크롬 저장 비밀번호 내보내기, CSV 만들기 전 Google 동기화부터 확인

먼저 얻을 답

CSV 노출을 피하면서 새 PC로 비밀번호를 옮길 수 있는지 3단계로 판단한다.

CSV를 만든 뒤에는 다운로드 폴더·메일·클라우드 동기화 위치에 복사본이 남을 수 있으므로 내보내기 전에 필요 여부를 판단해야 한다.

읽기 전에 확인할 근거

근거 1Google Chrome 공식 내보내기 메뉴와 CSV 삭제 경고
근거 2같은 Google 계정에서 저장된 비밀번호를 이용하는 공식 동기화 안내
근거 3BitLocker가 보호하는 분실·도난 상황과 보호하지 못하는 로그인 후 파일 열람의 구분
크롬 비밀번호 CSV를 만들기 전에 Google 계정 저장 상태를 확인하는 판단 장면

크롬 저장 비밀번호 내보내기는 먼저 Google 계정에 비밀번호가 저장됐는지 확인한 뒤, 동기화로 옮길 수 없을 때만 CSV를 쓰는 편이 안전해요. CSV에는 로그인 정보가 읽을 수 있는 형태로 담기므로 작업을 마치면 즉시 삭제해야 합니다.

새 PC로 옮긴다고 해서 무조건 파일을 만들 필요는 없어요. 기존 PC와 새 PC에서 같은 Google 계정을 쓰고 비밀번호가 그 계정에 저장돼 있다면, 새 PC의 Google Password Manager에서 다시 이용할 수 있습니다. 반대로 계정에 저장되지 않은 항목이나 다른 비밀번호 관리 프로그램으로 옮길 항목이 있다면 CSV가 필요할 수 있어요.

CSV는 잠긴 금고가 아니라 비밀번호 명단에 가까워요

CSV는 엑셀 같은 프로그램으로 열 수 있는 단순한 목록 파일이에요. Chrome에서 내보내면 웹사이트 주소, 사용자 이름, 비밀번호가 각 칸에 담깁니다. 파일 자체에 별도의 열기 암호가 붙는다고 생각하면 안 돼요.

Google도 비밀번호 CSV를 삭제하지 않으면 기기를 사용하는 사람이 파일을 열어 비밀번호에 접근할 수 있다고 경고합니다. 내보낼 때 본인 확인을 거쳤더라도, 이미 만들어진 CSV를 나중에 여는 과정까지 같은 보호가 계속된다는 의미는 아니에요.

예를 들어 기존 노트북의 다운로드 폴더에 CSV를 만든 뒤 새 노트북으로 메일을 보내면 파일이 여러 곳에 생길 수 있어요. 기존 PC, 보낸 편지함, 새 PC 다운로드 폴더에 각각 복사본이 남는 식입니다. 클라우드 동기화 폴더에 넣었다면 연결된 다른 기기에서도 보일 수 있어요.

CSV를 만들기 전, 이 순서로 판단하세요

Google 계정 확인 후 필요한 경우에만 CSV를 만들고 작업 뒤 삭제하는 공식 안내 기반 순서

PC만 바꾸는 상황이라면 Google 계정 저장 상태를 먼저 확인하세요. 새 PC에서 필요한 비밀번호가 보인다는 것을 확인하기 전에는 기존 PC를 초기화하거나 저장 항목을 지우지 않는 게 좋습니다.

  1. 기존 PC에서 Chrome을 열고 오른쪽 위 메뉴의 ‘비밀번호 및 자동 완성’에서 ‘Google Password Manager’로 들어가요.
  2. 필요한 사이트의 계정이 목록에 있는지 확인하고 Chrome에 로그인한 Google 계정도 함께 봅니다.
  3. 새 PC의 Chrome에서 같은 Google 계정으로 로그인한 뒤 Google Password Manager에 필요한 항목이 보이는지 확인해요.
  4. 필요한 항목이 모두 보이고 실제 로그인도 가능하다면 PC 이동만을 위한 CSV는 만들지 않아도 됩니다.
  5. 일부 항목이 없거나 다른 비밀번호 관리자로 옮겨야 한다면 그때만 CSV 내보내기를 검토하세요.

Google 공식 안내의 PC 내보내기 경로는 ‘Chrome 오른쪽 위 메뉴 → 비밀번호 및 자동 완성 → Google Password Manager → 설정 → 비밀번호 내보내기 → 파일 다운로드’ 순서예요. Chrome 버전이나 조직 정책에 따라 문구가 조금 다르거나 내보내기 기능이 제한될 수 있습니다.

CSV가 꼭 필요하다면 머무는 곳을 줄이세요

내보내야 한다면 파일을 오래 보관하는 백업본으로 생각하지 말고 두 비밀번호 관리자 사이를 잠깐 건너가는 이동용 파일로 다루는 편이 나아요. 메일 첨부나 메신저 전송은 복사본이 늘어나기 쉬우므로 피하고 믿을 수 있는 개인 PC에서 필요한 작업만 마치세요.

