크롬을 열자마자 "데이터 유출에서 비밀번호가 발견되었습니다"라는 빨간 경고가 떴을 때 손이 잠시 멈췄습니다. 오후 2시 10분쯤, 업무 메일을 쓰려던 참이라 가슴이 철렁했습니다. 피싱 팝업인가 의심했지만 주소창에 chrome://password-manager 가 보였고, Google 비밀번호 관리자의 정식 경고라는 걸 확인했습니다. 점검과 변경, 잠금 설정까지 총 47분이 걸렸고, 크롬에는 마스터 패스워드 기능이 없다는 사실도 이때 알았습니다. 같은 경고를 받은 분이 헤매지 않도록 순서대로 정리합니다.
.webp)
1. 먼저 알아둘 핵심 3가지
첫째, 이 경고는 내 PC가 해킹됐다는 뜻이 아닙니다. 이용 중인 외부 사이트에서 유출된 아이디와 비밀번호 조합이 공개 목록에서 발견됐다는 뜻이라서, PC 청소보다 해당 사이트의 비밀번호 변경이 먼저입니다. 둘째, 크롬에는 파이어폭스 같은 마스터 비밀번호가 없습니다. 대신 Windows Hello 인증(맥은 화면 잠금 인증), 온디바이스 암호화, 동기화 암호가 그 역할을 나눠 맡습니다. 셋째, Google 공식 문서상 비밀번호 자동 변경 기능은 미국 거주 만 18세 이상 같은 조건이 붙어 있어 국내에서는 사이트별로 직접 바꿔야 합니다. 그래서 일괄 변경이란 우선순위를 정해 한 번에 몰아서 바꾸는 작업이라고 보시면 됩니다.
【꿀팁】 진단 화면에 "자동 변경" 버튼이 보이면 해당 기능이 열린 계정입니다. 버튼이 없다면 정상이니 아래 수동 절차를 따르세요.
.webp)
2. 원인별 진단표
| 진단 항목 | 의미 | 위험도 | 조치 PNG |
유출됨 | 공개된 유출 목록과 일치 | 매우 높음 | 즉시 변경 |
재사용됨 | 여러 사이트에서 같은 비밀번호 사용 | 높음 | 사이트마다 다른 비밀번호로 교체 |
약함 | 짧거나 흔한 조합 | 중간 | 긴 무작위 문자열로 교체 |
3. 단계별 변경 방법 (Windows 11, 크롬 최신 안정 버전 기준)
1단계: 크롬 주소창에 chrome://settings/help 를 입력해 최신 버전인지 확인하고, 업데이트가 있으면 다시 시작합니다.
2단계: 오른쪽 위 점 세 개 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 왼쪽 메뉴의 진단을 누릅니다. 주소창에 chrome://password-manager/checkup 을 바로 입력해도 됩니다.
3단계: 유출됨, 재사용됨, 약함 순서로 목록을 훑고, 이메일, 금융, 통신사, 포털, 쇼핑 계정부터 고릅니다. 저는 유출 6개, 재사용 11개가 나왔고 이 정리에만 약 8분이 걸렸습니다.
4단계: 항목을 눌러 비밀번호 변경을 선택하면 해당 사이트로 이동합니다. 로그인 후 비밀번호 변경 메뉴에서 새 비밀번호 칸을 클릭하면 크롬이 강력한 비밀번호를 제안하니 그대로 사용합니다.
5단계: 저장 팝업이 뜨면 반드시 업데이트를 누릅니다.
6단계: 하나 끝날 때마다 진단 화면에서 다시 확인을 눌러 목록에서 빠졌는지 봅니다.
Android는 설정 → 자동 완성 및 비밀번호 → Google 비밀번호 관리자 → 진단 순서로 들어가며, 이후 과정은 같습니다.
【주의사항】 새 비밀번호를 입력한 뒤 저장 팝업을 놓치면 크롬에는 옛 비밀번호가 남아 다음 로그인이 실패합니다. 이때는 비밀번호 관리자에서 해당 항목을 열어 수동으로 고치면 됩니다.
