2026년 최고의 비밀번호 관리자: 감사 완료, 오픈소스, 제로 지식 비교

공개 가격, 감사 이력, 암호화 아키텍처, 오픈소스 상태로 비교한 다섯 가지 비밀번호 관리자: Bitwarden, 1Password, Proton Pass, NordPass, KeePassXC. 모든 주장은 각 공급업체의 페이지로 연결됩니다.

빠른 답변
  • Bitwarden은 가장 균형 잡힌 선택입니다 — GitHub에서 오픈소스, 연례 제3자 감사, 그리고 대부분의 사용자를 포괄하는 무료 등급. Premium은 연간 청구 시 월 1.65달러입니다.
  • Proton Pass는 가장 강력한 프라이버시 기본값입니다 — 스위스 기반(5/9/14 아이즈 밖), 출시 시 Cure53 감사, 오픈소스 클라이언트. 무료 등급 제공.
  • KeePassXC는 클라우드 구성 요소를 전혀 원하지 않는 사용자를 위한 선택지입니다 — 보관함 파일은 로컬에 있고, GPL 라이선스이며, 구독이 없습니다. Syncthing / Dropbox / Nextcloud를 통한 동기화는 사용자의 책임입니다.
종합 최고: bitwarden
Methodology

각 비밀번호 관리자의 공개된 가격 등급, 독립적인 제3자 감사, 암호화 아키텍처, 관할권, 오픈소스 상태를 비교했습니다. 이 페이지의 모든 수치 주장과 모든 정책 주장은 각 공급업체의 페이지 또는 감사 회사의 보고서로 연결됩니다. 우리는 자체 암호 감사를 수행하지 않으며, 공개된 보고서를 인용합니다. 출처는 2026-04-30에 접속했습니다.

  • 감사 이력25%

    공개된 독립 제3자 보안 감사(Cure53, ISE, Insight Risk Consulting 등)로, 가장 최근의 것이 지난 24개월 이내일 것.

  • 오픈소스 상태20%

    클라이언트 앱과 (선택적으로) 서버가 OSI 승인 라이선스 하에 오픈소스로 공개되었는지 여부.

  • 암호화 아키텍처20%

    기본적으로 제로 지식 종단 간 암호화. 공급업체의 보안 페이지에 문서화되어 있을 것.

  • 공개 가격15%

    Premium / 개인 등급의 월 가격(USD, 제공되는 경우 연간 청구).

  • 무료 등급10%

    사용 가능한 무료 등급이 제공되는지, 그리고 어떤 제한이 따르는지.

  • 관할권10%

    운영 주체가 등록된 국가. 5/9/14 아이즈 가입은 마케팅 주장과 무관하게 적용됩니다.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • 공급업체 가격 페이지(Bitwarden, 1Password, Proton Pass, NordPass)
  • 공급업체 보안 / 감사 이력 페이지
  • 독립 감사 보고서(Cure53, ISE, Insight Risk Consulting)
  • GitHub 저장소(오픈소스 클라이언트)
Written by
Subger Editorial Team
비교 데스크

우리는 모든 공개 가격 페이지, 보안 감사, 오픈소스 저장소를 읽어 여러분이 그럴 필요가 없도록 합니다. 이 페이지의 모든 주장은 그 출처로 연결됩니다. 편집 기준: /about 참조.

Last reviewed
2026. 4. 30.
Next review 2026. 7. 30.

Our take on each product

Bitwarden

Recommended

GitHub에서 오픈소스, 연례 감사, 무료 등급이 대부분의 사용자를 포괄. Premium은 연간 월 1.65달러.

Pros
  • 모든 클라이언트 앱과 서버 소스가 GPLv3 / AGPLv3 하에 GitHub에 공개됨(github.com/bitwarden 기준)
  • 연례 독립 제3자 감사(Cure53, ISE, Insight Risk Consulting), 보고서는 bitwarden.com/help/is-bitwarden-audited 에서 연결
  • 무료 등급은 무제한 비밀번호 저장을 지원. Premium은 연간 월 1.65달러로 1 GB 암호화 첨부 파일 + 긴급 접근 + 고급 2FA를 추가
  • 사용자 자체 인프라에서의 셀프 호스팅 지원
Cons
  • 2026년 초 무료 등급 제한 도입 — 현재 무료 등급의 기능 목록을 귀하의 필요와 비교해 확인하세요(bitwarden.com/blog 기준)
  • 본사는 캘리포니아 산타바바라(미국, 5 아이즈). 보관함 내용을 보호하는 것은 제로 지식 아키텍처입니다
Best for: 감사 완료된 오픈소스 비밀번호 관리자를 가장 낮은 공개 가격에 원하는 대부분의 사용자
View Bitwarden details

1Password

Recommended

가장 세련된 엔터프라이즈 완성도. Secret Key + 마스터 비밀번호가 심층 방어를 더함. 개인 월 2.99달러.

