비밀번호 관리자 5종 비교 — 1Password·Bitwarden·구글 패스키 중 나에게 맞는 선택은?

안전한 디지털 생활을 위한 비밀번호 관리자 선택이 중요한 시대입니다.

혹시 이런 경험 있으신가요? 오랜만에 로그인하려는 쇼핑몰에서 ‘비밀번호를 5회 이상 틀렸습니다’라는 메시지를 보며 한숨을 내쉰 적, 아니면 보안을 걱정하며 모든 사이트에 같은 비밀번호를 돌려 쓰고 있는 스스로를 발견한 적 말이에요. 저만 해도 예전에는 비밀번호를 메모장에 적어두거나, 믿을 만한 브라우저에 저장해 두는 정도로 때우곤 했습니다. 그러다 사이트별로 다른 비밀번호를 만들고 주기적으로 바꾸는 게 얼마나 번거로운지 깨닫고 본격적으로 비밀번호 관리자를 알아보기 시작했어요.

처음에는 단순히 ‘공짜인데 써볼까?’ 하는 마음으로 시작했지만, 막상 여러 서비스를 비교해 보니 보안 수준, 가족 공유 기능, 사용하는 기기와의 호환성까지 고려할 게 한두 가지가 아니었습니다. 특히 최근에는 구글, 애플, 마이크로소프트 같은 큰 기업들이 ‘패스키(Passkey)’라는 개념을 밀면서 ‘비밀번호 없는 세상’이 곧 올 것처럼 이야기하고 있어서 더 혼란스러웠어요. 그래서 오늘은 대표적인 비밀번호 관리자 5종을 놓고, 각각 어떤 특징이 있고 어떤 분들께 적합한지 제 경험과 공식 안내를 바탕으로 차근차근 정리해 보려고 합니다.

단순히 기능 나열에 그치지 않고, 실제로 매달 요금을 내면서 써야 할 만한 가치가 있는지, 무료 플랜으로도 충분한지, 그리고 새롭게 떠오르는 패스키는 기존 관리자와 어떻게 다른지까지 솔직하게 들여다볼게요. 이 글을 끝까지 읽고 나면, 적어도 ‘나는 어떤 비밀번호 관리자를 써야 할까?’라는 고민의 실타래는 확실히 풀 수 있을 거예요.

비밀번호 관리자, 왜 이제는 선택이 아닌 필수일까요?

몇 년 전만 해도 ‘비밀번호 관리자’는 보안에 유난히 신경 쓰는 소수의 IT 전문가들이나 쓰는 도구라는 인식이 강했습니다. 하지만 이제는 상황이 완전히 달라졌어요. 우리 일상은 넷플릭스, 쿠팡, 배달 앱, 은행, 정부24까지 온갖 온라인 서비스로 촘촘하게 연결되어 있고, 계정 하나가 털리면 연쇄적으로 다른 계정까지 위험해지는 ‘크리덴셜 스터핑’ 공격이 너무나 흔해졌습니다. 실제로 한국인터넷진흥원의 보안 공지나 여러 보안 업체의 리포트를 살펴보면, 여전히 ‘123456’이나 ‘password’ 같은 단순한 비밀번호를 사용하는 사례가 많고, 여러 사이트에 같은 비밀번호를 돌려 쓰는 비율도 상당히 높다는 걸 알 수 있어요.

인간의 머리로 네이버, 구글, 인스타그램, 은행, 쇼핑몰, 회사 내부 시스템까지 모두 다른 강력한 비밀번호를 만들어 기억하는 건 사실상 불가능에 가깝습니다. 결국 우리에게 필요한 건 ‘기억력’이 아니라 ‘관리 시스템’이에요. 비밀번호 관리자는 복잡한 무작위 문자열을 대신 만들어 주고, 안전한 금고에 보관해 주며, 로그인이 필요할 때 자동으로 채워주는 역할을 합니다. 덕분에 우리는 딱 하나의 ‘마스터 비밀번호’만 기억하면 되고, 나머지는 관리자에게 맡기면 되는 거죠. 이런 편리함 덕분에 이제는 선택이 아니라 디지털 생존을 위한 필수 도구로 자리 잡고 있어요.

