안드로이드, 비밀번호 관리자 간 암호키·패스키 이동 지원

AI를 활용하여 생성한 이미지입니다.

스마트기기 · 계정 보안

안드로이드에서 비밀번호 관리자 서비스를 바꾸고 싶어도, 비밀번호를 평문 파일로 내보내거나 패스키를 사이트마다 다시 등록해야 하는 일이 걸림돌이었습니다. Google은 2026년 9월 10일 안드로이드가 두 비밀번호 관리자 사이의 전송을 조정해 비밀번호와 패스키를 옮기는 방식을 발표했습니다.[1]

이 기능의 장점은 파일을 다운로드 폴더에 남기지 않고 앱 사이에서 전달하는 구조라는 점입니다. 그렇다고 이전 버튼을 누르면 모든 계정이 자동으로 완벽하게 옮겨진다는 뜻은 아니에요. 운영체제 버전, 앱 버전, 지원 제공자, 계정 상태, 사이트별 패스키 정책을 나눠 확인해야 합니다.

앱 간 전송은 어떻게 진행되나

1. 새 비밀번호 관리자에서 다른 제공자의 비밀번호 또는 패스키를 가져오는 메뉴를 선택합니다.
2. 안드로이드가 기기에 설치된 기존 관리자를 찾고 전송 가능한 앱을 표시합니다.
3. 기존 관리자로 이동해 옮길 항목을 선택하고 승인합니다.
4. 안드로이드가 두 앱 사이의 전달을 조정하고 새 관리자에 데이터를 저장합니다.
5. 전송이 끝난 뒤 새 관리자에서 계정과 패스키가 실제로 보이는지 확인합니다.

Google은 별도의 파일 다운로드 없이 몇 번의 선택으로 비밀번호와 패스키를 이동할 수 있다고 설명합니다.[1] 실제 메뉴 이름과 순서는 앱 버전이나 로그인 상태에 따라 달라질 수 있으므로, 화면이 다르다고 해서 기능이 고장 났다고 바로 판단하지 마세요.

발표에 따르면 Google Password Manager, 1Password, Bitwarden Password Manager, Dashlane에서 새 경험을 이용할 수 있고 Android 8 이상 기기와 호환됩니다.[1] 지원 목록에 없는 관리자는 같은 메뉴를 제공하지 않을 수 있습니다. 지원 앱이라도 계정 유형이나 지역 배포에 따라 표시 시점이 달라질 수 있으므로 앱의 공식 안내도 함께 확인하세요.

평문 파일보다 안전하지만 검증은 필요합니다

암호화되지 않은 CSV 같은 내보내기 파일은 다운로드 폴더, 자동 백업, 파일 동기화 서비스에 남을 수 있습니다. 전송이 끝난 뒤 파일을 삭제하지 않으면 비밀번호 전체가 평문으로 노출될 수 있어요. 앱 간 전송은 이런 임시 파일을 만들지 않는다는 점에서 실수할 표면을 줄입니다.[1]

그러나 새 관리자와 원본 관리자를 착각해 승인하거나, 가짜 앱의 가져오기 화면에 동의하면 안 됩니다. 앱 이름·개발자·계정을 확인하고, 원본 앱에서 실제로 선택한 항목 수와 새 앱에 들어온 항목 수를 비교하세요. 비밀번호가 중복으로 만들어졌다면 어느 항목이 최신인지 확인한 뒤 삭제해야 합니다.

안전한 교체 절차

1. 목록 만들기: 금융·메일·업무·소셜 계정처럼 복구 비용이 큰 로그인과 일반 계정을 나눕니다.
2. 기존 관리자 유지: 새 관리자에서 검증이 끝날 때까지 원본 앱을 삭제하거나 초기화하지 않습니다.
3. 소량 이전: 먼저 중요도가 낮은 계정 몇 개로 전송 흐름과 중복 여부를 확인합니다.
4. 패스키 시험: 화면 잠금·생체 인증을 사용해 새 관리자에서 실제 로그인 가능한지 확인합니다.
5. 복구 수단 확인: 백업 코드, 복구 이메일, 보안 키 같은 계정 복구 방법을 함께 점검합니다.
6. 정리: 모든 계정을 확인한 뒤에만 원본 관리자와 중복 항목을 정리합니다.

패스키는 비밀번호처럼 단순한 문자열을 복사하는 방식이 아니라 특정 사이트와 계정에 연결된 자격 증명입니다. 따라서 목록에 항목이 보이는 것만으로 로그인 성공을 보장하지 않습니다. 금융·메일 계정부터 바로 대량 삭제하지 말고, 새 관리자에서 로그인을 확인할 시간을 두세요.

