목차
1. 개요
Bitwarden은 사이트마다 다른 비밀번호와 패스키, 보안 메모·카드·신원 정보를 암호화된 볼트에 저장하고 데스크톱·모바일·브라우저·웹에서 동기화하는 비밀번호 관리자입니다. 무료 개인 플랜은 로그인·메모·카드·신원 정보의 무제한 저장, 모든 기기 접근, 비밀번호 생성기와 기본 2단계 로그인을 제공합니다. 통합 인증 코드, 첨부 파일, 긴급 접근, 보안 보고서 같은 기능은 Premium 또는 Families 등 유료 플랜의 범위를 확인해야 합니다.
볼트 데이터는 기기에서 암호화된 뒤 서버로 전송되는 제로 지식 구조입니다. 이 구조 때문에 Bitwarden 직원도 마스터 비밀번호를 알아내거나 사용자를 대신해 임의로 재설정할 수 없습니다. 로그인된 기기, 미리 설정한 힌트·긴급 접근·조직 복구 같은 경로가 없다면 마스터 비밀번호 분실 시 볼트를 복구하지 못할 수 있습니다. 강하고 기억 가능한 마스터 암호구를 만들고, 2단계 로그인을 켠 뒤 복구 코드는 같은 볼트 밖의 안전한 장소에 따로 보관해야 합니다.
브라우저 자동 입력은 저장된 URI와 현재 주소의 일치 규칙을 이용하지만 피싱을 완전히 막아 주는 보증은 아닙니다. 자격 증명을 채우기 전에 실제 도메인과 HTTPS 경고를 확인하세요. 다른 관리자로 옮기기 위해 CSV나 일반 JSON을 내보내면 평문 비밀 정보가 생길 수 있으므로 신뢰할 수 있는 기기에서만 작업하고 가져오기가 끝나면 즉시 안전하게 삭제해야 합니다.
2. 주요 기능
- 로그인·보안 메모·카드·신원 정보를 암호화된 볼트에 저장
- Windows·macOS·Linux·모바일·브라우저·웹 간 동기화
- 사이트별 강한 비밀번호와 암호구 생성
- 저장 URI를 기준으로 로그인 자동 입력
- 패스키 저장·사용과 기본 2단계 로그인 지원
- 다른 비밀번호 관리자에서 가져오기와 백업용 내보내기
- 클라이언트 소스가 공개된 오픈소스 생태계
3. 시스템 요구사항
- 플랫폼
- Windows · macOS · Linux · Android · iOS · 브라우저 확장 · 웹
- 무료범위
- 로그인·메모·카드·신원 정보 무제한, 모든 기기 접근
- 유료범위
- 통합 TOTP·첨부 파일·긴급 접근·보안 보고서 등은 현재 플랜표 확인
- 복구
- 마스터 비밀번호 재설정 불가 가능성, 복구 코드·사전 복구 수단 별도 보관
- 내보내기
- CSV·일반 JSON은 평문이므로 안전한 기기에서 처리 후 삭제
4. 설치 방법
- 1.
Bitwarden 공식 다운로드 페이지에서 운영체제용 앱이나 사용하는 브라우저의 확장을 선택합니다.
- 2.
강하고 다른 곳에서 쓰지 않는 마스터 암호구를 정합니다. Bitwarden이 대신 찾아줄 수 없다는 점을 확인합니다.
- 3.
인증 앱·보안 키 등 2단계 로그인을 설정하고 복구 코드를 볼트 밖의 안전한 장소에 보관합니다.
- 4.
기존 비밀번호를 가져올 때는 공식 형식 안내를 따르고 중복·오래된 계정을 정리합니다.
- 5.
자동 입력 전에 저장된 URI와 실제 사이트 도메인이 일치하는지 확인합니다.
- 6.
평문 CSV·JSON을 만들었다면 가져오기와 검수가 끝난 뒤 다운로드 폴더·휴지통·클라우드 동기화 사본까지 정리합니다.
5. 자주 발생하는 문제
마스터 비밀번호가 기억나지 않을 때
새 계정을 만들기 전에 로그인된 기기, 비밀번호 힌트, 미리 설정한 긴급 접근·조직 복구·알려진 기기 같은 공식 복구 경로를 확인합니다. 가능한 경로가 없으면 데이터 복구가 불가능할 수 있습니다.