Pros
  • 마스터 비밀번호에 더한 Secret Key — 1Password의 서버가 침해되어도 보관함 데이터는 안전하게 유지됨(1password.com/security 기준)
  • SOC 2 Type II 감사 + Independent Security Evaluators의 침투 테스트(1password.com/security-audit 기준)
  • 여행 모드(국경 통과 시 보관함의 일부만 표시)와 가족 보관함 공유는 성숙하고 문서화된 기능
  • Bugcrowd의 버그 바운티 프로그램
Cons
  • 클로즈드소스 클라이언트 — 보안 주장은 전적으로 공개된 감사에 의존합니다
  • 무료 등급 없음, 평가판만 제공. 개인 연간 월 2.99달러는 중간 수준의 가격
  • 캐나다 토론토(5 아이즈). 제로 지식이 관할권 우려로부터 보호합니다
Best for: 세련된 엔터프라이즈 기능을 원하고 클로즈드소스 클라이언트를 받아들이는 사용자와 소규모 팀
View 1Password details

Proton Pass

Recommended

스위스 기반, 출시 시 Cure53 감사, 오픈소스 클라이언트. 무료 등급 제공.

Pros
  • 출시 시 Cure53 전체 보안 감사(2023년). 치명적 발견 없음, 중간 수준 발견은 출시 전 시정됨(proton.me/blog/pass-launch 기준)
  • 본사는 스위스 — 5/9/14 아이즈 정보 공유 협정 밖
  • GitHub의 오픈소스 클라이언트(github.com/ProtonPass 기준)
  • 무료 등급은 무제한 로그인 + 10개의 hide-my-email 별칭을 포함. Pass Plus는 월 1.99달러부터로 다크 웹 모니터링 + Sentinel을 묶음 제공
  • Proton Unlimited는 연간 월 9.99달러로 Pass를 Mail / VPN / Drive / Calendar와 묶음 제공
Cons
  • Bitwarden / 1Password보다 새로운 제품(2023년 출시) — 운영 실적 기간이 짧음
  • 더 젊은 생태계 — 2026년 기준 1Password / Bitwarden보다 제3자 통합이 적음
Best for: 관할권을 중요하게 따지고 Proton 묶음의 나머지도 원하는 사용자
View Proton Pass details

NordPass

Niche pick

Cure53 감사(2020년 + 2021년 Business), SOC 2 + ISO 27001 인증. 리투아니아 기반. 갱신 가격이 도입가보다 높음.

Pros
  • 두 차례의 Cure53 감사(2020년 2월 화이트박스, 2021년 NordPass Business 대상), nordpass.com/features/security 기준
  • SOC 2 Type 2 + ISO 27001 인증
  • EdDSA 디지털 서명을 갖춘 xChaCha20 대칭 암호화
  • Premium은 2년 플랜에서 월 1.49달러
Cons
  • 클로즈드소스 클라이언트
  • 갱신 가격이 도입가보다 상당히 높음 — Nord 제품군 나머지와 동일한 패턴
  • 가장 최근의 Cure53 감사는 2020/2021년의 것 — 더 새로운 감사는 아직 공개되지 않음
Best for: Nord 생태계(NordVPN, NordLocker)에 있으면서 보안 도구를 단일 공급업체로 통합하려는 사용자
View NordPass details

KeePassXC

Niche pick

무료, 오픈소스, 클라우드 구성 요소 없음. 보관함 파일은 로컬. 동기화는 사용자의 선택.

