회사 PC에 남은 크롬 비밀번호 삭제법 — 바로 정리

회사 PC에 로그인했는데 주요 사이트 접속 시 이전 직원이 저장해 둔 비밀번호가 그대로 노출되어 당황한 적이 있다면, 지금 바로 크롬 비밀번호 삭제 자동 저장 해제가 필요합니다. 이러한 보안 사고는 크롬 브라우저의 편리함을 위한 기본 설정인 '자동 채우기'와 '비밀번호 저장' 기능이 사용자 변경 없이 활성화되어 있고, 퇴사 시 정리 과정이 누락되었기 때문에 발생합니다. 이 글에서는 윈도우와 macOS 환경을 모두 아우르며 저장된 민감한 인증 정보를 영구적으로 삭제하고, 향후 회사 PC에서의 보안을 강화하기 위해 자동 저장 기능을 차단하는 확실한 절차를 단계별로 안내합니다.

보안 위협 확인 및 크롬 버전 점검

업무용 PC를 인수받거나 공용 컴퓨터를 사용할 때 가장 먼저 확인해야 할 부분은 브라우저에 남겨진 디지털 흔적입니다. 단순히 방문 기록을 지우는 것만으로는 부족하며, 특히 금융 사이트나 내부 시스템의 로그인 정보가 타인에게 노출될 경우 심각한 보안 사고로 이어질 수 있습니다. 실제로 보안 전문가들은 타인의 PC를 사용할 때 브라우저에 저장된 비밀번호를 확인하는 것이 가장 쉬운 해킹 진입점이라고 경고합니다. 따라서 모든 작업에 앞서 현재 사용 중인 크롬의 버전을 확인하여 최신 보안 패치가 적용되었는지 점검하는 과정이 선행되어야 합니다.

구글 크롬은 주기적으로 보안 취약점을 해결하기 위해 업데이트를 진행합니다. 예를 들어 2024년 기준 안정화 버전인 Chrome 124.x.x 이상을 사용 중인지 확인해야 합니다. 구버전을 사용할 경우 알려진 취약점을 통해 악성 코드가 비밀번호 저장소에 접근할 위험이 있습니다. 주소창에 chrome://settings/help를 입력하면 현재 버전을 즉시 확인할 수 있으며, 업데이트가 필요하다면 자동으로 다운로드가 진행됩니다. 이 단계는 데이터를 삭제하기 전에 시스템의 무결성을 보장하는 기초 작업입니다.

한 가지 흔한 시나리오는 신규 입사자가 배정받은 노트북에서 이메일을 설정하려다 크롬 자동 완성 기능이 직원의 개인 메일 주소를 제안하는 경우입니다. 이는 단순히 편의성의 문제가 아니라, 개인정보 유출의 직접적인 신호입니다. 또한 최근에는 피싱 사이트가 저장된 비밀번호 정보를 이용해 더 정교한 공격을 시도하는 경향이 있습니다. 예를 들어, 해커가 기존 자격 증명을 탈취한 뒤 사용자가 모르는 사이에 사내 인트라넷에 로그인하여 데이터를 유출시키는 '크리덴셜 스터핑(Credential Stuffing)' 공격은 구형 브라우저에서 더욱 위협적입니다. 비밀번호 삭제 작업은 개인정보 보호를 위한 필수 첫 단계이며, 이를 통해 회사의 자산과 개인의 데이터를 동시에 보호할 수 있습니다. 버전 확인 후 반드시 브라우저를 재시작하여 최신 상태를 유지한 뒤 다음 단계로 진행하십시오.

[사전 점검 체크리스트]
1. 현재 크롬 브라우저 버전이 최신(124.x.x 이상)인지 확인
2. 이전 사용자의 구글 계정이 로그인되어 있는지 확인(우측 상단 프로필 아이콘 클릭)
3. 의심스러운 확장 프로그램이 설치되어 있지는 않은지 시스템 점검

Photo by Andrey Matveev on Pexels

저장된 모든 비밀번호 일괄 삭제 방법

크롬 브라우저에 저장된 비밀번호를 제거하는 방법은 크게 두 가지가 있습니다. 하나는 특정 사이트만 선택해서 삭제하는 것이고, 다른 하나는 저장된 모든 데이터를 한 번에 초기화하는 것입니다. 회사 PC를 정리하는 상황이라면 후자가 훨씬 효율적이고 안전합니다. 저장된 비밀번호 목록은 chrome://settings/passwords 경로에서 접근할 수 있습니다. 이 페이지에는 사용자가 '저장함'을 클릭했던 모든 웹사이트의 계정 정보가 암호화되어 저장되어 있습니다.

