Google 비밀번호 관리자에서 유출됐거나 재사용된 비밀번호가 있다는 안내를 받으면 먼저 어느 사이트와 계정인지 확인하세요. 같은 비밀번호를 쓰던 계정이 여러 개라면 한 곳만 바꾸면 다른 계정에 위험이 남을 수 있습니다. 경고에 포함된 링크를 바로 열기보다 원래 사용하던 공식 사이트에 직접 접속해 변경을 진행합니다.
진단 화면을 직접 열고 계정 확인하기
Chrome 또는 Google 비밀번호 관리자의 공식 화면에서 비밀번호 진단을 엽니다. 여러 Google 계정을 쓴다면 현재 저장된 계정이 맞는지 보고, 경고가 표시된 서비스 이름과 사용자 이름을 대조하세요. 업무용과 개인용 계정의 주소가 비슷하면 서로 다른 계정의 암호를 바꾸기 쉽습니다. 이미 사용하지 않는 계정이라도 메일이나 연락처가 남아 있는지 확인합니다.
이전 메일 주소를 다시 쓰지 않는 계정이라면 그 사이트에 어떤 복구 연락처가 등록돼 있는지 살펴봅니다. 예전에 로그인 화면에서 입력한 이름과 실제 계정 이름이 다를 수도 있습니다. 진단 화면에 같은 서비스가 두 번 나오는 경우에는 업무용, 개인용, 오래된 저장 항목인지 확인하고 실제 로그인되는 항목을 기준으로 정리합니다.
경고 종류에 따라 우선순위 정하기
유출 경고는 저장한 자격 증명이 알려진 침해 자료에 포함됐을 수 있다는 의미입니다. 재사용이나 약한 비밀번호는 별도로 표시될 수 있습니다. 같은 암호가 여러 서비스에 있었다면 메일처럼 다른 계정의 복구에 사용하는 곳과 중요 자료가 있는 계정부터 확인하세요. 경고 화면을 캡처해 공유할 때에는 계정 주소와 비밀번호가 드러나지 않게 합니다.
중요한 계정에서 낯선 로그인이나 변경 알림이 함께 보이면 비밀번호를 바꾸는 것 외에 복구 이메일, 연결된 앱과 세션도 확인합니다. 이미 본인 계정에 접속할 수 없다면 비밀번호 변경을 반복하기보다 서비스의 공식 복구 경로를 사용하세요. 여러 사람이 쓰는 업무 계정은 해당 관리 담당자와 변경 순서를 맞추는 것이 좋습니다.
각 서비스에서 서로 다른 비밀번호로 변경하기
변경할 때는 해당 서비스의 공식 웹사이트나 앱을 열고 보안 메뉴를 찾습니다. 여러 사이트에 적용할 공통 규칙을 만들어 끝 숫자만 바꾸기보다, 각각 새로 만든 충분히 긴 비밀번호를 쓰고 신뢰하는 관리 도구에 저장하세요. 변경한 뒤 다른 창에서 실제로 로그인되는지 확인합니다. 로그인 확인 없이 저장 항목을 여러 개 덮어쓰면 문제가 생겼을 때 원래 값을 찾기 어렵습니다.
비밀번호 관리자에 저장할 때 사이트 주소와 사용자 이름이 실제 로그인한 값과 맞는지 봅니다. 로그인 성공 여부를 시험한 다음에 이전 저장 항목을 지우면 새 값이 어디에 저장됐는지 헷갈리는 일을 줄일 수 있습니다. 앱이나 자동 로그인이 실패하면 먼저 새 비밀번호를 앱에 적용할 수 있는 공식 설정을 확인합니다.
이상 활동과 복구 수단까지 확인하기
비밀번호를 바꾼 뒤 로그인 이력, 복구 이메일과 전화번호, 최근 보안 변경을 살펴봅니다. 낯선 세션이 있다면 해당 서비스의 공식 절차로 종료합니다. 여러 인증 수단이 있다면 새 기기에서도 사용할 수 있는지 시험하고, 회사 계정이면 관리자에게 통지할 필요가 있는지 사내 절차를 확인하세요. 저장 항목을 지우는 동작과 실제 사이트 암호를 바꾸는 동작은 구분합니다.
서비스에 패스키나 추가 인증 선택이 있으면 기존 인증 방법과 함께 쓸 수 있는지 확인합니다. 바꾼 뒤에는 본인이 다시 로그인할 수 있어야 하므로, 복구 정보에 접근할 수 있는 상태에서 설정하세요. 모르는 구매나 계정 변경이 확인된 경우에는 서비스에 실제로 발생한 내역과 시각을 전달합니다.
변경한 계정을 목록으로 관리하기
예를 들어 쇼핑몰, 메일, 동호회에서 같은 비밀번호를 썼다면 비밀번호 자체 대신 서비스 이름과 변경 완료 여부만 적습니다. 메일의 복구 정보를 확인한 뒤 쇼핑몰과 동호회에서 각각 바꾸고, 이전에 로그인된 앱에서 재인증이 필요한지도 확인하세요. 서비스가 종료됐거나 로그인할 수 없다면 고객지원으로 계정 처리 방법을 알아보고, 다른 계정에 남아 있는 재사용 값부터 정리합니다. 새 비밀번호가 정상이고 추가 인증을 통과한 상태를 확인한 다음 목록에 완료를 표시하면 빠뜨린 곳을 찾기 쉽습니다.
다른 브라우저나 휴대폰에 이전 값이 계속 표시되면 어느 계정의 저장 항목을 읽는지 확인합니다. 경고가 남아 있는 이유는 실제 계정의 새 비밀번호와 별도로 이전 사본이 저장돼 있기 때문일 수도 있습니다. 서비스에서 정상 로그인을 확인한 뒤에 오래된 저장 항목을 정리하고, 비밀번호나 복구 값을 따로 일반 문서에 적지 않습니다.
참고 자료 Google 유출된 비밀번호 변경 · Google 계정 보안 강화