크롬 비밀번호 유출 확인, 경고가 떴을 때 바로 할 일
로그인 직후 크롬이 “비밀번호가 정보 유출로 노출되었다”는 창을 띄우면 누구나 해킹부터 떠올린다. 크롬 비밀번호 유출 확인, 곧 Google 비밀번호 관리자의 진단 화면을 열면 어느 사이트의 비밀번호가 문제인지 목록으로 바로 볼 수 있다. 이 경고는 내 컴퓨터가 뚫렸다는 뜻이 아니다. 저장된 아이디와 비밀번호 조합이 다른 곳에서 새어 나간 자료에 들어 있다는 신호다.
크롬 비밀번호 유출 확인은 어디서 하나
PC 크롬에서는 오른쪽 위 점 세 개(더보기)를 누른 뒤 비밀번호 및 자동 완성 → Google 비밀번호 관리자로 들어간다. 왼쪽 목록에서 진단을 고르면 저장된 비밀번호 전체를 검사한 결과가 나온다.
안드로이드 크롬 앱은 경로가 조금 다르다. 더보기 → 설정 → Google 비밀번호 관리자 → 진단 순서다. 아이폰이나 다른 브라우저를 쓴다면 passwords.google.com에 접속해 비밀번호 진단으로 이동을 누르고, 이어서 비밀번호 확인을 선택하면 된다. 이때 Google 계정 로그인을 한 번 더 요구할 수 있다.
메뉴 이름은 크롬 버전에 따라 조금씩 바뀐다. 화면이 다르게 보이면 Google 고객센터의 유출된 비밀번호 변경 안내에서 기기 탭을 골라 최신 경로를 보면 된다.
진단 결과에 나오는 세 가지 표시
진단 화면은 문제를 세 갈래로 나눠 보여준다. 셋 다 바꾸는 편이 좋지만 급한 정도는 다르다.
| 표시 | 뜻 | 할 일 |
|---|---|---|
| 유출된 비밀번호 | 아이디와 비밀번호 조합이 정보 유출 자료에서 발견됨 | 해당 사이트 비밀번호를 가장 먼저 변경 |
| 재사용된 비밀번호 | 같은 비밀번호를 여러 계정에 씀 | 한 곳이 새면 나머지도 위험하니 사이트마다 다르게 |
| 취약한 비밀번호 | 짧거나 단어 하나, 키보드 배열 같은 패턴 | 길고 추측하기 어려운 비밀번호로 교체 |
재사용 표시를 가볍게 넘기기 쉬운데, 실제 피해는 여기서 자주 생긴다. 한 사이트에서 새어 나간 아이디·비밀번호 목록을 다른 사이트 로그인 창에 자동으로 대입해 보는 공격이 흔하기 때문이다. 유출 표시가 한 곳뿐이어도 같은 비밀번호를 쓴 계정이 다섯 개라면 실제로 바꿔야 할 곳은 다섯 곳이다.
취약한 비밀번호는 당장 새지 않았더라도 짐작만으로 뚫릴 수 있다. 생일, 전화번호 뒷자리, 영문 단어 하나에 숫자 몇 개를 붙인 형태가 대표적이다.
유출 경고 뒤 비밀번호 바꾸는 순서
목록에 사이트가 여러 개 떠 있으면 어디부터 손댈지 막막하다. 이메일 계정을 첫 순서로 두는 이유는 단순하다. 쇼핑몰이든 커뮤니티든 “비밀번호 찾기”를 누르면 재설정 메일이 그 계정으로 가기 때문이다. 메일함을 지키면 나머지 계정을 되찾을 길도 남는다.
비밀번호를 바꿀 때는 경고 창이나 메일 속 링크보다 주소창에 사이트 주소를 직접 입력해 들어가는 편이 안전하다. 로그인 화면처럼 꾸민 가짜 페이지가 섞여 있을 수 있어서다. 주소가 진짜인지 헷갈리면 사칭사이트를 구별하는 방법을 먼저 보고 들어간다.
다 바꿨다면 진단을 한 번 더 실행해 경고가 남아 있는지 본다. 크롬에 저장된 비밀번호를 새것으로 고치지 않았다면 이전 비밀번호가 그대로 남아 경고가 계속 뜰 수 있다.
