비밀번호 관리자 비상 접근 기능을 생전에 설정할 때 확인할 것

온라인 계정이 많아질수록 모든 비밀번호를 직접 기억하기 어려워진다. 그래서 Bitwarden이나 1Password 같은 비밀번호 관리자를 이용해 이메일, 쇼핑몰, 클라우드, 구독 서비스의 로그인 정보를 한곳에서 관리하는 사람이 많다. 평소에는 편리하지만 디지털 유산의 관점에서는 비밀번호 관리자에 접근하지 못하는 순간 여러 계정의 로그인 정보까지 한꺼번에 확인하기 어려워질 수 있다는 문제가 생긴다.

그렇다고 마스터 비밀번호를 가족에게 미리 알려주는 것이 가장 좋은 해결책은 아니다. 비밀번호 관리자에는 온라인 생활의 중요한 열쇠가 모여 있기 때문에 현재의 보안도 함께 생각해야 한다. 2026년 9월 기준 Bitwarden은 신뢰하는 사람을 지정해 필요한 상황에서 저장소 접근을 요청할 수 있는 Emergency Access 기능을 제공한다. 1Password는 같은 방식이 아니라 Emergency Kit, Recovery Code, 가족 계정의 복구 기능 등을 제공한다. 사용하는 서비스에 따라 준비 방법이 달라지는 이유다. 

Bitwarden은 누구에게 어느 정도까지 열어줄지 정한다

Bitwarden의 Emergency Access는 마스터 비밀번호를 상대방에게 알려주는 기능과 다르다. 사용자가 미리 신뢰하는 사람을 긴급 접근 연락처로 지정하면 그 사람이 필요한 상황에서 접근을 요청할 수 있다. 권한은 View와 Takeover로 나뉜다. View는 저장소의 항목을 확인할 수 있는 권한이고 Takeover는 계정에 더 강한 통제권을 갖게 하는 방식이다. 비밀번호 관리자에는 로그인 정보뿐 아니라 보안 메모와 결제정보처럼 민감한 자료가 들어 있을 수 있으므로 단순히 가족을 등록하는 데서 끝내지 말고 실제로 어느 수준의 권한이 필요한지 정해야 한다.

대기시간도 함께 확인한다. 긴급 접근 요청이 들어왔을 때 계정 소유자는 이를 승인하거나 거절할 수 있고 설정한 시간이 지나도록 거절하지 않으면 접근이 승인될 수 있다. 대기시간이 너무 짧으면 평상시 보안에 부담이 될 수 있고 지나치게 길면 실제 긴급 상황에서 자료 확인이 늦어질 수 있다. 연락처를 초대한 뒤에는 상대방의 수락과 필요한 확인 절차가 끝났는지도 살펴봐야 한다. 이메일 주소가 바뀌거나 해당 계정을 더 이상 사용하지 않는다면 오래전에 만들어 둔 설정이 실제 상황에서는 작동하지 않을 수도 있다.

1Password는 Emergency Kit와 가족 복구 구조를 확인한다

1Password를 사용한다면 Bitwarden의 Emergency Access와 같은 기능을 찾기보다 1Password가 제공하는 복구수단을 기준으로 준비해야 한다. Emergency Kit는 계정 정보를 기록할 수 있는 PDF 문서이며 필요에 따라 계정 암호를 적을 수 있는 공간도 있다. 계정 암호까지 적은 Emergency Kit는 그 자체로 매우 민감한 자료가 되므로 어디에 보관할지까지 정해야 의미가 있다. Recovery Code 역시 계정 접근을 복구하는 데 사용할 수 있지만 코드를 만들어 놓고 보관 장소를 아무도 모른다면 비상시에는 도움이 되지 않는다.

1Password Families를 사용한다면 Family Organizer도 확인할 부분이다. 가족 구성원이 계정 암호를 잊거나 Secret Key를 찾지 못했을 때 Family Organizer가 복구를 도울 수 있지만 자신의 계정을 스스로 복구하는 구조는 아니다. 1Password는 최소 두 명의 Family Organizer를 두어 서로의 복구를 도울 수 있도록 하는 방법을 안내한다. 가족 계정의 관리자가 한 사람뿐이라면 그 사람이 접근할 수 없게 되었을 때 누가 복구를 시작할 수 있는지도 함께 살펴봐야 한다.