오늘 비교할 5가지 서비스, 한눈에 살펴보기

시중에는 정말 다양한 비밀번호 관리자가 있지만, 오늘은 특히 국내 사용자들이 많이 찾고, 각기 다른 개성을 가진 다섯 가지 서비스에 집중해 보려고 합니다. 유료 서비스의 대명사인 1Password부터 오픈소스의 자존심 Bitwarden, 그리고 거대 플랫폼의 기본 서비스인 구글과 애플, 마지막으로 차세대 기술인 구글 패스키까지, 이 다섯 가지를 이해하면 현재 비밀번호 관리 시장의 큰 그림을 그릴 수 있어요.

각 서비스의 특징을 표로 먼저 정리해 보았습니다. 이 표를 보면 각 서비스가 어떤 포지션을 가지고 있는지 빠르게 감을 잡을 수 있을 거예요.

가격은 모두 원화 환산 시점과 결제 방식에 따라 약간의 차이가 있을 수 있어요. 특히 1Password나 Bitwarden은 공식 홈페이지에서 연간 결제 시 할인을 제공하는 경우가 많으니, 실제 가입 전에 공식 사이트를 꼭 확인해 보시는 게 좋습니다.

1Password — 가족과 팀을 위한 프리미엄 금고

1Password는 비밀번호 관리자 시장에서 가장 오래되고, 가장 세련된 서비스 중 하나로 꼽힙니다. 제가 처음 써봤을 때 가장 놀랐던 점은 ‘이 정도로 사용자 경험에 공을 들일 수 있구나’ 싶을 정도로 직관적인 인터페이스였어요. 단순히 비밀번호만 저장하는 게 아니라, 신용카드 정보, 신분증 사본, 소프트웨어 라이선스, 은행 계좌 정보까지 다양한 ‘항목’을 깔끔하게 분류해서 보관할 수 있습니다. 마치 디지털 금고에 서랍을 나눠서 정리하는 느낌이랄까요.

1Password의 가장 큰 특징은 ‘시크릿 키(Secret Key)’라는 이중 보안 장치입니다. 보통 비밀번호 관리자는 마스터 비밀번호 하나로 모든 데이터를 암호화하는데, 1Password는 여기에 더해 기기 자체에 저장되는 128비트의 랜덤 키를 하나 더 요구해요. 즉, 설령 1Password의 서버가 해킹당해서 암호화된 데이터가 유출된다고 해도, 공격자는 사용자의 마스터 비밀번호뿐만 아니라 물리적인 기기에 저장된 시크릿 키까지 알아내야만 복호화가 가능합니다. 이 구조는 보안에 민감한 분들이라면 큰 안심을 얻을 수 있는 부분이에요.

또 하나 빼놓을 수 없는 기능이 ‘여행 모드(Travel Mode)’입니다. 해외여행을 가거나, 민감한 정보를 일시적으로 기기에서 완전히 숨겨야 할 때, 특정 금고만 선택해서 기기에서 삭제할 수 있어요. 여행이 끝나면 다시 복원하면 됩니다. 가족 플랜을 이용하면 최대 5명까지 초대할 수 있고, 가족 구성원 간에 비밀번호를 안전하게 공유할 수 있는 점도 큰 장점입니다. 다만, 다른 서비스와 달리 완전 무료 플랜이 없고 14일 체험 후 바로 유료로 전환된다는 점은 진입 장벽이 될 수 있어요. 개인 플랜은 월 3~4천 원대, 가족 플랜은 월 6~7천 원대로, ‘디지털 보안에 이 정도 투자할 가치가 있는가’를 고민해 볼 필요가 있습니다.