2단계 로그인 기기를 잃어 계정에 들어갈 수 없을 때
계정 밖에 보관한 복구 코드를 사용합니다. 로그인된 다른 기기가 있다면 로그아웃하기 전에 공식 안내에 따라 복구 코드와 2단계 로그인 설정을 점검합니다.
자동 입력 후보가 나오지 않거나 다른 사이트가 잡힐 때
로그인 항목의 URI와 현재 도메인을 비교하고 URI 일치 방식·차단 도메인 설정을 확인합니다. 비슷한 철자의 피싱 주소라면 자격 증명을 입력하지 않습니다.
가져오기 후 항목이 중복되거나 평문 파일이 남았을 때
볼트에서 중복과 필드 매핑을 먼저 검수한 뒤 평문 CSV·JSON을 삭제합니다. 다운로드 폴더, 휴지통, 자동 백업·클라우드 동기화 위치의 사본도 확인합니다.
다른 기기와 최신 변경 사항이 맞지 않을 때
각 앱의 동기화 상태와 계정 서버 지역을 확인하고 수동 동기화를 시도합니다. 충돌이 의심되면 덮어쓰기 전에 암호화 내보내기의 복원 범위를 확인해 백업합니다.
6. Bitwarden와 비슷한 프로그램 비교
- 브라우저 기본 비밀번호 저장
- 한 브라우저 생태계에서는 간단하지만 Bitwarden은 여러 운영체제·브라우저를 함께 쓰고 항목 종류와 공유 방식을 세밀하게 관리하기 좋습니다.
- 1Password
- 1Password는 유료 구독 중심이고 가족·팀 경험이 정돈돼 있습니다. Bitwarden은 핵심 개인 기능을 무료로 제공하고 오픈소스 클라이언트를 운영합니다.
- KeePassXC
- KeePass 계열은 로컬 데이터베이스 파일과 동기화 위치를 직접 관리합니다. Bitwarden은 공식 클라우드 동기화로 시작이 쉽지만 계정 복구 수단을 미리 준비해야 합니다.
- 메모장·엑셀에 직접 보관
- 평문 문서는 복제·노출과 변경 추적에 취약합니다. 비밀번호 관리자는 암호화·생성·도메인 기반 자동 입력을 한 흐름으로 제공합니다.
7. 자주 묻는 질문
Bitwarden 무료 플랜은 저장 개수나 기기 수 제한이 있나요?
+
공식 개인 플랜 안내는 로그인·보안 메모·카드·신원 정보를 무제한 저장하고 모든 기기에서 접근할 수 있다고 설명합니다. 첨부 파일·통합 인증 코드·긴급 접근 등은 유료 범위가 다릅니다.
마스터 비밀번호를 잊으면 Bitwarden이 재설정해 주나요?
+
제로 지식 구조 때문에 Bitwarden은 마스터 비밀번호를 조회하거나 일반 계정처럼 대신 재설정할 수 없습니다. 로그인된 기기나 사전에 설정한 복구 경로가 없다면 볼트 데이터를 되찾지 못할 수 있습니다.
2단계 로그인 복구 코드는 어디에 보관하나요?
+
같은 Bitwarden 볼트에만 두면 잠겼을 때 꺼낼 수 없습니다. 종이 사본이나 별도 암호화 저장소처럼 계정 밖에서 접근 가능한 안전한 장소에 보관하세요.
Bitwarden 자동 입력을 쓰면 피싱 사이트도 막아 주나요?
+
저장 URI와 현재 주소를 비교해 위험을 줄이는 데 도움은 되지만 절대 보장은 아닙니다. 경고를 무시해 강제 입력하지 말고 실제 도메인 철자와 HTTPS를 직접 확인하세요.
CSV로 내보낸 백업은 암호화되나요?
+
CSV와 일반 JSON 내보내기는 평문 비밀 정보를 포함할 수 있습니다. 암호화 내보내기의 계정 제한·비밀번호 보호 형식을 확인하고, 평문 파일은 안전한 기기에서 짧게 사용한 뒤 완전히 삭제하세요.
서버가 침해되면 모든 비밀번호가 바로 보이나요?
+
볼트는 기기에서 암호화돼 서버에는 암호화된 데이터가 저장됩니다. 그래도 약한 마스터 비밀번호·악성코드·피싱 위험은 남으므로 강한 암호구, 2단계 로그인, 최신 앱과 안전한 기기가 함께 필요합니다.
8. 참고 자료
관련 프로그램