크롬 비밀번호 유출 경고가 떴을 때, 가장 먼저 확인할 순서

크롬으로 어떤 사이트에 로그인하려는 순간, 주소창 아래 노란 창에 "유출된 비밀번호가 있습니다"라는 문구가 뜨는 경우가 있다. 화면을 닫아도 다음 로그인 때 다시 뜨고, 뭘 눌러야 하는지부터 막막해진다. 구글은 이 경고를 저장된 비밀번호·아이디 조합이 서드 파티 웹사이트나 앱의 데이터 유출에서 노출된 것으로 확인됐을 때 띄운다고 밝히고 있다.¹ 정확히 뭘 확인하고 뭘 먼저 눌러야 하는지 순서를 정리해봤다.

경고 뜨면 이 순서로 본다

1	이 경고는 내 컴퓨터나 계정이 직접 뚫렸다는 뜻이 아니다. 어딘가의 데이터 유출에서 이 조합이 발견됐다는 뜻이다.
2	알림을 꺼도 비밀번호 확인 자체는 멈추지 않는다. 알림 설정과 비밀번호 확인은 별개다.
3	자동으로 바꿔주는 기능도 있지만 조건이 맞아야 작동한다.

PC·맥 크롬도 진단 메뉴에서 유출·재사용·취약 여부를 한 번에 확인할 수 있다

이 경고, 내 계정이 해킹당했다는 뜻은 아니다

노란 경고를 처음 보면 내 구글 계정이나 PC가 직접 뚫렸다고 생각하기 쉽다. 하지만 사실은 지금 쓰는 비밀번호·아이디 조합이 어떤 웹사이트나 앱의 데이터 유출 사고에서 노출된 적이 있다는 뜻에 가깝다.

구글은 알려진 유출 데이터베이스와 크롬에 저장된 계정 정보를 대조해서 일치하는 조합을 찾아낸다. 이 대조 과정에서 사용자의 실제 비밀번호와 아이디는 구글도 읽을 수 없는 방식으로 처리된다고 공식 문서에서 설명한다.¹

그래서 같은 아이디·비밀번호를 여러 사이트에 반복해서 써온 사람이라면, 정확히 어느 서비스에서 유출이 일어났는지 몰라도 이 경고를 받을 수 있다.

진단 화면부터 여는 게 먼저다

경고창을 닫아버렸거나 놓쳤어도 직접 확인하는 방법이 있다. 저장된 비밀번호를 한꺼번에 검사해서 문제가 있는 항목만 골라 보여주기 때문에, 사이트를 하나하나 로그인해서 눈으로 확인할 필요가 없다. 다만 기기마다 들어가는 경로가 조금씩 다르다.

환경	진단 화면 들어가는 순서
PC·맥	더보기(⋮) → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 왼쪽 사이드바(비밀번호/진단/설정)에서 진단1,6
안드로이드	더보기(⋮) → 설정 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 하단 탭에서 진단3
아이폰·아이패드	더보기 → 비밀번호 관리자 → '비밀번호 진단'에서 지금 확인4

PC·안드로이드·아이패드에서는 진단 결과가 유출된 비밀번호·재사용된 비밀번호·취약한 비밀번호 3가지로 표시되는 것을 확인했다.^3,5,6 아이폰도 비밀번호 진단 기능 자체는 공식 문서에서 확인되지만, 이번에는 결과 화면까지 직접 대조하지 않았다.⁴ 아이패드는 이 결과가 '비밀번호 진단' 화면에 뜨고, 별도의 '안전 확인' 화면에서 세이프 브라우징 상태와 함께 요약해서도 볼 수 있다.⁵ 크롬을 안 쓰는 브라우저를 주로 쓴다면 passwords.google.com을 직접 열어 진단을 돌려볼 수 있다.²

안드로이드는 진단 탭에서 유형별 개수까지 바로 보여준다

아이패드도 '비밀번호 진단' 화면에서 같은 3가지 결과를 보여준다

진단 결과 3가지는 각각 다르게 대응해야 한다

진단을 돌리면 문제가 있는 비밀번호를 세 가지 유형으로 나눠 보여준다. 셋 다 같은 취급을 하면 안 된다.