Bitwarden — 오픈소스로 쌓아올린 투명한 신뢰

Bitwarden은 ‘오픈소스’라는 정체성 하나만으로도 많은 개발자와 보안 전문가들의 지지를 받는 서비스입니다. 소스 코드가 공개되어 있다는 건, 전 세계 누구나 코드를 검사하고 취약점을 찾아낼 수 있다는 뜻이에요. 이 투명성은 폐쇄적인 상용 소프트웨어가 줄 수 없는 강력한 신뢰를 제공합니다. 실제로 Bitwarden은 정기적으로 외부 보안 감사를 받고 그 결과를 공개하고 있어요.

가격 정책은 정말 파격적입니다. 개인 사용자라면 무료 플랜만으로도 무제한 기기 동기화, 무제한 비밀번호 저장, 패스키 저장까지 핵심 기능을 거의 다 쓸 수 있어요. 유료 플랜은 연 1만 원 초반대로, 여기에 고급 2단계 인증(OTP) 생성기, 긴급 접근 기능, 파일 첨부 기능 등이 추가됩니다. 가족 플랜도 연 4만 원대로 6명까지 사용할 수 있어, 가성비로는 따라올 서비스가 없습니다.

기술에 관심이 많은 사용자라면 ‘셀프 호스팅(Self-hosting)’ 옵션도 매력적이에요. 내 개인 서버나 NAS에 Bitwarden 서버를 직접 설치해서 운영할 수 있습니다. 이렇게 하면 내 비밀번호 데이터가 물리적으로 내가 통제하는 기기에만 저장되므로, 외부 서비스에 대한 의존도를 극단적으로 낮출 수 있어요. 다만, 솔직히 말하면 인터페이스의 세련됨이나 사용자 경험 측면에서는 1Password에 비해 약간 투박한 느낌이 있습니다. ‘예쁘고 착착 감기는 앱’보다 ‘기능과 신뢰, 가격’을 최우선으로 생각하는 분들께 완벽하게 어울리는 서비스예요.

구글 비밀번호 관리자 — 익숙함이라는 가장 큰 무기

구글 비밀번호 관리자는 안드로이드 스마트폰이나 크롬 브라우저를 쓰는 분들이라면 이미 사용 중일 가능성이 높은 서비스입니다. 별도의 앱을 설치할 필요도 없고, 구글 계정에 로그인하는 순간 자동으로 활성화됩니다. 크롬 브라우저에 저장된 비밀번호가 안드로이드 폰에서도 자동으로 채워지고, 반대 방향으로도 완벽하게 동기화되는 경험은 구글 생태계의 강력한 힘을 보여줍니다.

이 서비스의 가장 큰 장점은 ‘진입 장벽이 제로에 가깝다’는 점이에요. 따로 배울 것도, 설정할 것도, 돈을 낼 필요도 없습니다. 구글 계정만 있으면 끝이에요. 최근에는 구글 비밀번호 관리자도 패스키를 본격적으로 지원하기 시작하면서, 저장된 비밀번호를 패스키로 업그레이드하도록 유도하는 기능도 추가되었습니다. 또한, 유출된 비밀번호를 자동으로 검사해 주는 ‘비밀번호 진단’ 기능도 내장되어 있어서, 내 계정이 위험한지 한눈에 파악할 수 있어요.

하지만 단점도 분명합니다. 구글 비밀번호 관리자는 크롬과 안드로이드에 지나치게 최적화되어 있어서, 아이폰이나 사파리, 파이어폭스 같은 다른 환경에서는 사용성이 급격히 떨어질 수 있어요. 또한, 비밀번호 외에 신용카드나 신분증, 메모 같은 다양한 정보를 체계적으로 보관하는 ‘디지털 금고’로서의 기능은 1Password나 Bitwarden에 비해 많이 부족합니다. ‘그냥 비밀번호만 잘 저장하고 자동 완성되면 된다’라는 생각이라면 충분히 훌륭한 선택이지만, 조금 더 체계적인 관리를 원한다면 아쉬움을 느낄 수 있어요.

