크롬에서 비밀번호를 어떻게 내보내나요?

크롬 비밀번호 내보내기: 설정 메뉴에서 백업하는 방법

크롬 비밀번호 내보내기 기능을 활용하면 저장된 계정 정보를 안전하게 백업하고 관리할 수 있습니다.
브라우저 설정을 올바르게 확인하여 소중한 개인정보 유출 위험을 방지하세요.

크롬 비밀번호 내보내기, 왜 필요할까요?

구글 크롬에 저장된 비밀번호는 Google 비밀번호 관리자 설정을 통해 CSV 파일로 안전하게 다운로드할 수 있습니다.
PC와 모바일 기기 모두에서 몇 번의 터치와 클릭만으로 진행할 수 있는 아주 유용한 기능이죠.
새로운 컴퓨터를 구매했거나 다른 브라우저로 완전히 넘어가려 할 때 이 백업 과정은 선택이 아닌 필수입니다.

전 세계 브라우저 사용자의 약 60-70%가 내장된 비밀번호 관리자에 로그인 정보를 전적으로 의존하고 있습니다.
기기를 갑자기 분실하거나 초기화해야 할 상황이 오면, 이 작은 파일 하나가 모든 디지털 생활을 복구하는 열쇠가 됩니다.
비밀번호를 수동으로 하나씩 복구하거나 재설정하는 데 걸리는 시간은 연간 평균 10-15시간에 달합니다. ^[2]

하지만 많은 사람들이 가장 중요한 한 가지를 놓치고 있습니다 - 바로 내보낸 CSV 파일의 보안 취약점입니다 - 이에 대한 내용은 아래 보안 주의사항 섹션에서 아주 자세히 다루겠습니다.
이 실수 하나로 모든 계정이 털릴 수 있습니다.
계속 읽어보시며 정확한 방법을 확인해 보세요.

PC (컴퓨터)에서 내보내기 완벽 가이드

윈도우(Windows)나 맥(Mac) 환경의 데스크톱 크롬 브라우저에서 비밀번호를 추출하는 과정입니다.
대략 1분이면 끝납니다.

PC 버전 순차적 실행 단계

방법은 아주 간단합니다.
먼저 컴퓨터에서 크롬 브라우저를 엽니다.
우측 상단을 보면 더보기(점 3개 아이콘) 버튼이 있습니다.
이것을 클릭하세요.

메뉴가 열리면 비밀번호 및 자동 완성으로 마우스를 가져간 후 Google 비밀번호 관리자를 선택합니다.
관리자 창이 뜨면 화면 왼쪽 메뉴에서 톱니바퀴 모양의 설정을 클릭합니다.

설정 화면에서 스크롤을 조금 내리면 크롬 비밀번호 백업 관련 항목이 보입니다.
여기서 파일 다운로드 버튼을 클릭하세요.

본인 인증 단계에서의 당황스러움 극복하기

버튼을 누르는 순간 윈도우 보안 창이나 맥의 시스템 암호 입력 창이 불쑥 튀어나옵니다.
해킹이 아닙니다.
이 창을 처음 봤을 때, 저는 바이러스에 감염된 줄 알고 기겁해서 바로 취소 버튼을 눌러버렸습니다.
알고 보니 다른 사람이 내 자리에 앉아서 몰래 비밀번호를 빼가는 것을 막기 위한 운영체제 차원의 훌륭한 방어막이더군요.

평소 컴퓨터 전원을 켤 때 입력하는 윈도우 PIN이나 맥북의 지문(Touch ID), 혹은 로그인 비밀번호를 입력하여 본인 인증을 완료하면 됩니다.
인증이 통과되면 원하는 폴더를 지정하여 .csv 확장자로 파일을 저장할 수 있습니다.
바탕화면은 피하세요.
USB 드라이브에 직접 저장하는 것이 가장 현명합니다.

