀번호를 단체 채팅방에 올리면 변경된 암호를 다시 전달해야 하고 과거 메시지에도 정보가 남습니다. 공유 보관함을 이용하면 지정한 항목의 최신 정보가 구성원에게 동기화되며, 개인 계정과 공동 계정을 분리할 수 있습니다. 이때 가족 관리자에게 모든 개인 보관함이 보이는지, 구성원이 탈퇴하면 공유 항목이 어떻게 처리되는지 확인해야 합니다.

1Password는 가족이나 소규모 그룹에서 개인 보관함과 공유 보관함을 구분해 쓰고 싶은 사람에게 우선 검토할 만합니다. Bitwarden도 공유 기능을 제공하지만 조직과 컬렉션 같은 용어가 처음에는 낯설 수 있으므로 가족 구성원이 직접 항목을 추가하고 찾을 수 있는지 체험해야 합니다. 기능이 많아도 한 사람이 대신 관리해야 한다면 장기적으로는 불편해집니다.

별칭은 스팸을 줄이고 유출 경로를 보여 줍니다

이메일 별칭은 쇼핑몰이나 이벤트 사이트에 실제 주소 대신 별도 주소를 제공하고, 받은 메일을 원래 받은편지함으로 전달하는 방식입니다. 특정 별칭으로 스팸이 몰리면 어느 서비스에서 주소가 노출됐는지 추정하기 쉽고 해당 별칭만 비활성화할 수도 있습니다. Proton Pass는 이런 프라이버시 흐름을 중요하게 보는 사용자에게 특히 매력적입니다.

가젯이라는 용어의 배경을 보면 작고 편리한 도구가 생활 방식을 바꾸는 맥락을 이해할 수 있습니다. 이메일 별칭도 눈에 보이는 기기는 아니지만 회원 가입 습관을 바꾸는 디지털 가젯에 가깝습니다. 다만 별칭 제공 서비스가 중단되거나 계정을 잃으면 전달 메일도 영향을 받으므로 중요한 금융 계정에는 복구 가능한 주소 정책을 먼저 확인하세요.

• 가족 공유 추천: 공동 계정이 많고 비밀번호 변경이 잦은 가정
• 이메일 별칭 추천: 쇼핑, 뉴스레터, 체험 서비스 가입이 잦은 사용자
• 둘 다 필요한 경우: 공동 보관함과 별칭 전달 주소를 분리해 운영
• 주의할 경우: 학교·회사 이메일처럼 퇴사나 졸업 후 접근이 사라질 수 있는 주소

서비스를 옮길 때 생기는 보안 공백

내보낸 파일은 평문일 수 있습니다

기존 브라우저나 비밀번호 관리자에서 로그인 정보를 내보내면 CSV 같은 파일이 만들어지는 경우가 많습니다. 이 파일은 암호화되지 않은 평문일 수 있어 누구나 열어 볼 가능성이 있습니다. 다운로드 폴더에 그대로 남겨 두거나 이메일에 첨부해 옮기면 비밀번호 관리자를 도입하는 과정에서 오히려 모든 계정이 한꺼번에 노출될 수 있습니다.

새 서비스로 가져오기를 마친 뒤에는 항목 수만 비교하지 말고 사용자 이름, 사이트 주소, 메모, 일회용 인증 정보와 폴더 구조가 제대로 이동했는지 표본 검사를 해야 합니다. 같은 계정이 중복되거나 오래된 비밀번호가 현재 암호로 표시될 수도 있습니다. 기존 서비스를 바로 해지하지 말고 며칠 동안 읽기 전용에 가깝게 유지하며 새 보관함을 검증하는 편이 안전합니다.

안전한 이전 순서

1. 새 관리자에 강하고 고유한 마스터 암호를 설정하고 이중 인증을 켭니다.
2. 신뢰할 수 있는 개인 기기에서 기존 데이터를 내보냅니다.
3. 내보낸 파일을 클라우드 동기화 폴더 밖에 임시로 둡니다.
4. 새 서비스로 가져온 뒤 계정 수와 주요 항목을 대조합니다.
5. 은행, 주 이메일, 쇼핑몰 등 대표 계정에 실제로 로그인해 봅니다.
6. 이전이 확인되면 평문 파일을 삭제하고 휴지통과 최근 파일 목록도 점검합니다.
7. 중복·취약·재사용 암호를 우선순위에 따라 하나씩 변경합니다.