  • 공용 PC나 다른 사람의 Windows 계정에서는 내보내지 않아요.
  • 바탕화면보다 위치를 바로 확인할 수 있는 개인 폴더에 잠시 저장해요.
  • CSV를 열어 내용을 편집하는 과정은 꼭 필요할 때만 진행합니다.
  • 새 PC나 새 관리자에 가져온 뒤 필요한 항목이 보이는지 먼저 확인해요.
  • 확인이 끝나면 기존 PC, 새 PC, 이동식 저장장치에 남은 CSV 복사본을 각각 삭제합니다.

삭제했다고 과거 노출까지 되돌아가는 것은 아니에요. 이미 누군가에게 보냈거나 다른 사람이 열었을 가능성이 있다면 파일 정리만으로 끝내지 말고 중요한 계정부터 비밀번호를 바꾸고 2단계 인증 상태를 확인해야 합니다. 어떤 계정이 실제로 복사됐는지 모른다면 복구 가능성이나 안전한 상태를 단정할 수 없어요.

BitLocker는 도움이 되지만 CSV를 안전한 파일로 바꾸지는 않아요

Microsoft의 BitLocker는 드라이브 전체를 암호화해 노트북이나 저장장치를 잃어버렸을 때 데이터를 읽기 어렵게 만드는 Windows 보안 기능이에요. 특히 디스크를 떼어 다른 컴퓨터에 연결하는 오프라인 접근을 막는 데 의미가 있습니다.

다만 Windows에 로그인한 사람이 CSV 파일을 열 수 있는 상황까지 막아 주는 별도 파일 암호는 아니에요. 잠금이 풀린 PC를 다른 사람이 쓰거나 악성 프로그램이 사용자 권한으로 파일에 접근하는 상황에서는 BitLocker만 믿을 수 없습니다. 그래서 ‘BitLocker가 켜졌으니 CSV를 계속 보관해도 된다’고 판단하면 곤란해요.

Windows 설정에서 ‘개인 정보 및 보안 → 장치 암호화’를 확인할 수 있는 기기도 있고 Windows 에디션과 장치 구성에 따라 ‘BitLocker 드라이브 암호화’로 표시될 수도 있어요. 암호화를 켜기 전에는 복구 키가 어디에 저장되는지도 확인해야 합니다. Microsoft는 복구 키가 없으면 잠긴 드라이브에 접근하지 못할 수 있다고 안내해요.

내 상황은 어느 쪽인지 마지막으로 나눠 보세요

새 PC에서도 같은 Google 계정을 계속 쓸 예정이라면 계정에 저장된 비밀번호 확인이 먼저예요. 이 경우 CSV를 만들지 않고 옮길 수 있는지부터 시험해 볼 수 있습니다.

Google 계정을 쓰지 않거나 다른 비밀번호 관리자로 이동한다면 CSV가 필요할 수 있어요. 이때는 가져오기 완료 확인과 복사본 삭제를 한 작업으로 묶으세요. 회사나 학교 계정은 관리자가 저장·동기화·내보내기를 제한할 수 있으므로 개인 계정 기준 절차를 그대로 적용하면 안 됩니다.

오래 보관할 백업이 목적이라면 CSV를 평범한 문서처럼 폴더에 두는 방법은 권하기 어려워요. 사용하는 비밀번호 관리자의 공식 백업·복구 방식과 계정 복구 수단을 먼저 확인하세요. 어떤 방법도 복구 성공이나 완벽한 보안을 보장하지는 않습니다.

확인한 기준

2026년 8월 4일에 Google Chrome 도움말에서 비밀번호 내보내기 경로, Google 계정에 저장된 정보의 기기 간 이용, CSV 삭제 경고를 대조했어요. Microsoft 지원에서는 BitLocker가 드라이브를 암호화해 분실·도난과 오프라인 접근으로부터 데이터를 보호하는 범위를 확인했습니다.

실제 계정 화면, 조직 관리 정책, 이미 외부로 복사된 CSV의 회수 가능성은 확인하지 않았습니다. 메뉴가 보이지 않거나 계정 저장 상태가 불분명하면 기존 PC를 지우기 전에 공식 안내와 관리 정책을 다시 확인하세요.

이 글이 필요한 경우새 PC로 옮기거나 백업하려고 비밀번호 CSV를 만들어도 되는지 판단하기 어렵다.
이 방법이 맞지 않는 경우관리자가 내보내기를 제한한 조직용 계정이나 Google 계정 저장을 사용하지 않는 환경

Google Password Manager에서 저장 상태 확인하기

댓글

이 블로그의 인기 게시물

USB 인식 안 될 때, 포트·케이블·장치관리자를 순서대로 보세요

와이파이는 연결됐는데 인터넷이 안 될 때, DNS보다 범위부터 나누세요

CSV 중복 행을 지운 뒤 꼭 확인할 4가지, 원본·인코딩·실패 기록