비밀번호 관리자 프로그램 추천
외부 보안 감사(Cure53, AppSec), SOC 2 Type 2 / ISO 27001 / FedRAMP 인증, 보안 사고 이력, 암호화 모델을 기준으로 비밀번호 관리자 프로그램을 비교했어요. 광고비가 아닌 해외 매체 합의(PCMag, Tom's Guide, Wirecutter, The Verge)와 공개된 감사 보고서를 근거로 순위를 매겼습니다.
2022년 vault 유출 사고를 일으킨 LastPass, 외부 감사 보고서 공개가 부족한 Norton Password Manager는 추천에서 제외했어요. 모든 추천 항목은 zero-knowledge 아키텍처를 채택해 서비스 제공자도 비밀번호를 볼 수 없는 구조입니다.
캐나다 본사. SOC 2 Type 2와 ISO 27001 인증을 모두 보유한 업계 표준. Cure53과 AppSec 외부 감사를 정기적으로 받고, Secret Key를 추가한 이중 보호 구조로 마스터 패스워드 단독 유출 시에도 vault가 안전합니다.
미국 본사. 코드가 GitHub에 전면 공개된 오픈소스 비밀번호 관리자로, 누구나 보안 검증이 가능합니다. Cure53, Insight, Fairwaves 외부 감사를 받고 SOC 2 Type 2를 보유. 자체 서버 호스팅(self-hosted)도 가능합니다.
파나마 본사의 Nord Security(NordVPN 자매 브랜드). XChaCha20 암호화 방식을 채택, Cure53 외부 감사를 2회 받고 ISO 27001 인증을 보유합니다. NordVPN 사용자라면 결제·관리 통합이 편리합니다.
프랑스 출발, 현재 미국 본사. Cure53 외부 감사와 SOC 2 Type 2 인증을 보유합니다. 다크웹 모니터링과 Hotspot Shield VPN 포함이 차별점. Zero-knowledge 아키텍처로 vault 내용을 Dashlane 서버도 볼 수 없습니다.
미국 본사. FedRAMP(미국 연방정부 클라우드 보안 표준), SOC 2 Type 2, ISO 27001을 모두 보유한 가장 인증이 풍부한 비밀번호 관리자. 미국 정부·국방·금융 기관에서 정식 사용됩니다.
스위스 본사의 Proton 패밀리 (ProtonMail / ProtonVPN 같은 회사). 2023년 출시 신생이지만 Cure53 외부 감사를 받고 코드를 오픈소스로 공개. 스위스 데이터 보호법 보호를 받습니다.