4. 마스터 패스워드 대신 쓰는 잠금 설정
| 방법 | 역할 | 알아둘 점 |
Windows Hello 인증 | 자동 입력 전에 PIN, 지문, 얼굴 인증 요구 | 맥은 화면 잠금 인증 |
온디바이스 암호화 | 암호 해제 키를 사용자만 보관 | 키를 잃으면 복구 불가 |
동기화 암호 | 동기화되는 모든 데이터를 별도 문구로 보호 | 문구를 잊으면 데이터 접근 불가 |
비밀번호 관리자 PIN | 패스키 동기화 보호, 기본 6자리 | 비밀번호 자체 잠금과는 별개 |
가장 간단한 설정은 비밀번호 관리자 왼쪽 메뉴의 설정에서 "비밀번호 입력 시 Windows Hello 사용"을 켜는 것입니다. 메뉴가 보이지 않으면 Windows 설정에서 PIN부터 만들어야 합니다. 이 설정을 켜자 자동 입력 직전마다 PIN 창이 떴고, 가족과 PC를 같이 쓰는 환경이라면 안심이 됐습니다.
【꿀팁】 온디바이스 암호화와 동기화 암호는 보안이 가장 강하지만 키나 문구를 잃으면 Google도 복구해 줄 수 없습니다. 종이에 적어 별도 보관하세요.
5. 증상별 원인과 해결
| 증상 | 원인 | 해결 |
진단 화면이 비어 있음 | 크롬 로그인 또는 동기화 꺼짐, 비밀번호 저장 꺼짐 | 프로필 로그인 후 비밀번호 저장 설정 확인 |
유출 경고가 아예 안 뜸 | 세이프 브라우징 보호 수준 문제 | 설정 → 개인 정보 보호 및 보안 → 보안에서 표준 보호 선택 |
바꿨는데 경고가 남음 | 같은 비밀번호를 다른 사이트에서 재사용 중 | 다시 확인 실행 후 남은 사이트도 변경 |
Windows Hello 항목이 없음 | PIN이나 생체 인증 미설정 | Windows 설정에서 먼저 등록 |
로그인이 안 됨 | 업데이트 팝업을 놓침 | 비밀번호 관리자에서 수동 수정 또는 사이트의 비밀번호 찾기 |
【참고】 사용 중지한 알림도 Google은 계속 검사하며, 설정을 꺼도 최대 48시간은 알림이 올 수 있다고 안내합니다.
📌 이것까지 알면 진짜 반칙인데… [ 네이버 블로그 검색 누락·지식iN 이용 제한 해결법｜어뷰징 재검토 요청 경로와 작성 양식] 정보도 슬쩍 공개합니다.
6. 해결되지 않을 때 다음 순서
첫째, myaccount.google.com 의 보안 메뉴에서 보안 점검을 실행해 Google 계정 비밀번호부터 바꾸고 2단계 인증을 켭니다. 둘째, Windows 보안의 전체 검사를 돌리고 크롬 확장 프로그램 중 낯선 것을 지웁니다. 셋째, 새 크롬 프로필을 만들어 로그인하면 꼬인 동기화 문제가 풀리는 경우가 많습니다. 넷째, 중요 계정이 많다면 패스키를 지원하는 사이트부터 전환하는 것이 장기적으로 가장 안전합니다. 다섯째, 의심 로그인 기록이 있으면 해당 사이트 고객센터에 접속 이력 확인을 요청하세요.
7. 해결 전후 차이와 부작용
| 구분 | 해결 전 | 해결 후 |
경고 | 유출 6개, 재사용 11개 | 진단에서 모두 해소 |
로그인 | 비밀번호 돌려쓰기 | 사이트별 고유 비밀번호 자동 입력 |
보안 | 화면만 열리면 자동 입력 | 인증 후에만 자동 입력 |
부작용도 분명합니다. 인증 창이 자주 떠서 번거롭고, 변경 직후 다른 기기에서는 옛 비밀번호가 잠시 남아 있을 수 있습니다. 또한 비밀번호를 CSV 파일로 내보내면 평문으로 저장되므로 백업 후 즉시 삭제해야 합니다.
【주의사항】 같은 파일을 클라우드 폴더에 방치하면 새 유출 경로가 됩니다.
🔗롤 Critical Error 튕김 해결법, 재설치 전에 확인할 5가지와 클라이언트 복구 방법
8. 마무리 점검표
크롬 업데이트 확인, 진단 화면 확인, 유출 항목 우선 변경, 저장 팝업에서 업데이트, Windows Hello 켜기, Google 계정 2단계 인증 확인. 이 여섯 가지만 지켜도 같은 경고를 훨씬 덜 무서워하게 됩니다.
댓글 쓰기