애플 iCloud 키체인 — 애플 기기 사이를 부드럽게 잇는 다리

아이폰, 아이패드, 맥을 주로 사용하는 분들이라면 iCloud 키체인은 거의 공기 같은 존재입니다. 설정 앱에서 iCloud 키체인을 켜두기만 하면, 사파리에서 만든 강력한 비밀번호를 자동으로 저장하고 모든 애플 기기에서 동기화해 줍니다. 애플 생태계의 강점은 ‘의식하지 않아도 작동한다’는 점인데, iCloud 키체인이 바로 그런 경험을 제공해요. 페이스ID나 터치ID로 즉시 인증하고 비밀번호를 채워 넣는 과정은 정말 매끄럽습니다.

애플도 패스키를 매우 적극적으로 밀고 있습니다. iOS 16, macOS Ventura 이후부터는 사파리에서 패스키를 생성하고 iCloud 키체인에 저장하는 것이 완벽하게 통합되었어요. 한 번 패스키를 만들어 두면, 같은 애플 ID로 로그인된 모든 기기에서 아무런 추가 설정 없이 바로 사용할 수 있습니다. 윈도우용 iCloud 앱을 설치하면 윈도우에서도 크롬 연동이 가능하지만, 이 경우에는 경험이 조금 매끄럽지 못할 수 있어요.

iCloud 키체인의 결정적인 한계는 ‘애플 울타리’를 벗어나면 힘을 쓰지 못한다는 점입니다. 안드로이드 폰을 함께 사용하거나, 크롬이나 파이어폭스를 주 브라우저로 쓰는 경우에는 사실상 활용이 어렵습니다. 또한, 가족이나 타인과 비밀번호를 안전하게 공유하는 기능은 최근에야 추가되었고, 여전히 1Password 같은 전용 서비스에 비하면 기능이 단순한 편이에요. ‘나는 앞으로도 쭉 애플 기기만 쓸 거야’라는 분들께는 가장 자연스러운 선택이지만, 조금이라도 다른 플랫폼을 쓸 가능성이 있다면 신중하게 접근하는 게 좋습니다.

구글 패스키 — 비밀번호 없는 세상의 시작

패스키(Passkey)는 ‘비밀번호를 아예 없애자’는 목표로 탄생한 차세대 인증 기술입니다. FIDO 얼라이언스라는 국제 표준 단체가 주도하고, 구글, 애플, 마이크로소프트가 함께 지원하고 있어요. 작동 방식은 생각보다 간단합니다. 내 스마트폰이나 컴퓨터에 ‘개인 키’를 저장해 두고, 로그인할 때 지문이나 얼굴 인식 같은 생체 인증으로 본인 확인을 하면, 서비스 제공자에게 ‘이 사람 맞다’는 증명서만 전달하는 방식이에요. 실제 비밀번호가 오가는 게 아니기 때문에, 서버가 해킹당해도 탈취될 비밀번호 자체가 존재하지 않습니다.

구글은 이 패스키를 자사 계정과 안드로이드 생태계에 매우 공격적으로 통합하고 있습니다. 구글 계정 설정에서 패스키를 생성해 두면, 이후에 새 기기에서 로그인할 때 비밀번호 대신 QR코드를 찍고 지문 인식만으로 로그인할 수 있어요. 피싱 사이트에 속아서 비밀번호를 입력할 일도 원천적으로 사라집니다. 실제로 사용해 보면, ‘아, 이게 진짜 편리하구나’ 하는 생각이 절로 듭니다.