결과 유형	무슨 뜻인가	우선순위
유출된 비밀번호	실제 유출 데이터베이스에서 발견된 조합	가장 먼저 변경
재사용된 비밀번호	같은 비밀번호를 여러 계정에 그대로 재사용 중인 상태	확인 후 변경
취약한 비밀번호	패턴이 단순해서 추측하기 쉬운 비밀번호	확인 후 변경

유출된 비밀번호로 뜬 항목은 다른 두 유형보다 먼저 처리하는 게 맞다. 이미 온라인에 공개돼 다른 사람도 볼 수 있는 조합이기 때문이다.² 재사용된 비밀번호는 같은 비밀번호를 여러 계정에 쓰고 있다는 뜻이라 그중 하나만 뚫려도 나머지 계정까지 위험해질 수 있고, 취약한 비밀번호는 패턴이 단순해서 추측되기 쉬운 상태다. 유출된 비밀번호를 먼저 정리한 다음에는 둘 중 편한 순서대로 바꾸면 된다.

알림을 껐다고 안전해지는 건 아니다

자주 하는 오해

알림을 꺼두면 구글이 검사 자체를 멈춘다고 생각하기 쉽다. 하지만 알림 설정을 끄더라도 구글은 저장된 비밀번호를 계속 확인하며, 설정을 끈 직후에도 최대 48시간까지는 알림이 도착할 수 있다.²

알림을 끄는 기능은 '귀찮은 알림을 안 받는 것'이지 '검사를 멈추는 것'이 아니다. 특정 사이트 하나만 알림을 닫고 싶다면 진단 화면에서 해당 사이트의 경고만 개별로 닫을 수 있고, 나중에 다시 알림을 받고 싶으면 '닫은 경고' 목록에서 복원하면 된다.¹

자동으로 바꿔주는 기능, 아무 때나 되는 건 아니다

크롬 PC 버전에는 유출된 비밀번호를 대신 바꿔주는 자동 변경 기능이 있다. 다만 조건이 맞아야 작동한다. 크롬에 구글 계정으로 로그인돼 있어야 하고, 비밀번호 관리자에 최소 하나 이상의 비밀번호가 저장돼 있어야 하며, 비밀번호 저장 기능 자체가 켜져 있어야 한다.¹

이 조건을 다 채워도 해당 사이트가 자동 변경을 지원해야 실제로 작동한다. 지원하지 않는 사이트라면 '사이트에서 변경' 버튼을 눌러 직접 로그인한 뒤 수동으로 바꿔야 한다.

모바일에서는 다르다

아이폰·아이패드 크롬 공식 안내엔 자동 변경 기능 항목 자체가 없다

안드로이드도 이번에 확인한 범위에서는 같은 항목이 보이지 않았다 — 모바일에서 경고를 받았다면 '사이트에서 변경'으로 직접 바꾸는 걸 기본으로 생각하는 편이 낫다

이 경고 자체가 안 뜨는 상황도 있다

유출 비밀번호 알림은 크롬의 세이프 브라우징이 표준 보호 모드 이상으로 켜져 있을 때만 작동한다.¹ 세이프 브라우징을 사용 중지해뒀다면 유출이 있어도 경고 자체가 뜨지 않는다.

이런 환경이라면 경고를 기다리기보다 진단 화면을 직접 여는 습관이 안전하다. 크롬에 로그인하지 않고 비밀번호를 기기에만 저장해온 경우도 마찬가지다. 다른 브라우저나 기기에 저장된 계정 정보는 별도로 확인해야 한다.