이 기능이 보이지 않을 때

먼저 휴대전화의 Android 버전과 두 관리자의 업데이트 상태를 확인합니다. 새 앱의 가져오기 메뉴에 원본 관리자가 나타나는지, 원본 앱이 잠금 해제되어 있는지, 같은 계정으로 로그인했는지를 차례로 봅니다. 회사가 관리하는 기기라면 보안 정책이 자격 증명 이동을 제한할 수 있어요.

메뉴가 보여도 일부 패스키가 목록에서 빠질 수 있습니다. 사이트가 패스키의 이동이나 동기화를 제한하거나, 해당 관리자가 특정 자격 증명을 지원하지 않는 경우입니다. 이때 원본을 삭제하지 말고 사이트의 계정 보안 화면에서 기존 패스키 상태를 확인한 뒤 필요한 계정만 새 기기에서 다시 등록하세요.

패스키 이전에서 특히 조심할 계정

패스키는 기기 잠금과 계정 생태계에 연결돼 있어, 비밀번호처럼 메모장에 적어 두고 나중에 입력하는 자격 증명이 아닙니다. 새 관리자가 패스키를 보여준다고 해도 로그인 대상 사이트가 그 자격 증명을 인정하는지 확인해야 합니다. 메일 계정, 결제 서비스, 회사 SSO처럼 다른 계정의 복구 수단이 되는 서비스는 마지막까지 원본 관리자에 남겨 두고, 새 관리자에서 로그인과 복구 화면을 모두 확인한 뒤 정리하세요.

회사 계정은 개인 계정과 절차가 다를 수 있습니다. 조직의 모바일 기기 관리 정책이 비밀번호 관리자 설치나 자격 증명 내보내기를 제한할 수 있고, 보안 키·인증 앱·백업 코드가 별도 시스템에 있을 수도 있어요. 개인용 기능이 보인다는 이유로 업무 계정을 임의로 옮기지 말고, 회사 보안 담당자가 승인한 방법을 따르세요. 가족이 함께 쓰는 공유 저장소도 계정 소유자와 권한을 확인한 뒤 분리해야 합니다.

이전 성공 여부를 기록하는 방법

1. 원본 관리자의 전체 항목 수와 중요 계정 목록을 적습니다.
2. 새 관리자에서 가져온 항목 수와 중복 항목을 비교합니다.
3. 대표적인 웹사이트에서 비밀번호 로그인과 패스키 로그인을 각각 시험합니다.
4. 로그인 알림·활성 세션·복구 이메일이 예상과 같은지 확인합니다.
5. 문제가 없다는 기록을 남긴 뒤에만 원본 데이터 정리를 검토합니다.

이렇게 확인하면 “가져오기 완료”라는 앱 메시지와 실제 계정 접근 가능성을 구분할 수 있습니다. 기능이 처음 배포되는 시기에는 앱 업데이트와 서버 측 지원이 엇갈릴 수 있으므로, 중요한 계정 전체를 한 번에 옮기기보다 단계적으로 진행하세요.

개인정보와 백업도 함께 점검하세요

비밀번호 관리자 교체는 로그인 정보만의 문제가 아닙니다. 신용카드 메모, 주소, 보안 메모, 첨부 문서처럼 관리자에 저장한 다른 데이터가 새 서비스로 함께 옮겨지는지 확인하세요. 필요한 항목만 선택하고, 새 서비스의 동기화·복구·기기 분실 대응 정책을 읽는 것이 좋습니다.

전송 중 네트워크가 끊겼다면 처음부터 반복하지 말고 원본과 새 관리자에서 항목 수를 비교하세요. 중간 실패 뒤 재시도하면 중복 항목이 생길 수 있습니다. 어떤 데이터가 옮겨졌는지 확신하지 못한 상태에서 원본을 삭제하는 것이 가장 피해야 할 순서입니다.

자주 묻는 질문

전송하면 기존 비밀번호가 자동으로 삭제되나요?

기존 관리자 보존 여부는 사용자가 결정해야 합니다. 새 관리자에서 검증하기 전에는 원본을 유지하세요.

모든 패스키가 옮겨지나요?

Google의 발표는 지원 앱과 전송 구조를 설명하지만 모든 사이트·계정의 결과를 보장하지 않습니다. 사이트별 정책과 앱 지원 범위를 확인해야 합니다.

평문 파일을 이미 내보냈다면 어떻게 하나요?

가져오기가 끝난 즉시 파일과 휴지통, 자동 백업 위치를 확인해 삭제하고, 노출 가능성이 있으면 중요한 계정의 비밀번호를 바꾸고 세션·복구 수단을 점검하세요.

함께 읽을 글

안드로이드 개인정보 대시보드와 앱 권한 확인법도 함께 보면 계정 이전과 별개로 앱 권한을 점검하는 데 도움이 됩니다.

Sources

1. [1] Google Android, Switching password managers is easy and safe on Android