하지만 패스키의 가장 큰 현실적인 문제는 ‘아직 모든 곳에서 쓸 수 없다’는 점입니다. 지원하는 웹사이트와 앱이 점점 늘어나고 있지만, 여전히 대다수의 중소 규모 사이트는 기존 비밀번호 방식을 고수하고 있어요. 또한, 패스키가 저장된 기기를 잃어버리면 복구 과정이 다소 번거로울 수 있습니다. 그래서 당분간은 ‘패스키’와 ‘기존 비밀번호 관리자’를 함께 사용하는 과도기가 불가피해 보여요. 구글 패스키는 미래를 미리 경험하고 싶거나, 구글 계정의 보안을 한 단계 더 높이고 싶은 분들께 특히 추천할 만합니다.

나에게 맞는 비밀번호 관리자, 이 체크리스트로 결정해 보세요

아래 체크리스트를 하나씩 체크해 보면서, 내 생활 패턴과 우선순위에 가장 잘 맞는 서비스가 무엇일지 가늠해 보세요. 정답은 없고, 내 상황에 가장 잘 맞는 ‘최선의 선택’만 있을 뿐입니다.

• 주로 사용하는 기기는 무엇인가요? — 아이폰·맥 위주라면 iCloud 키체인, 안드로이드·크롬 위주라면 구글 비밀번호 관리자가 자연스럽습니다. 여러 플랫폼을 섞어 쓴다면 1Password나 Bitwarden이 답입니다.
• 가족과 비밀번호를 공유해야 하나요? — 배우자나 자녀와 OTT 계정, 은행 비밀번호 등을 공유해야 한다면 1Password의 가족 플랜이나 Bitwarden의 가족 조직 기능이 큰 도움이 됩니다.
• 매달 요금을 내는 게 부담스럽진 않나요? — ‘공짜’가 최우선이라면 Bitwarden 무료 플랜이나 구글·애플의 기본 제공 서비스를 먼저 살펴보세요.
• 비밀번호 외에 신용카드, 신분증, 각종 메모도 함께 보관하고 싶나요? — 종합 디지털 금고를 원한다면 1Password나 Bitwarden 같은 전용 앱이 훨씬 더 체계적인 분류와 보관 기능을 제공합니다.
• 오픈소스와 투명성을 중요하게 생각하나요? — 그렇다면 Bitwarden이 거의 유일한 선택지에 가깝습니다. 소스 코드가 공개되어 있고, 셀프 호스팅으로 데이터 주권까지 확보할 수 있어요.
• 비밀번호라는 개념 자체가 싫고, 최신 기술을 빨리 경험하고 싶나요? — 구글 패스키를 적극적으로 사용해 보세요. 다만, 아직 모든 사이트를 커버하지는 못한다는 점을 감안해야 합니다.
• 해외여행을 자주 가거나, 특별한 보안 위협을 느끼는 상황인가요? — 1Password의 여행 모드는 국경을 넘을 때 민감한 데이터를 일시적으로 숨길 수 있는 거의 유일한 기능입니다.

비밀번호 관리자, 이것만은 꼭 알고 넘어가세요 (FAQ)

비밀번호 관리자가 해킹당하면 내 모든 계정이 털리는 거 아닌가요?

이론적으로는 가장 큰 걱정거리가 맞습니다. 하지만 1Password나 Bitwarden 같은 신뢰할 수 있는 서비스들은 ‘제로 지식 암호화(Zero-knowledge encryption)’ 방식을 사용해요. 이는 서비스 제공자조차도 사용자의 마스터 비밀번호를 모르고, 따라서 서버가 털려도 암호화된 데이터 덩어리만 있을 뿐 복호화가 불가능하다는 뜻입니다. 여기에 더해 2단계 인증까지 설정해 두면, 마스터 비밀번호가 유출되는 극단적인 상황에서도 보호 장치가 하나 더 있는 셈이에요.

무료 비밀번호 관리자와 유료 비밀번호 관리자의 결정적인 차이는 뭔가요?