한 번에 수백 개의 비밀번호를 모두 바꾸려고 하면 중간에 지치기 쉽습니다. 먼저 이메일, 통신사, 금융, 클라우드처럼 다른 계정의 복구 수단이 되는 서비스부터 변경하세요. 이후 쇼핑과 커뮤니티 계정을 다루면 보안 효과가 빠르게 커집니다. 관련 기술 개념이 낯설다면 정보기술에 관한 지식백과 설명을 함께 읽어 두면 동기화와 데이터 관리의 관계를 이해하는 데 도움이 됩니다.

혼합 기기 사용자의 일주일 전환 기록

윈도우 노트북과 아이폰을 함께 쓰는 민서의 사례

민서는 회사에서 지급한 윈도우 노트북과 개인 아이폰, 집의 맥북을 사용합니다. 크롬과 사파리에 로그인 정보가 따로 저장돼 있었고 쇼핑몰 비밀번호는 세 가지 패턴을 반복했습니다. 가족과 공유하는 OTT 암호는 메신저에 남아 있었으며, 뉴스레터 가입 뒤 늘어난 광고 메일도 줄이고 싶었습니다. 예산은 가능하면 무료로 시작하되 불편이 명확할 때만 유료로 전환하는 조건이었습니다.

첫날 민서는 Bitwarden과 Proton Pass의 무료 플랜을 각각 빈 계정으로 설치했습니다. 기존 암호 전체를 바로 가져오지 않고 자주 쓰는 사이트 열 개를 수동으로 등록해 윈도우 크롬, 아이폰 앱과 맥 사파리에서 자동 입력을 시험했습니다. Bitwarden은 여러 기기에서 기본적인 로그인 관리를 경제적으로 시작하기 좋았고, Proton Pass는 새 쇼핑몰에 가입할 때 이메일 별칭을 함께 만드는 흐름이 민서의 스팸 문제와 잘 맞았습니다.

기능 하나가 최종 선택을 바꾼 과정

셋째 날에는 가족 공유까지 시험했습니다. 부모님이 별도 앱 사용에 익숙하지 않아 복잡한 권한 구조보다 공유 항목을 쉽게 찾는 것이 중요했습니다. 민서는 1Password 체험 계정에도 OTT와 공과금 항목을 넣어 가족 보관함의 접근 흐름을 확인했고, Dashlane에서는 취약한 비밀번호가 어떻게 표시되는지 살펴봤습니다. 네 서비스를 모두 오래 병행하기보다 동일한 사이트에서 저장, 자동 입력, 수정, 공유 작업을 반복해 차이를 기록했습니다.

• 평일 업무 로그인: 브라우저 확장 프로그램이 사내 환경에서 안정적으로 작동하는지 확인했습니다.
• 아이폰 앱 로그인: 기본 자동 완성 제공자를 바꾼 뒤 검색 속도와 오입력을 비교했습니다.
• 가족 공동 계정: 기술에 익숙하지 않은 구성원도 최신 비밀번호를 찾는지 시험했습니다.
• 쇼핑몰 신규 가입: 이메일 별칭 생성 과정이 번거롭지 않은지 확인했습니다.
• 계정 복구: 복구 코드와 비상 접근 절차를 종이에 별도 기록했습니다.

일주일 뒤 민서는 Proton Pass를 개인용 중심 서비스로 선택했습니다. 결정적인 이유는 단순히 무료여서가 아니라 쇼핑 가입 때마다 별칭을 만드는 과정이 자연스러워 실제 이메일 주소 노출을 줄일 수 있었기 때문입니다. 가족 공동 계정이 더 늘어나면 1Password의 가족 플랜을 다시 검토하기로 했고, 금융 계정의 인증 코드는 별도 인증 앱에 유지했습니다.

마지막으로 민서는 주 이메일과 클라우드 계정부터 고유한 비밀번호로 바꾸고 패스키를 지원하는 서비스에서는 낮은 중요도의 계정부터 등록했습니다. 이전 과정에서 만든 CSV는 가져오기 결과를 확인한 즉시 삭제했으며, 한 달 뒤 캘린더에 ‘재사용 암호 점검’ 일정을 넣었습니다. 이렇게 선택 기준을 가격이나 기능 개수에서 자신이 매주 반복하는 로그인 행동으로 바꾸자, 비밀번호 관리자는 설치만 해 둔 앱이 아니라 꾸준히 작동하는 보안 습관이 됐습니다.