크롬에 비밀번호 유출 경고가 뜨면, 어느 비밀번호부터 바꿔야 할까요?

갑자기 ‘유출된 비밀번호’라는 경고가 뜨면 구글 비밀번호부터 바꾸고 싶어집니다. 하지만 경고 목록에 나온 것이 예전에 가입한 쇼핑몰의 로그인 정보일 수도 있습니다.

먼저 어느 사이트의 어떤 계정이 표시됐는지 확인하세요. 이번 글은 Google 비밀번호 관리자에 저장한 로그인 정보를 컴퓨터에서 점검하는 방법입니다.

경고를 닫는 것과 비밀번호를 바꾸는 것은 다릅니다.

목록에서 경고가 안 보이게 됐는지만 확인하고 끝내지 마세요.

경고 목록을 직접 열어보세요

메일 속 버튼이 진짜인지 고민된다면, 직접 비밀번호 관리자를 열어 같은 경고가 있는지 확인하면 됩니다.

컴퓨터 Chrome에서 더보기 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 진단으로 이동하세요. 다른 브라우저에서는 Google 비밀번호 관리자를 열어 비밀번호 진단을 시작할 수 있습니다. Google 비밀번호 진단 안내

여기서 점검하는 대상은 저장된 로그인 정보입니다. 결과를 내가 가입한 모든 서비스에 대한 안전 판정으로 받아들이지 마세요.

세 가지 결과는 조치가 조금씩 다릅니다

Google은 노출된 로그인 정보, 여러 계정에서 재사용한 비밀번호, 추측하기 쉬운 비밀번호를 구분합니다. 유출된 비밀번호는 최대한 빨리 변경하고, 계정마다 고유한 비밀번호를 쓰도록 권고합니다. 진단 결과의 의미

표시된 문제	먼저 할 일
유출된 비밀번호	해당 사이트에서 즉시 변경
재사용된 비밀번호	같은 비밀번호를 쓴 계정들을 각각 변경
취약한 비밀번호	추측하기 어려운 고유한 비밀번호로 교체

예를 들어 쇼핑몰 A와 커뮤니티 B에서 같은 비밀번호를 썼는데 A가 경고 목록에 나왔다고 해보겠습니다. A만 바꾸고 끝내면 B에는 같은 비밀번호가 남습니다. 두 계정을 각각 확인하는 이유입니다.

비밀번호는 해당 사이트에서 바꿔야 합니다

Chrome은 유출된 비밀번호를 사용하던 사이트에서 비밀번호를 변경하도록 안내합니다. 비밀번호 관리자에 저장된 문자를 수정하는 일과 서비스의 실제 비밀번호를 변경하는 일을 혼동하지 마세요. Chrome 비밀번호 관리 안내

진단에서 사이트 이름과 아이디를 확인한 뒤, 그 서비스의 공식 앱이나 웹사이트를 직접 열어 비밀번호 변경을 마치세요. 브라우저가 새 비밀번호의 저장·업데이트를 제안하면 올바른 계정인지 확인합니다.

변경한 계정에는 실제로 로그인할 수 있는지도 확인하세요. 변경 여부를 기록하고 싶다면 사이트 이름과 처리 날짜만 적어도 충분합니다. 비밀번호 원문을 메모 목록에 덧붙일 필요는 없습니다.

경고가 없어도, 점검 범위는 기억하세요

진단을 다시 실행해 남은 항목을 확인하고, 오래된 로그인 정보와 현재 사용하는 계정을 구분하세요. 변경한 사이트에서 문제가 계속된다면 해당 서비스의 공식 도움말을 따릅니다.

한 계정의 점검은 여기까지입니다.

경고 확인 → 해당 서비스에서 변경 → 새 로그인 확인

점검 중 Google 계정의 의심스러운 활동도 발견했다면 Google 계정 보호 절차로 이어가세요. 진단 결과 하나만으로 실제 침해 여부나 피해 범위를 단정할 수는 없습니다.