브라우저의 비밀번호 유출 경고를 본 분이라면 경고를 숨기기보다 해당 사이트의 비밀번호를 먼저 바꾸고, 같은 비밀번호를 사용한 계정까지 분리해야 합니다. 경고는 저장된 로그인 정보가 알려진 유출 목록과 일치한다는 뜻일 수 있으며, 현재 누군가 계정에 로그인했다는 사실을 확정하는 메시지는 아닙니다. 그러나 비밀번호 재사용 위험이 있으므로 이메일, 결제 관련 계정처럼 다른 계정의 비밀번호 변경과 로그인 기록 확인까지 이어서 진행하는 것이 안전합니다.
목차
변경 전에 준비할 것
- 경고에 표시된 사이트의 이름과 사용자 이름을 확인합니다. 검색 결과나 메일에 포함된 링크 대신 주소 표시줄에 사이트 주소를 직접 입력하고, 로그인 화면의 도메인이 공식 주소와 일치하는지 살펴보세요.
- 새 비밀번호는 해당 계정에서만 사용할 값으로 정합니다. 다른 사이트에서 쓴 값, 이름·생일·전화번호처럼 추측하기 쉬운 값, 기존 비밀번호의 일부만 바꾼 값은 피하세요.
- 브라우저 계정 동기화나 기기 잠금이 켜져 있다면 비밀번호 관리자에 접근할 때 인증을 요구할 수 있습니다. 공용 기기에서는 저장된 비밀번호를 열거나 동기화하지 않는 편이 좋습니다.
- 비밀번호 변경 전에 기존 저장 항목을 무작정 삭제하지 마세요. 새 비밀번호가 정상적으로 저장됐는지 확인하기 전 삭제하면 재설정 과정이 더 복잡해질 수 있습니다.
브라우저에서 경고와 저장 정보 확인하기
- 브라우저 설정을 열고 비밀번호, 비밀번호 관리자, 로그인 정보처럼 표시된 메뉴를 찾습니다. 브라우저와 운영체제에 따라 개인정보 보호, 자동 완성 또는 계정 설정 아래에 있을 수 있으므로 설정 검색창에 ‘비밀번호’를 입력하는 방법이 가장 빠릅니다.
- 비밀번호 진단, 보안 점검, 유출된 비밀번호 확인과 비슷한 항목을 선택합니다. 메뉴 이름이나 점검 범위는 브라우저 버전과 로그인 상태에 따라 달라질 수 있습니다. 항목이 보이지 않으면 브라우저의 공식 도움말에서 현재 버전의 비밀번호 점검 경로를 확인하세요.
- 경고 목록에서 사이트 주소와 사용자 이름을 대조합니다. 같은 사이트에 계정이 여러 개라면 어떤 로그인 정보가 경고 대상인지 구분해야 엉뚱한 계정의 비밀번호를 바꾸는 일을 줄일 수 있습니다.
- 저장된 비밀번호를 확인할 때는 기기 잠금 인증을 요구받을 수 있습니다. 비밀번호 자체를 메모장, 채팅방, 이메일에 평문으로 복사해 두거나 알 수 없는 유출 확인 사이트에 입력하지 마세요.
사이트별로 비밀번호 바꾸는 순서
- 공식 사이트에 직접 접속해 로그인한 뒤 계정, 보안, 로그인 및 보안처럼 표시된 메뉴에서 비밀번호 변경을 찾습니다. 사이트마다 메뉴 위치와 현재 비밀번호 요구 여부가 다릅니다.
- 현재 비밀번호가 기억나지 않으면 여러 번 반복 입력하지 말고 공식 비밀번호 재설정 절차를 이용합니다. 재설정 메일이나 문자는 사이트에 등록된 연락처로만 요청하고, 발신 주소와 연결된 도메인을 확인하세요.
- 새 값은 다른 계정에서 사용하지 않은 비밀번호로 설정합니다. 브라우저나 신뢰할 수 있는 비밀번호 관리자의 생성 기능을 사용한다면 길이와 문자 조건이 사이트의 입력 규칙에 맞는지 확인합니다.
- 변경이 완료된 뒤 브라우저가 저장된 비밀번호를 갱신할지 묻는 경우 최신 값으로 업데이트합니다. 갱신 창이 나타나지 않으면 비밀번호 관리자에서 사이트와 사용자 이름이 맞는 저장 항목을 확인한 뒤 직접 수정합니다.
- 사이트에서 모든 기기 로그아웃, 다른 세션 종료, 로그인 기기 관리 같은 기능을 제공하면 실행합니다. 이미 로그인된 세션을 끊어야 비밀번호 변경만으로 남아 있을 수 있는 접근을 줄일 수 있습니다.