개별 삭제 방법은 간단합니다. 목록에서 원하는 항목 옆에 있는 점 3개 아이콘을 클릭하고 '제거'를 선택하면 됩니다. 하지만 수년간 사용된 PC라면 수백 개의 계정이 저장되어 있을 수 있으므로 일일이 삭제하는 것은 비효율적입니다. 이 경우 화면 우측 상단의 '비밀번호 저장' 기능을 끄는 것과 별개로, 이미 저장된 데이터를 정리해야 합니다. 크롬은 '모든 비밀번호 가져오기' 기능을 통해 CSV 파일로 내보낼 수 있지만, 이는 백업용이지 삭제용이 아닙니다. 진정한 의미의 초기화를 위해서는 '검색 및 삭제' 기능을 활용하거나 브라우저 전체 데이터를 초기화하는 방법을 사용해야 합니다.

특히, 단순히 브라우저 설정에서 삭제하는 것만으로는 부족할 수 있습니다. 크롬의 '자동 완성' 기능은 주소, 전화번호, 카드 정보 등 다양한 데이터를 저장하므로, 이를 함께 정리해야 완전한 보안 정리가 됩니다. 수백 개의 비밀번호를 일괄 삭제하는 가장 확실한 방법은 크롬 설정의 '개인정보 보호 및 보안' 탭에서 '검색 및 삭제' 기능을 사용하는 것입니다. 여기서 '비밀번호 및 기타 로그인 데이터'를 체크하고 시간 범위를 '전체 기간'으로 설정하여 삭제하면, 방문한 모든 사이트의 로그인 토큰과 비밀번호가 한 번에 소멸됩니다. 이 과정은 복구가 불가능하므로 신중하게 진행해야 합니다.

[일괄 삭제 상세 절차]
1단계: 크롬 우측 상단 점 3개 메뉴 클릭 후 [설정] 이동
2단계: 좌측 메뉴에서 [개인정보 보호 및 보안] 선택
3단계: 화면 중간의 [검색 및 삭제] 버튼 클릭
4단계: [비밀번호 및 기타 로그인 데이터], [자동 완성 데이터] 항목 체크
5단계: 우측 하단의 [데이터 삭제] 버튼을 눌러 영구 제거 완료

크롬 비밀번호 삭제 자동 저장 해제 설정

과거의 데이터를 삭제했다면, 이제는 앞으로 발생할 수 있는 보안 리스크를 사전에 차단해야 합니다. 가장 중요한 작업은 비밀번호 자동 저장 기능을 영구적으로 비활성화하는 것입니다. 이 기능은 기본적으로 활성화되어 있어 사용자가 로그인할 때마다 "비밀번호를 저장하시겠습니까?"라는 팝업을 띄웁니다. 업무용 PC에서는 실수로 중요한 인증 정보를 저장하는 것을 방지하기 위해 이 메시지 자체가 뜨지 않도록 설정하는 것이 좋습니다.

설정 방법은 매우 간단하지만, 많은 사용자가 간과하여 사고를 당합니다. chrome://settings/passwords 페이지 상단에 위치한 '비밀번호 저장 제안' 토글 버튼을 끄면 됩니다. 이렇게 하면 앞으로 어떤 사이트에서도 비밀번호 저장 여부를 묻지 않습니다. 여기서 더 나아가, '자동 로그인' 기능도 함께 해제하는 것이 좋습니다. 자동 로그인은 저장된 비밀번호가 있을 경우 별도의 인증 절차 없이 바로 사이트에 접속하게 해주는 기능인데, PC를 잠시 자리를 비웠을 때 타인이 내 계정에 즉시 접근할 수 있는 허점이 됩니다.

기업 보안 환경에서는 브라우저 기본 비밀번호 관리자보다는 전문적인 보안 솔루션 사용을 권장합니다. 브라우저 저장소는 보안 강도가 상대적으로 낮고, 브라우저 계정만 탈취당하면 모든 비밀번호가 고스란히 노출될 수 있기 때문입니다. 따라서 자동 저장을 해제한 후, 회사에서 지정한 엔터프라이즈 비밀번호 관리자(예: LastPass, 1Password 등)를 사용하거나, 관리자가 배포한 그룹 정책(GPO)을 통해 비밀번호 저장 기능 자체를 레지스트리 레벨에서 차단하는 것이 가장 안전합니다. 개인 사용자라도 '자동 채우기' 설정에서 비밀번호 항목만 제외하고 주소나 전화번호 등의 편의 기능만 남겨두는 것을 추천합니다.