경고를 받으려면 켜 둘 설정, 닫는 방법
유출 경고가 한 번도 안 떴다고 안전하다는 뜻은 아니다. 알림 설정이 꺼져 있을 수도 있다. PC 크롬의 설정 → 개인 정보 보호 및 보안 → 보안으로 가서 ‘고급’ 항목의 정보 유출로 인해 비밀번호가 유출된 경우 알림이 켜져 있는지 확인한다.
- 안전 확인: 설정 → 개인 정보 보호 및 보안에서 ‘안전 확인으로 이동’을 누르면 유출·재사용 비밀번호와 브라우저 업데이트 상태를 함께 훑어본다.
- 경고 닫기: 이미 조치한 항목은 오른쪽 더보기 → ‘경고 닫기’로 목록에서 치울 수 있다.
- 다시 보기: 닫은 항목은 ‘닫은 경고’에 모이고, ‘경고 복원하기’로 되돌린다.
- 주의: 경고를 닫아도 비밀번호가 바뀌는 것은 아니다. 바꾸지 않은 채 닫기만 하면 위험은 그대로다.
크롬 밖에서 한 번 더: 털린 내 정보 찾기
크롬 진단은 크롬에 저장한 비밀번호만 검사한다. 저장하지 않고 머릿속으로 외워 쓰는 계정은 결과에 나오지 않는다. 이런 계정은 개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스에서 따로 조회해 볼 수 있다.
회원가입 없이 개인정보 수집에 동의하고 본인 이메일로 인증한 뒤, 아이디와 비밀번호를 넣으면 다크웹 등에서 유통되는 자료에 포함됐는지 알려준다. 같은 이메일로 인증은 하루 세 번까지 가능하다. 서비스 쪽 설명으로는 조회용 비밀번호를 일방향 암호화하고 조회가 끝나면 파기한다.
공공 서비스라도 주소는 검색 광고가 아니라 공식 주소로 들어가야 한다. 비슷한 이름의 가짜 조회 사이트에 비밀번호를 넣으면 그 자체가 유출이 된다.
함께 보면 좋은 관련 글
크롬 비밀번호 유출 확인 요약
경고가 떴다면 더보기 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 진단에서 문제 사이트를 확인한다. 유출된 비밀번호부터, 그중에서도 이메일 계정을 먼저 바꾸고, 재사용한 곳을 정리한 뒤 2단계 인증을 켠다. 마지막으로 진단을 다시 돌려 경고가 사라졌는지 본다.
비밀번호를 바꾸러 사이트에 들어갈 때는 저장해 둔 공식 주소를 쓰는 습관이 가장 든든하다. 주소허브에서는 자주 찾는 곳의 주소를 주소모음에 정리해 두었고, 분야별로 찾을 때는 링크모음과 사이트모음을, 바뀐 주소는 최신주소 페이지를 보면 된다. 메뉴 쓰는 법이 낯설면 이용가이드부터 열어 보자.
자주 묻는 질문
크롬 유출 경고가 뜨면 내 컴퓨터가 해킹된 건가요?
꼭 그렇지는 않습니다. 저장된 아이디·비밀번호 조합이 다른 곳의 정보 유출 자료에서 발견됐다는 뜻입니다. 해당 사이트 비밀번호를 바꾸는 것이 먼저입니다.
비밀번호를 바꿨는데도 경고가 계속 떠요.
크롬에 저장된 비밀번호가 예전 것으로 남아 있을 수 있습니다. 비밀번호 관리자에서 해당 항목을 새 비밀번호로 고친 뒤 진단을 다시 실행해 보세요.
아이폰 사파리를 쓰는데 크롬 진단을 쓸 수 있나요?
Google 계정에 비밀번호를 저장해 두었다면 passwords.google.com에서 비밀번호 진단 → 비밀번호 확인으로 같은 검사를 할 수 있습니다.
경고를 닫으면 어떻게 되나요?
목록에서만 사라지고 ‘닫은 경고’로 옮겨집니다. 비밀번호가 바뀌지는 않으므로 조치 전이라면 닫지 않는 편이 낫습니다.
크롬에 저장하지 않은 계정은 어떻게 확인하나요?
개인정보보호위원회·한국인터넷진흥원의 털린 내 정보 찾기 서비스에서 이메일 인증 후 아이디와 비밀번호를 넣어 조회할 수 있습니다.