같은 비밀번호를 쓴 계정의 우선순위
한 사이트의 유출 정보가 다른 서비스에 그대로 통하는 것은 비밀번호를 재사용했을 때 발생합니다. 기억나는 계정만 점검하지 말고 비밀번호 관리자에서 같은 값이 저장된 항목을 찾아 각각 다른 값으로 바꾸세요. 확인 순서는 일반적으로 이메일과 계정 복구 수단, 결제·금융 관련 계정, 업무 계정, 쇼핑몰과 커뮤니티 순으로 정하는 것이 합리적입니다. 이메일 계정이 노출되면 다른 서비스의 재설정 메일을 가로챌 위험이 커질 수 있기 때문입니다.
각 계정의 보안 설정에서 2단계 인증이나 패스키를 제공하는지 확인하고, 설정할 경우 복구 코드와 보조 인증 수단을 안전하게 보관합니다. 문자, 인증 앱, 보안 키 등 선택지가 다르면 본인이 실제로 사용할 수 있고 분실 시 복구 방법을 확인할 수 있는 방식을 고르세요. 특정 방식이 모든 사이트에서 제공된다고 단정할 수는 없습니다.
경고가 사라지지 않거나 변경에 실패했을 때
변경했는데도 경고가 남는 경우
브라우저의 점검 결과가 즉시 갱신되지 않을 수 있습니다. 먼저 사이트에서 변경이 완료됐는지 새 비밀번호로 다시 로그인해 확인하고, 저장 항목에 최신 값이 들어갔는지 점검하세요. 같은 사이트의 오래된 항목이 여러 개라면 사용자 이름을 구분해 최신 항목만 유지하되, 새 로그인에 성공한 뒤 정리합니다. 경고가 남는다는 이유로 비밀번호를 계속 바꾸기보다 브라우저 공식 도움말에서 점검 결과 갱신 방식과 동기화 상태를 확인하세요.
로그인할 수 없거나 계정이 잠긴 경우
재설정 메일이 보이지 않으면 스팸함, 등록 이메일 주소, 메일 필터를 확인합니다. 이메일 계정 자체가 의심되면 다른 계정보다 먼저 이메일 비밀번호와 복구 정보, 최근 로그인 기록을 점검하세요. 계정이 잠겼다면 반복 입력을 멈추고 해당 서비스의 공식 복구 양식을 이용해야 합니다. 사이트가 폐쇄됐거나 더 이상 사용하지 않는 계정이라면 저장된 비밀번호를 삭제하는 것만으로는 충분하지 않을 수 있으므로, 연결된 이메일·소셜 로그인·결제 수단을 함께 해지하거나 변경할 수 있는지 확인합니다.
개인정보와 데이터 손실을 막는 주의사항
- 비밀번호나 인증 코드를 메신저, 문서 공유 서비스, 화면 캡처로 전달하지 마세요. 비밀번호 변경을 도와준다는 전화나 메시지에도 인증 코드를 알려주지 않습니다.
- 브라우저 데이터를 한꺼번에 삭제하면 쿠키, 로그인 상태, 자동 완성 정보가 함께 사라질 수 있습니다. 새 비밀번호와 복구 수단을 확인하기 전 전체 삭제를 진행하지 마세요.
- 브라우저 동기화를 사용하면 여러 기기에서 저장 정보가 보일 수 있습니다. 개인 기기에서는 잠금과 계정 보호를 확인하고, 공용 기기에서는 저장·자동 로그인·동기화를 끄고 사용 후 로그아웃합니다.
- 비밀번호 관리자의 추가 기능이나 유료 요금제를 선택할 때는 필요한 기능, 동기화 범위, 해지 방법을 공식 안내에서 확인하세요. 경고를 없애기 위해 별도 결제를 해야 한다고 단정할 필요는 없습니다.
변경 후 최종 점검 목록
- 공식 사이트에서 새 비밀번호로 로그인되는지 확인했습니다.
- 브라우저 저장 항목이 올바른 사이트와 사용자 이름에 연결돼 있습니다.
- 같은 비밀번호를 사용한 이메일·결제·업무 계정을 모두 분리했습니다.
- 최근 로그인 기록과 낯선 기기 또는 세션을 확인하고 필요하면 종료했습니다.
- 2단계 인증이나 패스키를 설정하고 복구 방법을 확인했습니다.
- 공용 기기의 저장 정보와 자동 로그인이 남아 있지 않은지 점검했습니다.