Pros
  • 무료, GPL 라이선스, 구독 등급 없음(keepassxc.org 기준)
  • 보관함 파일은 로컬 — 침해될 클라우드 구성 요소가 없음
  • 크로스 플랫폼: Windows, macOS, Linux 네이티브 클라이언트. Firefox / Chrome / Edge용 브라우저 확장 프로그램
  • Argon2 KDF + ChaCha20 암호 옵션을 갖춘 개방형 KDBX 4 파일 형식(keepass.info/help/kb/kdbx_4.html 기준)
Cons
  • 기기 간 동기화는 사용자의 책임 — Syncthing, Dropbox, Nextcloud 또는 수동
  • 웹 접근 없음(보관함 파일이 로컬에 있어야 함)
  • 모바일 경험에는 제3자 동반 앱이 필요(Android에서는 KeePassDX, iOS에서는 Strongbox 또는 KeePassium)
  • 학습 곡선 — KeePassXC는 이 비교에서 가장 기술적인 선택지
Best for: 클라우드를 전혀 신뢰하지 않고 자신만의 동기화 방식을 선택하는 데 거리낌이 없는 기술 지향 사용자
View KeePassXC details

Recent updates

  1. 진실 검증 리뷰

    Pillar 콘텐츠를 공급업체 출처에만 근거해 재구성. lib/pillars/content/passwords-sources.ts의 출처 레지스트리가 모든 수치 및 정책 주장을 공개 URL과 접속 날짜로 뒷받침합니다 — 공급업체 가격 페이지, 감사 보고서, 오픈소스 저장소.

The full comparison

Service
연간 청구 시 가장 저렴한 개인 / Premium 등급.
가장 최근에 공개된 독립 감사. 보고서는 각 공급업체의 보안 페이지에서 연결.
오픈소스클라이언트 앱이 OSI 승인 라이선스 하에 공개되어 있는지 여부.
무료 등급무료 등급이 공개되어 있는지 여부, 제한이 있으면 명기.
운영 주체의 국가, 5/9/14 아이즈 상태 포함.
Bitwarden
1.65Cure53 / ISE / 연례Yes있음미국(5 아이즈)
1Password
2.99SOC 2 Type II + ISE 침투 테스트No평가판만캐나다(5 아이즈)
Proton Pass
1.99Cure53(2023년 출시)Yes있음스위스(없음)
NordPass
1.49Cure53(2020년 + 2021년)No있음(1대)리투아니아(14 아이즈)
KeePassXC
0커뮤니티 + KDBX 형식 사양Yes있음(앱 전체)해당 없음(로컬 전용)

Premium 가격은 연간 청구 시 가장 저렴한 개인 / Premium 등급입니다. NordPass는 2년 도입가로 표시되며, 갱신 가격은 더 높습니다. KeePassXC는 구독 없이 무료입니다. 감사 열은 가장 최근에 공개된 독립 감사와 감사 기관명을 보여줍니다. 관할권은 운영 주체의 국가에 5/9/14 아이즈 상태를 덧붙인 것입니다. 출처는 2026-04-30에 접속 — passwords-sources.ts 참조.

Frequently asked questions

비밀번호 관리자는 안전한가요?

제로 지식 종단 간 암호화된 비밀번호 관리자는 비밀번호를 재사용하거나 브라우저에 저장하는 것보다 안전합니다. 공급업체는 귀하의 보관함을 복호화할 수 없습니다 — 오직 귀하만 마스터 비밀번호로 할 수 있습니다. 각 공급업체의 보안 페이지에서 연결된 감사 보고서가 구현을 검증하는 것입니다. Bitwarden, 1Password, Proton Pass, NordPass는 모두 공개된 감사를 보유하고 있습니다.

오픈소스 비밀번호 관리자를 선택해야 하나요?

오픈소스 클라이언트는 암호화가 공급업체의 주장대로 작동하는지를 보안 연구자가 검증할 수 있게 합니다. 여기서 비교한 다섯 관리자 중 셋이 오픈소스 클라이언트를 공개합니다: Bitwarden(GPLv3 / AGPLv3), Proton Pass(GitHub), KeePassXC(GPLv3). 1Password와 NordPass는 클로즈드소스로, 보안 주장은 공개된 감사에 의존합니다.

제로 지식 암호화란 무엇인가요?

제로 지식이란 공급업체의 서버가 귀하의 마스터 비밀번호나 복호화된 보관함을 결코 보지 못함을 의미합니다. 모든 암호화와 복호화는 귀하의 마스터 비밀번호에서 파생된 키를 사용해 귀하의 기기에서 이루어집니다. 공급업체의 서버가 침해되면 공격자는 읽을 수 없는 암호화된 데이터 덩어리를 얻습니다. 이 비교의 다섯 관리자는 모두 각 보안 페이지에 따르면 제로 지식 아키텍처를 사용합니다.