모바일 (Android / iOS)에서 내보내기

스마트폰 앱에서도 모바일 크롬 비밀번호 내보내기 기능을 완벽하게 지원합니다.
다만 기종이나 운영체제 버전에 따라 메뉴 위치가 조금씩 다를 수 있습니다.

스마트폰 앱에서 비밀번호 추출하는 단계

먼저 스마트폰에서 크롬 앱을 실행합니다.
안드로이드 기기는 보통 우측 상단에, 아이폰은 하단에 더보기(점 3개 아이콘)가 있습니다.
이를 눌러 설정 메뉴로 진입하세요.

설정 목록에서 Google 비밀번호 관리자를 찾아 선택합니다.
화면이 전환되면 하단(아이폰의 경우 우측 상단 톱니바퀴일 수 있음)에 있는 설정 메뉴를 다시 누릅니다.

거기서 비밀번호 내보내기를 탭합니다.
PC와 마찬가지로 화면 잠금(생체 인식, Face ID, 패턴 또는 PIN)을 해제하는 창이 뜹니다.
잠금을 해제하면 기기의 내부 저장소나 파일 앱으로 다운로드가 진행됩니다.

모바일 환경의 현실적인 어려움

솔직히 말해서 모바일은 업데이트될 때마다 인터페이스가 조금씩 바뀝니다.
어제까지 있던 메뉴가 오늘은 엉뚱한 곳에 숨어있기도 하죠.
저도 부모님 폰에서 이 기능을 찾아드리다가 10분 넘게 헤맨 적이 있습니다.
만약 위 설명대로 메뉴가 보이지 않는다면, 크롬 설정 검색창에 직접 비밀번호를 타이핑해 보세요.
그게 훨씬 빠릅니다.

다운로드된 파일은 보통 내 파일 앱의 다운로드 폴더에 들어갑니다.
모바일 기기는 분실 위험이 크기 때문에 파일을 생성하자마자 즉시 안전한 곳으로 옮기는 작업이 필요합니다.

가장 중요한 단계: 내보낸 CSV 파일 보호하기

도입부에서 제가 언급했던 가장 치명적인 실수를 기억하시나요?
바로 크롬 비밀번호 csv 다운로드 파일을 컴퓨터의 다운로드 폴더에 그대로 방치하는 행동입니다.
이 문서에는 모든 사이트의 URL, 아이디, 그리고 비밀번호가 암호화되지 않은 일반 텍스트 상태로 고스란히 노출되어 있습니다.

비밀번호 유출 사고는 암호화되지 않은 일반 텍스트 파일 보관 방식 때문에 발생할 수 있습니다.
해커가 굳이 어렵게 암호를 풀 필요도 없습니다.
엑셀이나 메모장으로 열면 모든 정보가 한눈에 들어오니까요.
파일 보관에 각별히 유의하셔야 합니다. ^[3]

안전한 파일 관리 원칙

많은 분들이 백업 파일은 안전한 클라우드(구글 드라이브나 드롭박스)에 올려두면 든든하다고 믿습니다.
하지만 클라우드 연동 폴더에 일반 텍스트 형태의 비밀번호 파일을 두는 것은 해커에게 집 열쇠를 복사해 주는 것과 다름없습니다.
정말 위험합니다.
보안 관점에서는 매우 잘못된 접근법입니다.

파일을 다른 브라우저나 기기로 무사히 이동(가져오기)을 마친 후에는 원본 파일을 즉시 삭제해야 합니다.
윈도우라면 휴지통을 거치지 않게 Shift + Delete 키를 눌러 영구 삭제하는 것을 강력히 권장합니다.
귀찮더라도 (진짜 번거롭긴 합니다만) 오프라인 USB에 임시로 담아 이동하는 것이 최선의 방어책입니다.

자주 발생하는 오류와 해결 방법

기능 자체가 복잡하지는 않지만, 간혹 시스템 충돌이나 권한 문제로 내보내기가 실패하는 경우가 있습니다.
꽤 짜증 나는 순간이죠.