보통 ‘보안’ 자체의 차이라기보다는 ‘부가 기능’과 ‘사용자 경험’의 차이입니다. 무료 플랜은 기기 수 제한, 고급 2단계 인증(OTP) 내장 기능 부재, 파일 첨부 용량 제한, 긴급 접근 기능 미지원 같은 제약이 있는 경우가 많아요. Bitwarden은 예외적으로 무료 플랜에서도 핵심 기능을 거의 다 제공하지만, 대부분의 다른 서비스는 무료 플랜을 ‘체험판’처럼 운영합니다.

패스키가 생기면 비밀번호 관리자는 이제 필요 없어지는 건가요?

아직은 아닙니다. 패스키는 분명히 비밀번호를 대체할 미래 기술이지만, 모든 웹사이트가 패스키를 지원하기까지는 수년이 걸릴 거예요. 또한, 비밀번호 관리자는 단순히 비밀번호만 저장하는 게 아니라 신용카드, 신분증, 메모 등 다양한 민감 정보를 안전하게 보관하는 ‘디지털 금고’ 역할도 합니다. 당분간은 패스키와 비밀번호 관리자가 공존하는 시대가 이어질 거예요.

크롬이나 사파리에 저장하는 것과 뭐가 다른가요?

브라우저에 저장하는 방식은 해당 브라우저를 벗어나면 사용하기 어렵고, 다른 앱에서는 자동 완성이 안 되는 경우가 많아요. 또한, 가족과의 안전한 공유, 보안 감사, 데이터 유출 모니터링 같은 고급 기능은 거의 없습니다. 브라우저 저장은 ‘간편하게’에 초점이 맞춰져 있고, 전용 관리자는 ‘안전하고 체계적으로’에 초점이 맞춰져 있어요.

가족 플랜을 쓰면 가족끼리 모든 비밀번호가 공유되나요?

아니요, 그렇게 무식하게 작동하지 않습니다. 1Password나 Bitwarden의 가족 플랜은 개인 금고와 공유 금고가 분리되어 있어요. 내 개인 금고는 나만 볼 수 있고, 가족 구성원 모두가 볼 수 있는 공유 금고에 넷플릭스 계정이나 와이파이 비밀번호 같은 공통 정보만 선택적으로 넣어서 공유하는 방식입니다.

비밀번호 관리자를 갈아타려면 데이터를 어떻게 옮기나요?

대부분의 주요 서비스는 CSV 파일이나 전용 포맷으로 데이터를 내보내고 가져오는 기능을 지원합니다. 1Password에서 Bitwarden으로, 혹은 그 반대로 옮기는 것도 공식 가이드만 따라 하면 생각보다 어렵지 않아요. 다만, 이 과정에서 암호화되지 않은 CSV 파일이 잠시라도 내 컴퓨터에 저장될 수 있으니, 옮긴 후에는 해당 파일을 반드시 안전하게 삭제해야 합니다.

회사나 단체에서 사용하기에 가장 좋은 서비스는 무엇인가요?

비즈니스 환경에서는 1Password와 Bitwarden 모두 훌륭한 팀 플랜을 제공합니다. 1Password는 직관적인 관리자 대시보드와 세분화된 권한 제어, 그리고 Okta나 Azure AD 같은 기업용 SSO와의 연동이 강점입니다. Bitwarden은 훨씬 저렴한 가격으로 비슷한 기능을 제공하며, 셀프 호스팅을 통해 내부 보안 정책을 완벽하게 준수할 수 있다는 장점이 있어요.

※ 이 글에서 언급된 가격, 요금제, 기능은 작성 시점을 기준으로 하며, 각 서비스의 정책에 따라 사전 예고 없이 변경될 수 있습니다. 실제 가입 전에 반드시 공식 웹사이트에서 최신 정보를 확인하시기 바랍니다. 또한, 비밀번호 관리자의 선택은 개인의 보안 환경과 사용 습관에 따라 장단점이 크게 달라질 수 있으므로, 이 글의 내용은 참고 자료로만 활용해 주세요. 모든 디지털 보안의 최종 책임은 사용자 본인에게 있습니다.