지금 세이프 브라우징이 켜져 있는지 모른다면 설정 → 개인 정보 보호 및 보안에서 바로 확인할 수 있다. 표준 보호 모드 이상으로 켜져 있으면 위에서 설명한 대로 작동하고, 꺼져 있다면 유출 경고 기능 자체가 작동하지 않는 상태다.

자주 묻는 질문

Q. 자동 변경을 눌렀는데 '변경됨'이 안 뜨면?
자동 변경이 실패하는 사이트도 있다. 이때는 화면에 뜨는 '사이트에서 변경' 버튼을 눌러 직접 로그인한 뒤 수동으로 바꾸면 된다.¹

Q. 경고를 보고도 안 바꾸면 실제로 무슨 일이 생기나?
당장 뭔가 터지는 건 아니다. 다만 이미 공개된 조합을 그대로 쓰는 상태가 계속 유지된다는 뜻이고, 2단계 인증이나 패스키 같은 별도 보호 수단이 없다면 그 조합을 노린 시도에 취약한 상태가 이어진다.

Q. 경고가 한 번에 여러 번 뜨는데 전부 바꿔야 하나?
사이트마다 유출된 조합이 각각 다르게 잡히기 때문이다. 같은 비밀번호를 여러 사이트에 써왔다면 사이트 수만큼 경고가 개별로 뜰 수 있고, 하나만 바꾼다고 나머지가 같이 처리되지는 않는다.

Q. 크롬이 아니라 사파리나 엣지를 쓰면 아예 확인이 안 되나?
알림 자체는 크롬 기능이라 다른 브라우저에서는 뜨지 않는다. 대신 크롬이 아닌 브라우저를 주로 쓰는 사람은 passwords.google.com을 가끔 직접 열어 진단을 돌려보는 습관이 필요하다.

여기까지 확인했다면 지금 바로 진단 화면을 열어보자. 경고를 받은 적이 없어도 결과가 비어 있는지 한 번은 눈으로 확인해두는 편이 안전하다. 참고로 이전에 크롬에 저장해둔 비밀번호 자체가 갑자기 안 보이는 문제를 겪었다면 이건 유출 경고와는 다른 이야기다. 크롬 저장 비밀번호가 갑자기 사라졌을 때 동기화부터 확인하는 순서에서 따로 다뤘다. 진단 화면에 있는 다른 보안 항목들도 이어서 정리할 계획이다.

확인한 자료

1. 유출 비밀번호 경고 조건, 진단 접근 경로, 세이프 브라우징 요건, 경고 닫기·복원, 자동 변경 조건 확인 (Google Chrome 고객센터, 2026년 8월 확인)

2. 진단 결과 3가지 유형(유출된 비밀번호/재사용된 비밀번호/취약한 비밀번호), 알림 사용 중지 후 최대 48시간 지연, passwords.google.com 접속 경로 확인 (Google 계정 고객센터, 2026년 8월 확인)

3. 안드로이드 크롬 진단 메뉴 경로(더보기 → 설정 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 → 하단 탭 진단) 및 진단 결과 3가지 유형(유출된 비밀번호 없음/재사용된 비밀번호 7개/취약한 비밀번호 3개) 표시 확인 (실기기 화면 확인, 2026년 8월)

4. 아이폰·아이패드 크롬 진단 메뉴 경로 및 알림 설정 경로 확인 (Google 계정 고객센터, 2026년 8월 확인)

5. 아이패드 비밀번호 진단 결과 3가지 유형(유출된 비밀번호/재사용된 비밀번호/취약한 비밀번호) 및 안전 확인·세이프 브라우징 표준 보호 모드 표시 확인 (실기기 화면 확인, 2026년 8월)

6. PC(맥북) 비밀번호 진단 결과 3가지 유형(유출된 비밀번호 없음/재사용된 비밀번호 5개/취약한 비밀번호 1개) 및 사이드바 구조(비밀번호/진단/설정) 확인 (실기기 화면 확인, 2026년 8월)