KeePassXC

어떤 사용자에게 맞는가

여러 업무 사이트의 비밀번호를 각각 다르게 유지하면서 보관 파일을 직접 관리하려는 개인 사용자에게 맞는다. 데이터는 로컬 KDBX 파일에 저장되므로 기본적인 조회와 편집에 온라인 계정이 필요하지 않다. 파일을 외부 저장소에 둘 수도 있지만, 동기화와 백업 방식은 사용자가 정해야 한다.

공식 홈페이지는 macOS·Windows·Linux 지원을 명시한다. Mac에서 만든 데이터베이스를 다른 운영체제에서도 활용하려는 경우에도 선택할 수 있다.

macOS 설치와 첫 계정 등록

2026년 10월 24일 확인한 공식 배포 버전은 2.8.0이다. 다운로드 페이지는 macOS 12 이상을 안내하며 Apple Silicon과 Intel용 파일을 구분한다. Mac의 칩 종류를 확인한 뒤 해당 DMG를 내려받아 열고 앱을 응용 프로그램 폴더로 옮긴다.

실행 후 새 데이터베이스를 만들고 이름, 암호화 설정, 긴 마스터 비밀번호를 지정해 KDBX 파일을 저장한다. 처음에는 암호화 기본값을 유지하고, 새 항목에 서비스명·사용자명·비밀번호·로그인 URL을 넣는다. 저장 후 다시 열리는지 확인하고 별도 백업을 마련한다.

업무에서 활용하는 방법

예를 들어 프리랜서가 고객사별 관리 사이트를 다룬다면 고객사 이름으로 그룹을 만들고 계정을 분리할 수 있다. 각 사이트에 서로 다른 비밀번호를 생성하고, 메모에는 계정 용도와 담당 업무를 기록한다. 로그인 URL도 함께 보관하면 비슷한 이름의 관리 페이지를 구분하기 쉽다.

브라우저 자동 입력은 공식 확장을 설치하고 앱의 브라우저 통합을 켠 다음, 잠금 해제한 데이터베이스와 연결해 사용한다. 연결 이름은 Mac과 브라우저를 구분할 수 있게 지정한다.

무료 범위와 관리 책임

공식 홈페이지는 무료 오픈소스이며 광고와 구독이 없다고 설명한다. 시작 안내서는 데이터베이스에 저장할 비밀번호와 정보의 개수에 제한이 없다고 명시한다.

다만 무료 제공과 자동 운영은 다르다. 자체 클라우드 보관 계정을 제공하는 방식이 아니므로 여러 기기에서 쓰려면 파일 동기화 환경을 따로 준비해야 한다. 키 파일을 추가했다면 데이터베이스와 별도로 안전하게 백업한다. 마스터 비밀번호나 필요한 키 파일을 잃으면 데이터에 접근하지 못할 수 있다.

자동 입력과 인증코드가 안 될 때

자동 입력이 작동하지 않으면 앱 실행 여부, 데이터베이스 잠금 상태, 브라우저 통합 설정, 확장의 연결 상태 순서로 확인한다. 연결을 새로 만들 때 기존 연결 이름을 재사용하면 이전 연결이 덮어써질 수 있다.

TOTP 코드가 거부되면 Mac의 시간 동기화와 등록한 비밀키를 확인한다. 비밀번호와 TOTP 비밀키를 같은 데이터베이스에 넣으면 한 번의 유출로 둘 다 노출될 수 있으므로, 분리 보호가 중요하다면 다른 비밀번호를 쓰는 별도 데이터베이스에 보관한다.

다른 도구와 선택할 기준

선택 기준은 파일을 직접 관리할 의향과 필요한 기기 범위다. macOS에서 KeePass 호환 파일을 데스크톱 앱으로 관리하려면 KeePassXC를 검토할 만하다. 기존 KeePass 플러그인에 의존한다면 호환되지 않으므로 필요한 기능을 먼저 대조해야 한다.

자체 모바일 앱은 제공하지 않는다. 공식 FAQ는 Android용 KeePassDX·KeePass2Android, iOS용 Strongbox·KeePassium을 안내하지만, 이들 앱의 요금과 지원 기능은 별도 확인 대상이다. 지원 상태도 구분해야 한다. KeePassXC는 2.8.0 배포가 확인되며, 이름이 비슷한 KeePassX는 공식 FAQ에 개발 종료로 안내되어 있다.

공식 안내

• KeePassXC Password Manager · 확인 2026-10-24
• Download – KeePassXC · 확인 2026-10-24
• KeePassXC: Getting Started Guide · 확인 2026-10-24
• Documentation and FAQ – KeePassXC · 확인 2026-10-24
• KeePassXC 2.8.0 (Stable) released · 확인 2026-10-24