버튼이 비활성화되어 있는 경우

회사나 학교에서 지급받은 노트북을 사용 중이신가요?
관리자(IT 부서)가 보안 정책을 이유로 크롬의 비밀번호 내보내기 기능을 원천 차단했을 확률이 매우 높습니다.
이럴 때는 브라우저 설정으로는 해결할 수 없으며, 사내 IT 담당자에게 문의하여 임시 해제를 요청해야 합니다.

본인 인증 화면에서 넘어가지 않을 때

윈도우 업데이트가 밀려있거나 PIN 설정 파일이 꼬여있으면 인증 창이 계속 튕기는 현상이 생깁니다.
저도 한 번 겪어봤는데 마우스만 부서져라 눌러도 소용이 없더군요.
컴퓨터를 한 번 재부팅하거나, 윈도우 설정에서 PIN을 새로운 번호로 재설정한 뒤 시도하면 대부분 깔끔하게 해결됩니다.

크롬 내장 기능 vs 전문 비밀번호 관리자

Google 크롬 비밀번호 관리자

- 일반 텍스트 형식인 CSV로 추출되므로 이동 과정에서 보안 취약점이 큼

- 완전 무료이며 구글 계정만 있으면 어떤 기기에서든 즉시 동기화되어 사용이 편리함

- 크롬 생태계 밖(사파리, 파이어폭스 등)에서는 자동 완성이나 동기화 기능이 제한적임

- 구글 계정 보안에 종속됨. 기기 잠금이 풀려있으면 누구나 브라우저를 열어 자동 완성을 쓸 수 있음

전문 비밀번호 관리 앱 (⭐ 추천)

- 이동 시에도 암호화된 전용 포맷(JSON 등)을 사용하여 안전한 마이그레이션이 가능함

- 대부분 유료 구독형(월 3-5달러)이거나 기능이 제한된 무료 버전을 제공함

- 크롬, 사파리, 엣지는 물론 모바일 앱 단에서도 시스템 레벨의 자동 완성을 완벽히 지원함

- 마스터 비밀번호로 전체 볼트(Vault)를 영지식 암호화(Zero-Knowledge Encryption)하여 강력히 보호함

스타트업 대표 지훈의 아찔한 비밀번호 이관 실패기

지훈은 서울 강남의 한 작은 스타트업 대표입니다. 회사 공용 소셜 미디어와 클라우드 서비스 계정 50여 개를 본인의 크롬에 저장해 사용하고 있었죠. 신규 입사자들과 이 계정들을 공유하기 위해 크롬 비밀번호 내보내기를 시도했습니다. 과정은 1분도 채 안 걸려 아주 순조로웠습니다.

그는 다운로드한 CSV 파일을 확인도 안 하고 그대로 슬랙(Slack)의 전체 공개 채널에 업로드해 버렸습니다. 편리함만 생각한 최악의 실수였죠. 슬랙에 들어온 인턴부터 외부 협력사 직원까지 누구나 암호화되지 않은 일반 텍스트 파일을 열어 회사 계정을 볼 수 있는 상태가 되었습니다.

다행히 15분 만에 상황의 심각성을 깨닫고 황급히 파일을 지웠지만, 이미 파일은 여러 명의 기기에 다운로드된 후였습니다. 취소할 방법이 없었죠. 결국 지훈은 그 주말 내내 팀원들과 함께 50개의 사이트를 일일이 돌아다니며 비밀번호를 전부 수동으로 변경해야만 했습니다.

이 사건 이후, 지훈은 비밀번호 파일을 다룰 때 오프라인 USB에만 담아서 직접 전달하고 이동이 끝난 직후 원본을 즉시 영구 삭제(Shift+Delete)하는 엄격한 사내 규칙을 만들었습니다. 완벽한 툴도 사람의 사소한 부주의 앞에서는 무용지물이란 걸 뼈저리게 배운 결과입니다.