이서진 
작성 · 검수 이서진 · 최종 검토 2026년 10월 30일
3줄 요약
- KeePassXC는 비밀번호를 클라우드 서버가 아닌 내 PC의 파일(.kdbx) 하나에 암호화해 보관하는 무료 오픈소스 관리자입니다.
- 공식 사이트(keepassxc.org)에서만 받고, 마스터 비밀번호 + 키 파일 조합으로 금고를 잠그는 것이 핵심 설정입니다.
- 크롬에 저장된 비밀번호는 CSV로 내보낸 뒤 가져오고, CSV 파일은 즉시 완전 삭제해야 안전합니다.
비밀번호 관리자를 쓰자니 ‘내 비밀번호가 남의 서버에 올라간다’는 점이 찜찜하고, 안 쓰자니 같은 비번 돌려막기가 불안하신가요? KeePassXC는 그 사이의 세 번째 길입니다. 금고가 내 컴퓨터 안의 파일 하나라서, 회사가 망하거나 서버가 털려도 내 비밀번호는 거기 없습니다. 대신 ‘파일 관리’라는 숙제가 따라옵니다. 그 숙제까지 포함해서 정리했습니다.
비밀번호를 암호화 파일(.kdbx) 하나에 저장하는 오프라인 비밀번호 관리자. 브라우저 자동입력·TOTP·패스키 지원
※ 다운로드·홈페이지 버튼은 제작사 공식 배포처로 연결됩니다. 설치 시 번들 프로그램 동의 여부를 확인하세요.
공식 다운로드와 설치
주소창에 keepassxc.org를 직접 입력해 들어가 Download 메뉴로 갑니다. 검색 광고로 뜨는 ‘무료 다운로드’ 사이트는 설치 파일에 다른 프로그램을 끼워 파는 경우가 있어, 비밀번호 프로그램만큼은 이 경로를 지켜야 합니다.
- Windows: Installer(.msi)를 받아 실행. 설치 중 선택지는 대부분 기본값으로 충분합니다.
- 설치 없이 쓰고 싶으면 Portable(압축형)도 있습니다. USB에 금고 파일과 함께 넣어 다니는 용도로 좋습니다.
- 설치 후 파일 속성의 ‘디지털 서명’ 탭에서 서명자가 있는지 보는 습관이 있으면 더 안전합니다.
금고 만들기: 설정은 딱 세 가지
실행 후 새 데이터베이스 만들기를 누르면 마법사가 뜹니다.
- 암호화 설정: 기본값(KDBX 4, Argon2 키 유도)을 그대로 두세요. 건드릴수록 위험해지는 구간입니다.
- 마스터 비밀번호: 이 금고의 유일한 열쇠입니다. 무작위 단어 4~5개를 이어 붙인 문장형(예: 사과-구름-자전거-소금-호수)이 외우기도 쉽고 깨기도 어렵습니다.
- 키 파일(선택, 권장): 비밀번호 외에 파일 하나를 더 요구하게 합니다. 키 파일은 금고와 다른 곳(USB 등)에 보관하세요. 둘이 같은 폴더에 있으면 의미가 없습니다.
저장 위치는 구글 드라이브·OneDrive 같은 동기화 폴더가 편합니다. 파일 자체가 암호화되어 있어 클라우드에 올려도 내용은 볼 수 없고, 폰과 PC가 같은 금고를 공유할 수 있습니다.
마스터 비밀번호를 잊으면 복구 방법이 없습니다. 운영사가 없으니 ‘비밀번호 찾기’ 버튼도 없습니다. 종이에 적어 집 안 안전한 곳에 한 장만 보관하세요.
크롬 저장 비밀번호 옮기기
- 크롬 비밀번호 관리자(chrome://password-manager/settings)에서 비밀번호 내보내기로 CSV 저장
- KeePassXC에서 데이터베이스 → 가져오기 → CSV 가져오기, 열 이름을 맞춰 확인
- 항목이 제대로 들어온 걸 확인한 뒤 CSV 파일을 휴지통이 아닌 완전 삭제
- 크롬 쪽 저장 비밀번호도 삭제하고 ‘비밀번호 저장 제안’을 끄기
가장 많이 사고 나는 곳이 3번입니다. CSV는 암호화되지 않은 평문이라, 다운로드 폴더에 방치하면 금고를 만든 의미가 사라집니다.
브라우저 연동과 쓸 만한 기능
- 브라우저 확장: 설정 → 브라우저 통합에서 크롬·엣지·파이어폭스를 체크하고, 각 브라우저의 확장 스토어에서 ‘KeePassXC-Browser’를 설치하면 로그인창에 자동 입력됩니다.
- 비밀번호 생성기: 항목 추가 시 주사위 아이콘으로 길이 20자 이상 무작위 비번을 바로 만듭니다.
- TOTP: 2단계 인증 코드를 같은 항목 안에 저장해 둘 수 있습니다. 다만 비번과 인증코드를 한 금고에 두면 금고가 뚫릴 때 둘 다 뚫리니, 중요 계정(금융·메일)은 분리를 고려하세요.
- 패스키: 2.7.7 버전부터 공식 지원합니다. 브라우저 확장 설정에서 패스키를 켜야 동작합니다.
- 자동 잠금: 일정 시간 미사용 시 금고가 잠기도록 설정해 두세요.
비슷한 선택지와 비교
| 구분 | KeePassXC | 비트워든 | 크롬 기본 관리자 |
|---|---|---|---|
| 저장 위치 | 내 PC 파일 | 클라우드 서버 | 구글 계정 |
| 폰·PC 동기화 | 파일 동기화 직접 설정 | 자동 | 자동 |
| 편의성 | 손이 가는 편 | 쉬움 | 가장 쉬움 |
| 서버 유출 위험 | 해당 없음 | 있음(암호화 저장) | 있음 |
| 비용 | 무료 | 무료/유료 | 무료 |
한마디로, 편한 쪽은 비트워든, 통제권은 KeePassXC입니다. 가족이 같이 쓰거나 폰 사용이 잦다면 비트워든이 맞고, 내 파일을 내가 쥐고 싶다면 KeePassXC입니다.
백업이 곧 보안입니다
금고 파일이 하나뿐이라 PC가 고장 나면 끝입니다. 금고 파일(.kdbx)을 외장 USB와 클라우드 두 곳 이상에 복사해 두세요. 파일은 암호화되어 있으므로 복사본이 늘어도 위험이 크게 늘지 않습니다. 단, 키 파일을 쓴다면 그것도 따로 백업해야 합니다.
자주 묻는 질문
Q. 폰에서도 쓸 수 있나요?
KeePassXC는 PC용이고, 같은 .kdbx 형식을 여는 모바일 앱(안드로이드는 KeePassDX 등, 아이폰은 Strongbox 등)을 함께 씁니다. 앱은 각 공식 스토어에서 받으세요.
Q. 정말 안전한가요?
소스가 공개되어 누구나 검증할 수 있고 금고는 강력한 암호화로 잠깁니다. 다만 안전의 대부분은 마스터 비밀번호의 강도에서 결정됩니다.
Q. 설치 파일이 의심스러우면?
공식 사이트 다운로드 페이지에 안내된 서명·체크섬 확인 방법을 따라 하세요.
참고
- 공식 사이트: keepassxc.org
- 공식 다운로드: keepassxc.org/download
이 글이 도움이 되었나요?