[자동 저장 차단 설정 단계]
1단계: 크롬 설정 메뉴에서 [자동 채우기] 클릭
2단계: [비밀번호 관리자] 선택
3단계: '비밀번호 저장 제안' 스위치를 Off(회색)로 변경
4단계: 동일 페이지 내 '자동 로그인' 항목도 Off로 변경
5단계: 필요 시 'Google 스마트 락' 등의 연동 서비스도 함께 해제

구글 계정 동기화 및 클라우드 데이터 정리

로컬 PC의 비밀번호를 삭제했다고 해서 안심할 수는 없습니다. 문제의 핵심은 구글 계정에 로그인되어 있는 경우, 모든 데이터가 구글 서버(클라우드)에 실시간으로 동기화된다는 점입니다. 이전 직원이 퇴사하면서 로컬 데이터는 지웠지만, 자신의 구글 계정에 저장된 비밀번호 동기화 설정을 끄지 않았다면, 그가 새로운 PC에서 로그인하는 순간 회사의 중요 사이트 비밀번호가 그대로 다운로드될 수 있습니다. 따라서 로컬 삭제와 동시에 클라우드 데이터 정리가 필수적입니다.

이를 확인하려면 passwords.google.com에 접속해야 합니다. 이 사이트는 구글 계정에 저장된 모든 비밀번호의 중계소 역할을 합니다. 여기서 목록을 확인하고, 회사와 관련된 사이트들의 비밀번호를 수동으로 삭제해야 합니다. 만약 회사 PC에 이전 직원의 개인 구글 계정이 남아있다면, 반드시 로그아웃시키거나 PC 초기화 시 해당 계정을 완전히 제거해야 합니다. 단순히 브라우저 데이터만 삭제하는 것으로는 구글 서버에 저장된 '암호화된 비밀번호 덩어리'를 지울 수 없습니다.

또한 최근 크롬의 기능인 '패스키(Passkeys)'도 확인해야 합니다. 비밀번호 대신 생체 인식이나 PIN을 사용하는 패스키 역시 구글 계정에 동기화됩니다.

자주 묻는 질문

Q. 회사 PC에서 저장된 크롬 비밀번호를 완전히 삭제하려면 어떻게 해야 하나요?

A. 크롬 주소창에 `chrome://settings/passwords`를 입력하고, 저장된 비밀번호 목록에서 삭제하고 싶은 항목 옆의 세 점 메뉴를 클릭해 '제거'를 선택합니다. 전체 삭제를 원한다면 '비밀번호 저장 및 자동 입력' 스위치를 끈 뒤, '저장된 비밀번호' 섹션에서 모두 선택해 삭제하면 됩니다.

Q. 자동 저장된 비밀번호가 다시 나타나는 것을 방지하려면 어떤 설정을 바꿔야 하나요?

A. 크롬 설정 > 자동 입력 > '비밀번호 저장 및 자동 입력' 옵션을 끄면 새로운 비밀번호가 저장되지 않으며, 기존에 저장된 비밀번호도 자동 입력되지 않습니다. 이 설정은 프로필마다 적용되니, 사용 중인 모든 프로필에서 동일하게 비활성화해야 합니다.

Q. 크롬에서 비밀번호를 삭제했는데도 여전히 로그인 화면에 자동 입력이 되나요?

A. 삭제 후에도 캐시된 로그인 세션이 남아 있을 수 있습니다. 브라우저를 완전히 종료하고 다시 실행하거나, `chrome://settings/clearBrowserData`에서 '쿠키 및 기타 사이트 데이터'를 선택해 삭제하면 문제를 해결할 수 있습니다.

Q. 회사 정책상 크롬 비밀번호 저장 기능을 완전히 차단하고 싶어요. 그룹 정책으로 설정할 수 있나요?

A. 네, Windows 환경에서는 'Google Chrome 관리 템플릿'을 설치하고 그룹 정책 편집기에서 `PasswordManagerEnabled`를 '사용 안 함'으로 설정하면 모든 사용자가 비밀번호 저장 기능을 사용할 수 없습니다. 정책 적용 후 PC를 재부팅하면 즉시 반영됩니다.