먼저 Google 비밀번호 관리자의 진단을 엽니다
Chrome에 저장한 비밀번호는 Google 비밀번호 관리자의 진단 메뉴에서 한 번에 확인할 수 있습니다. Chrome 오른쪽 위 더보기에서 비밀번호 및 자동 완성, Google 비밀번호 관리자를 차례로 열고 왼쪽의 진단을 선택하세요. Google 계정에 저장한 비밀번호라면 passwords.google.com에서도 확인할 수 있습니다.
진단 결과는 유출로 노출된 비밀번호, 추측하기 쉬운 취약한 비밀번호, 여러 사이트에서 재사용한 비밀번호를 구분해 보여줄 수 있습니다. 경고가 없다는 이유만으로 모든 계정이 완전히 안전하다고 단정할 수는 없지만, 지금 바꿔야 할 대상을 찾는 출발점으로는 유용합니다.
경고가 뜬 계정의 우선순위를 정합니다
모든 항목을 동시에 바꾸기 어렵다면 이메일, 금융, 업무, 쇼핑 결제 계정부터 처리합니다. 이메일 계정은 다른 서비스의 비밀번호 재설정에 사용되기 때문에 먼저 보호해야 합니다. 같은 비밀번호를 여러 사이트에서 썼다면 한 사이트의 유출이 다른 계정 로그인 시도로 이어질 수 있으므로 각각 다른 비밀번호로 바꿉니다.
진단 화면의 비밀번호 변경 버튼이 사이트의 변경 화면으로 바로 연결되지 않을 수 있습니다. 주소 표시줄의 도메인이 실제 서비스 주소인지 확인한 뒤 로그인하고, 계정 보안 설정에서 비밀번호를 변경하세요. 메일이나 메시지로 온 링크를 따라가기보다 직접 사이트를 여는 편이 피싱 위험을 줄입니다.
- 이메일 계정 먼저 선택
- 금융·결제·업무 계정 다음 처리
- 주소 표시줄의 공식 도메인 확인
- 사이트마다 다른 비밀번호 사용
비밀번호를 바꾼 뒤 로그인 수단을 보강합니다
새 비밀번호는 이름, 생일, 전화번호처럼 추측하기 쉬운 정보 대신 길고 서로 다른 조합을 사용합니다. 직접 외우기 어렵다면 비밀번호 관리자의 생성 기능을 이용할 수 있습니다. 비밀번호를 바꾼 뒤에는 해당 계정의 최근 로그인 기기와 복구 이메일·전화번호도 확인합니다.
서비스가 지원하면 2단계 인증이나 패스키를 추가하세요. 패스키는 기기 잠금 해제 수단을 이용해 로그인하며 피싱에 강한 방식이지만, 계정 복구 수단과 등록 기기를 함께 관리해야 합니다. 공용 PC에서는 저장된 비밀번호를 남기지 않고 로그아웃합니다.
변경을 마친 뒤 확인할 항목
비밀번호 변경 후 다시 진단을 실행해 경고 목록이 줄었는지 확인합니다. 오래전에 가입해 더 이상 쓰지 않는 사이트라면 저장 정보만 지우기 전에 사이트에서 계정 탈퇴가 필요한지도 살펴보세요. Chrome에서 저장 항목을 삭제해도 서비스 계정 자체가 없어지는 것은 아닙니다.
회사나 학교 계정은 조직의 보안 정책과 담당자 안내가 우선합니다. 계정 탈취가 의심되거나 본인이 하지 않은 로그인 기록이 있으면 비밀번호 변경뿐 아니라 서비스의 계정 복구·보안 신고 절차를 바로 이용하세요.
- 변경 후 진단 다시 실행
- 최근 로그인 기기 확인
- 복구 이메일·전화번호 확인
- 수상한 로그인은 서비스에 신고