1Password의 Secret Key를 신뢰해야 하나요?

1Password는 마스터 비밀번호에 더해 Secret Key를 추가합니다. Secret Key는 가입 시 사용자의 기기에서 생성되는 128비트 값으로, 1Password의 서버는 결코 그것을 보지 못합니다. 마스터 비밀번호가 피싱으로 도난당하더라도 공격자는 보관함을 복호화하기 위해 여전히 Secret Key(등록된 기기에만 존재)가 필요합니다. 이는 1password.com/security 에 문서화되어 있으며 주요 관리자 중 1Password 고유의 것입니다.

비밀번호 관리자가 사업을 중단하면 어떻게 되나요?

이 비교의 다섯 관리자는 모두 내보내기 기능을 공개합니다. Bitwarden은 JSON 또는 CSV를 내보냅니다. 1Password는 CSV 또는 1PUX를 내보냅니다. Proton Pass는 CSV / JSON을 내보냅니다. NordPass는 CSV를 내보냅니다. KeePassXC의 보관함은 호환 도구(KeePass, KeePassXC, Strongbox, KeePassium)가 열 수 있는 개방형 KDBX 4 형식입니다. 일상적인 사용의 일부로 최근 내보내기를 유지하세요.

비밀번호 관리자는 iOS와 Android에서 작동하나요?

이 비교의 다섯 관리자는 모두 자동 채우기 통합을 갖춘 네이티브 iOS 및 Android 앱을 제공합니다. iOS 12 이상과 Android 8 이상은 앱이 등록하는 OS 수준의 비밀번호 자동 채우기를 지원합니다. Bitwarden과 Proton Pass는 네이티브 앱 설치를 원하지 않는 사용자를 위해 iOS에서 웹 앱 또는 PWA로도 작동합니다.

Related

Authority & trust

Known issues

  • Minorreported 2026. 4. 30.

    2026년 초 Bitwarden 무료 등급 제한 도입

    Bitwarden은 2026년 초에 무료 등급에 포함되는 내용을 조정했습니다(bitwarden.com/blog 기준). 무제한 멀티 기기 접근을 전제하기 전에 bitwarden.com/pricing 에서 현재 무료 등급의 기능 목록을 확인하세요.

    bitwarden
  • Minorreported 2026. 4. 30.

    NordPass 갱신 가격은 도입 기간 후 상승

    NordPass Premium 2년 도입가 월 1.49달러는 상당히 높은 요금으로 갱신됩니다. Nord 제품군 나머지와 동일한 패턴입니다. 갱신일 전에 캘린더 알림을 설정하세요.

    nordpass

The landscape

다섯 가지 비밀번호 관리자가 2026년에 감사 완료 / 프라이버시 신뢰성 카테고리를 포괄합니다: Bitwarden(오픈소스, 연례 감사, 미국), 1Password(클로즈드소스, 성숙한 엔터프라이즈 완성도, 캐나다), Proton Pass(오픈소스, Cure53 감사, 스위스), NordPass(클로즈드소스, Cure53 감사, 리투아니아), KeePassXC(무료, 오픈소스, 로컬 전용). LastPass는 2022년 침해 공개 이후 이 비교에서 제외했습니다. 감사 완료된 클라우드 관리자(Bitwarden / 1Password / Proton Pass / NordPass) 사이의 선택은 오픈소스 선호도, 무료 등급 요건, 관할권으로 귀결됩니다. KeePassXC는 클라우드 구성 요소를 전혀 원하지 않는 사용자를 위해 별도로 존재합니다.

비교한 감사 완료 관리자
5
가장 저렴한 Premium $/월 연간
$1.49(NordPass 2년)
오픈소스 클라이언트
5개 중 3개
무료 등급(무제한 스토리지)
Bitwarden + KeePassXC
Find the right pick for you

무엇을 최우선으로 하는지 알려주세요 — 공개된 입장이 가장 잘 맞는 비밀번호 관리자를 안내해 드립니다.

  1. 1. 귀하에게 가장 중요한 것은 무엇인가요?
  2. 2. 클라우드 동기화에 거부감이 없으신가요?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.