Chrome에서 유출된 비밀번호 경고를 닫았다고 비밀번호까지 바뀐 것은 아닙니다. 해당 사이트에서 비밀번호를 변경했는지와 Chrome에 저장된 정보가 맞는지를 따로 확인하세요. 저장 목록의 글자만 수정한 경우에도 실제 사이트의 로그인 정보는 별도로 살펴야 합니다.
2026년 10월 7일 Google 공식 도움말을 바탕으로 컴퓨터용 Chrome의 확인 순서를 정리했습니다. 실제 계정의 비밀번호를 바꾸어 시험한 글은 아닙니다. 화면 이름과 제공 기능은 계정·버전·사이트에 따라 달라질 수 있습니다.
먼저 어떤 경고인지, 어느 계정인지 확인합니다
Google 비밀번호 진단은 유출, 재사용, 취약한 비밀번호를 구분합니다. 같은 비밀번호를 여러 곳에 쓰는 문제와 공개 유출에서 발견된 문제를 모두 ‘경고 한 건’으로 뭉뚱그리지 마세요. 유출된 비밀번호는 빨리 변경하도록 안내합니다. Google 비밀번호 진단 안내
컴퓨터의 Chrome에서 더보기, 비밀번호 및 자동 완성, Google 비밀번호 관리자 순서로 이동한 뒤 진단을 선택합니다. 알림을 받았다면 메시지 속 낯선 링크를 따라가기보다 공식 비밀번호 진단 경로로 직접 들어가 내용을 확인하세요.
같은 사이트에 개인용과 업무용 계정이 있다면 사용자 이름도 확인해야 합니다. 사이트 이름만 보고 다른 계정의 비밀번호를 바꾼 뒤 끝냈다고 표시할 수 있기 때문입니다. 확인표에는 사이트와 계정 구분만 적고 비밀번호 자체는 쓰지 않습니다.
경고를 닫는 일과 비밀번호를 바꾸는 일은 다릅니다
공식 도움말은 경고를 닫거나 복원하는 기능을 별도로 설명합니다. 이것은 경고 표시를 관리하는 동작입니다. 한편 Chrome의 비밀번호 관리 도움말에는 저장된 비밀번호의 표시·수정·삭제 기능과 실제 사이트에서의 비밀번호 변경 안내가 각각 있습니다. 저장정보 관리와 변경 안내
다음 표는 세 작업의 완료 상태를 구분하기 위한 자체 양식입니다.
| 내가 한 작업 | 확인한 것 | 아직 따로 확인할 것 |
|---|---|---|
| 경고 닫기 | 경고 표시를 닫음 | 실제 사이트 비밀번호 변경 |
| 저장 목록에서 수정 | 관리자가 보관하는 값 수정 | 사이트에서 그 값으로 변경했는지 |
| 사이트의 변경 절차 완료 | 해당 서비스의 변경 결과 | 저장정보 갱신과 로그인 가능 여부 |
저장된 값을 삭제하는 것도 사이트의 계정을 탈퇴하거나 비밀번호를 변경하는 절차와 혼동하지 마세요. 삭제 전에 어떤 계정에 접근할 수 있는지 생각해야 하는 이유입니다.
사이트에서 변경한 뒤 저장정보와 맞춥니다
대상 사이트의 공식 계정 설정에서 비밀번호 변경 절차를 진행하고 결과를 확인합니다. 다른 사이트에서도 같은 비밀번호를 사용했다면 각 계정을 따로 확인하고 고유한 비밀번호를 사용하세요. 한 곳의 변경이 다른 서비스까지 함께 바꾸어 주는 것은 아닙니다.
Chrome은 호환되는 사이트에서 자동 변경을 제공할 수 있습니다. 이 경우에도 눌렀다는 사실만으로 완료라고 적지 말고 변경 완료 표시를 확인합니다. Google은 업데이트되지 않았다면 사이트에서 직접 변경하도록 안내합니다. 변경 도중 창을 닫으면 완료되지 않을 수 있다는 설명도 있습니다. 자동 변경의 조건과 결과 확인
직접 변경했다면 저장정보가 갱신됐는지 살펴봅니다. 이후 해당 계정으로 정상적으로 로그인할 수 있는지 확인하고 진단 결과를 다시 읽습니다. 다만 경고가 안 보인다는 사실만으로 모든 보안 문제가 해결됐다고 결론 내리지는 않습니다.
가상 사례: 저장값만 고친 사람과 사이트에서 바꾼 사람
다음은 실제 계정 시험이 아닌 가상 사례입니다. 민수 씨는 경고를 보고 관리자에 저장된 문자열을 새 값으로 수정했습니다. 하지만 사이트의 변경 화면은 열지 않았습니다. 이후 새 값으로 로그인이 되지 않는다면 ‘Chrome이 새 비밀번호를 잊었다’고 단정하기 전에 실제 사이트의 변경 절차를 마쳤는지 확인해야 합니다.
지연 씨는 사이트에서 변경을 마쳤지만 관리자에는 예전 값이 남았습니다. 이 경우에는 사이트의 변경 결과와 저장정보를 대조하는 일이 남아 있습니다. 두 사람에게 필요한 확인은 다르므로 ‘비밀번호 처리 완료’ 한 칸으로 기록하면 공백이 가려집니다.
계정에 접근할 수 없으면 추측한 값을 계속 입력하기보다 해당 서비스의 공식 복구 절차를 확인하세요. 이 글의 확인표는 계정 복구나 침해 여부 판정을 대신하지 않습니다.
비밀번호 대신 완료 상태를 남깁니다
기록은 ‘사이트·계정 구분, 사이트 변경 확인일, 저장정보 갱신 여부, 로그인 확인 여부, 남은 질문’ 정도면 됩니다. 새 비밀번호와 복구코드를 별도의 일반 메모나 공유 표에 함께 적을 필요는 없습니다.
다른 계정에서 같은 비밀번호를 쓰는지도 따로 점검하세요. 마지막 확인은 경고 개수를 줄이는 일이 아니라, 바꿔야 할 계정에서 실제 변경을 마치고 다음 로그인에 사용할 정보까지 맞추는 일입니다.