복구정보를 잠길 수 있는 곳에만 보관하지 않는다

Emergency Kit나 Recovery Code를 만들어 두었다면 다음 문제는 보관 장소다. 사용하는 컴퓨터의 문서 폴더에만 Emergency Kit를 저장했는데 컴퓨터가 고장 나거나 BitLocker나 FileVault로 잠기면 정작 비밀번호 관리자를 복구할 자료까지 함께 사용할 수 없게 될 수 있다. 비밀번호 관리자에 들어가기 위한 복구정보를 그 비밀번호 관리자 안에만 저장하는 것도 같은 문제를 만든다.

반대로 복구 코드를 일반 메모 앱이나 가족이 함께 사용하는 공간에 그대로 적어두면 현재의 보안 위험이 커진다. 실제 코드와 코드의 존재를 알려주는 정보를 나누는 방법도 있다. 디지털 자산 목록에는 1Password 복구정보 별도 보관처럼 복구수단이 있다는 사실만 남기고 실제 코드는 별도의 안전한 장소에 보관하는 식이다. 중요한 것은 한 기기나 한 계정에 문제가 생겼을 때 복구에 필요한 정보까지 동시에 사라지지 않는 구조를 만드는 것이다.

2단계 인증과 업무용 저장소까지 함께 확인한다

마스터 비밀번호 하나만 알고 있다고 항상 비밀번호 관리자에 들어갈 수 있는 것은 아니다. 별도의 인증 앱이나 보안키를 사용하고 있다면 그 인증수단을 잃었을 때의 복구 방법도 필요하다. 일부 사용자는 비밀번호 관리자 안에 다른 서비스의 비밀번호와 2단계 인증용 일회용 코드까지 함께 저장하기도 한다. 이런 경우 비밀번호 관리자에 접근하지 못하면 비밀번호와 인증수단을 동시에 사용할 수 없게 된다. 따라서 사용하는 이메일, 인증 앱, 보안키와 복구 코드가 어떻게 연결되어 있는지까지 살펴보는 것이 좋다.

회사나 조직에서 사용하는 비밀번호 관리자도 개인용과 구분한다. 회사가 소유한 저장소나 조직 컬렉션에 들어 있는 로그인 정보는 가족에게 넘길 개인 자료가 아닐 수 있다. 가족에게 비상 접근 수단을 마련했다고 해서 업무용 계정까지 함께 전달되는 구조가 되지 않는지 확인해야 한다. 또한 비밀번호 관리자에 접근할 수 있다는 사실 자체가 저장된 모든 온라인 계정을 사용할 권리를 자동으로 만들어 주는 것도 아니다. 금융이나 업무 계정처럼 별도의 사후 처리 절차가 있는 서비스는 해당 서비스의 공식 절차를 따로 확인해야 한다.

비밀번호 목록보다 복구 경로를 남기는 것이 중요하다

디지털 유산을 준비한다고 수십 개 계정의 비밀번호를 종이에 옮겨 적는 것부터 시작할 필요는 없다. 비밀번호 관리자를 제대로 사용하고 있다면 그 관리자의 복구 경로가 실제로 작동하는지 확인하는 쪽이 효율적이다. Bitwarden이라면 긴급 접근 연락처와 권한, 대기시간을 확인하고 1Password라면 Emergency Kit와 Recovery Code, Family Organizer 구조를 점검한다. 복구정보가 사용 중인 기기 안에만 있지는 않은지도 함께 확인한다.

가족이나 신뢰하는 사람에게 모든 비밀번호를 미리 공개할 필요도 없다. 어떤 비밀번호 관리자를 사용하고 있으며 비상시에 확인할 복구수단이 따로 있다는 정도는 알려두되 실제 민감한 정보는 별도로 보호할 수 있다. 한 번 설정한 뒤 끝내지 말고 연락처나 가족 역할, 복구 코드가 바뀌었을 때 기존 계획도 함께 수정해야 한다. 비밀번호 관리자를 디지털 유산에 활용할 때 핵심은 비밀번호를 많이 남기는 것이 아니라 본인이 직접 로그인할 수 없게 된 뒤에도 복구 경로까지 함께 사라지지 않도록 만드는 데 있다.

참고자료

2026년 9월 기준 아래 공식 자료를 참고했다.

Bitwarden Help Center, Emergency Access
Bitwarden Emergency Access 안내

1Password Support, Get to know your Emergency Kit
1Password Emergency Kit 안내

1Password Support, Recover accounts for family or team members
1Password 계정 복구 안내

1Password Support, Implement a recovery plan for your family
1Password 가족 복구 계획 안내

1Password Support, Generate and use recovery codes
1Password Recovery Code 안내