윈도우 숨겨진 비밀번호 Credential Manager 정리하기

안녕하세요, IT 전문 블로거로서 이번에는 윈도우에서 자주 간과하지만 보안 관리에 매우 중요한 ‘Credential Manager’를 소개해 드릴까 합니다. 평소에는 별 생각 없이 윈도우를 사용하다가, 특정 네트워크 공유 폴더에 접속할 수 없거나, 이미 알고 있는 프로그램이 계속해서 비밀번호를 요구한다고 느낄 때만 이 기능을 찾는 경우가 대부분입니다. 하지만 오늘 소개할 내용은 이 Credential Manager 가 단순히 비밀번호만 저장해 두는 것이 아니라, 우리가 사용하지도 않는 서비스와 오래된 프로그램의 흔적이 얼마나 남아있는지를 보여준다는 점에 초점을 맞추고 있습니다.

이 기사는 마크유오프 (MakeUseOf) 사이트의 기자인 올루와데미라데 아폴라비의 경험을 바탕으로 작성되었습니다. 그는 평소엔 Credential Manager 를 무언가 파손되었을 때만 찾아 사용하는 것으로 생각하곤 하지만, 실제로 열어보았을 때는 예상보다 훨씬 다양한 정보가 저장되어 있음을 발견했습니다. Credential Manager 는 제어판의 사용자 계정 섹션에서 찾을 수 있으며, 웹 계정이, 윈도우 계정이, 일반 credentials 로 나뉩니다. 이 세 가지 탭 중 가장 눈에 띄고 흥미로운 부분은 바로 일반 credentials 입니다. 여기에는 앱이 자체적으로 정의한 타겟과 앱별 로그인 정보가 저장되는데, 따라서 목록이 반은 익숙하면서 반은 읽을 수 없는 형태를 보이게 됩니다.

저자 자신의 컴퓨터에서 확인한 항목들은 매우 흥미로웠습니다. 윈도우 라이브 메신저 시절로 거슬러 올라가는 10 년 넘은 잔여 코드, 예전 Gmail 주소를 사용하여 로그인했던 Box 클라우드 관련 정보, 구글 드라이브 데스크톱 클라이언트에서 사용되는 인증 키, 그 외에도 GitHub API 와 관련된 정보들이 발견되었습니다. 이는 사용자가 과거에 어떤 서비스를 사용했는지를 보여주는 것이지만, 현재 사용하는 앱과 완전히 일치하지는 않습니다. 특히 DriveFS 와 같은 항목은 구글 드라이브가 동기화되지 않을 때 해결 방법으로 자주 언급되는데, 이는 윈도우 스토어에서 앱 설치 시 생성된 암호화 키와 관련이 있을 수 있습니다.

또한, 가상 앱 /virtualapp/didlogical 같은 항목은 처음에는 기이하게 보였지만, 조사 결과 과거 윈도우 라이브 MSN 메신저 시기에 생성된 유산 코드로 확인되었습니다. 윈도우는 이런 잔여 코드를 자동으로 정리해주지 않아 사용자가 직접 제거해야 할 때도 있습니다. 하지만 중요한 점은 Credential Manager 에서 비밀번호를 삭제한다고 해서 온라인 계정의 비밀번호가 변경되거나 해킹되는 것은 아닙니다. 단지 윈도우 컴퓨터 내에 로컬로 저장된 캐시 비밀번호만 지워지므로, 다시 연결할 때 로그인 화면이 뜨게 되는 것입니다.

따라서 불필요한 항목, 예를 들어 현재 사용 중인 Box 계정과 같은 것은 삭제해도 문제가 없으며, 윈도우 스토어 설치 키나 도메인 로그인 정보는 남겨두는 것이 안전할 수 있습니다. 특히 SnapshotEncryptionIV 같은 항목은 윈도우 스토어 동기화 키로, 삭제하면 앱 업데이트나 설치 과정에서 문제가 발생할 수 있습니다. 반면, 사용하지 않는 비디오 편집 기기의 로그인 정보나, 과거에 사용했던 구글 메일 계정은 정리할 가치가 있습니다. 결국 Credential Manager 는 비밀번호 관리의 일환으로 활용되지만, 브라우저별 비밀번호 관리자 (크롬, 엣지, 파이어폭스 등) 의 대용은 아닙니다. 브라우저들은 각자 자체 비밀번호 관리기를 갖지만, 윈도우와 연동되어 Credential Manager 에도 정보가 동기화되는 경우가 많습니다.

비밀번호를 Credential Manager 에서 지운다고 해서 온라인 비밀번호가 바뀌면 안 됩니다. 만약 네트워크 공유 폴더 접속 시 윈도우 가 자동으로 로그인을 하거나, NAS 가 특정 비밀번호를 요구하는 경우, Credential Manager 에서 해당 항목을 제거하면 다음 접속 시 fresh login 을 요구하게 됩니다. 이는 안전성을 높이는 조치이되, 동시에 편의성을 다소 저해할 수도 있습니다. 그러나 현재 사용되지 않는 프로그램의 인증서를 남기면 보안 위험이 커질 수 있습니다. 예를 들어, 오래된 메신저 프로그램의 잔여물이 있다면, 그것은 더 이상 보호할 필요가 없습니다. 중요한 것은 내 컴퓨터의 상태를 주기적으로 확인하고 불필요한 데이터는 지우는 것입니다.

결론적으로 Credential Manager 를 정기적으로 점검하여 사용하지 않는 서비스의 인증서를 삭제하는 것이 좋습니다. 윈도우 가 저장해 둔 모든 로그인 정보가 안전한 것은 아니므로, 불필요한 정보를 지워야 하는 것입니다. 이렇게 정리하면 보안 위험을 줄일 수 있으며, 사용하지 않는 앱이 자동으로 로컬 비밀번호를 요구하는 문제를 방지할 수 있습니다. 마지막으로, 윈도우 에 저장된 이 모든 정보가 사용자의 과거 디지털 생활사를 증명해 준다는 점도 재미있습니다. 오늘 소개한 내용을 통해 윈도우 의 숨은 비밀을 조금씩 더 알아가시고, 더 안전한 윈도우 환경으로 만들길 바랍니다. 비밀번호는 스스로 typing 해야 하지만, Credential Manager 는 그 보조 도구로서 우리가 잊고 지내던 흔적을 정리할 수 있는 좋은 기회라는 점 기억해 주세요.

이 글은 MakeUseOf의 기사를 바탕으로 작성되었습니다.