사이버 보안 · 읽는 시간 5분

로컬 퍼스트: 누가
당신의 보관함을 백업할까요?

비밀번호를 내 기기에 두면 노출이 줄어듭니다. 하지만 나를 대신해 모든 것을 기억해 주는 서버가 없으니, 백업은 내 몫이 됩니다.

2026년 10월 게시 · 읽는 시간 5분

로컬 퍼스트 비밀번호 관리자는 제3자의 계정이 아니라 내 기기에 데이터를 저장합니다. 장점은 노출 지점이 줄어든다는 것. 대가는, 기기를 잃어버리거나 도난당하거나 고장 나면 '그냥' 복구할 수 있는 사본이 어딘가에 있다는 보장이 없다는 것입니다.

이 글은 특정 브랜드 이야기가 아닙니다. 디스크 고장이 모든 접근 권한의 상실로 이어지지 않도록 하는 습관을 정리합니다.

3
데이터 사본 수, CISA가 권장하는 3-2-1 규칙에 따름
2
서로 다른 저장 매체 종류
1
오프사이트에 보관하는 사본

01 / 절충로컬 퍼스트: 노출은 줄고, 책임은 늘고

데이터가 내 기기에만 있으면 제3자 서비스의 가용성이나 보안에 좌우되지 않습니다. 이는 분명한 이득입니다. 하지만 그 이면도 같습니다. 나를 대신해 사본을 보관해 주는 사람은 없습니다.

실제 상황 세 가지면 충분합니다. 기차에서 도난당한 노트북, 예고 없이 고장 난 디스크, 모든 것을 지워 버리는 시스템 재설치. 세 경우 모두 질문은 '다른 사람에게 일어난 일인가?'가 아니라 '작동하는 사본이 있는가?'입니다.

로컬 보관함은 내 통제 아래, 그리고 내 책임 아래에 있습니다.

02 / 3-2-1 규칙백업만큼 오래된 원칙, 지금도 유효합니다

CISA는 Data Backup Options 가이드에서 '3-2-1' 규칙을 권장합니다. 데이터 사본 세 개를 서로 다른 두 종류의 매체에 저장하고, 그중 하나는 오프사이트에 보관하는 것입니다.

비밀번호 보관함이라면 이런 식입니다. 컴퓨터의 보관함, 외장 디스크의 사본, 그리고 다른 곳(다른 장소, 다른 매체)의 암호화된 사본. 핵심은 한 번의 사고로 모든 사본이 동시에 사라지지 않게 하는 것입니다.

테스트하지 않은 백업은 백업이 아닙니다

가끔 사본이 실제로 열리는지, 마스터 비밀을 기억하는지 확인하세요. 나쁜 놀라움은 그때 드러납니다. 고장 난 날보다 한가한 날에 확인하는 편이 낫습니다.

03 / 함정백업처럼 보이지만 백업이 아닌 것

보관함 바로 옆(같은 폴더, 같은 디스크)에 둔 사본은 디스크 고장을 막아 주지 못합니다. 기기 간 동기화는 원칙적으로 백업이 아닙니다. 실수까지 그대로 복사하기 때문입니다. QubKey는 베타로 선택적 동기화를 제공하지만, 편의 기능으로 여기고 유일한 안전망으로 삼지 마세요.

⚠️ 착각하기 쉬운 안심

  • 같은 디스크의 사본 하나
  • 한 번도 테스트하지 않은 사본
  • 동기화에만 의존
  • 마스터 비밀을 어디에도 적어 두지 않고 '머릿속에만'

✅ 좋은 습관

  • 서로 다른 매체에 여러 사본
  • 오프사이트에 사본 하나
  • 가끔 복원 테스트
  • 마스터 비밀은 기기와 떨어진 안전한 곳에

04 / 실천10분 루틴

QubKey는 Windows와 macOS에서 보관함을 로컬에 저장합니다. 앱의 정확한 백업 절차는 설치할 때 제품 문서를 참고하세요.

이번 주에 할 일

  • 보관함이 지금 어디 있는지 확인하세요: 어느 기기, 어느 디스크인지.
  • 사본을 만드세요: 앱의 절차에 따라 만들고 별도 매체에 저장합니다.
  • 사본 하나는 오프사이트에 보관하세요: 다른 장소, 또는 믿을 수 있는 사람에게 맡긴 암호화 매체.
  • 마스터 비밀을 적어 두세요: 컴퓨터와 분리된, 물리적으로 안전한 곳에.
  • 복원을 테스트하세요: 다른 기기나 테스트 폴더에서 해 보고, 정기 알림을 설정합니다.

이 글은 정보 제공을 목적으로 합니다. 어떤 소프트웨어도 뚫리지 않는 것은 없으며, 어떤 백업 방법도 단독으로 데이터 손실이 없음을 보장하지 않습니다. 이 조언을 본인의 상황과 앱의 공식 절차에 맞게 조정하세요.

내 데이터는 내 기기에.

QubKey는 Windows와 macOS용 로컬 비밀번호 관리자입니다. 베타 기간 중 무료입니다.

QubKey 알아보기