Edge의 Bitwarden 확장 프로그램은 저장된 로그인 항목의 URI(웹사이트 주소)가 현재 페이지와 일치할 때 자격 증명을 제안합니다. 제안이 보인다는 것만으로 사이트가 진짜라고 증명되지는 않습니다. 먼저 주소 표시줄의 도메인과 계정 이름을 확인한 다음, 신뢰할 수 있는 페이지에서 직접 항목을 선택하고 입력 결과를 제출 전에 검토하세요.

먼저 URI 일치와 수동 입력을 확인

Bitwarden에서 로그인 항목을 열어 Website URI가 실제 로그인 사이트와 맞는지 확인합니다. 기본 URI 감지는 Base domain이지만, 조직 정책이나 항목별 설정에 따라 다를 수 있습니다. 이 방식은 최상위·2차 도메인을 비교하며, Bitwarden의 예시에서는 저장한 google.com이 accounts.google.com과 일치합니다. 이 설정은 편리하지만, 익숙하지 않은 하위 도메인이나 비슷한 철자의 주소에서 제안이 나타났다면 자동으로 신뢰하지 말고 주소를 직접 비교하세요. 사이트가 예상한 URI와 다르면 자격 증명을 억지로 채우지 말고 중단합니다.

첫 확인에는 페이지를 열 때 자동으로 채우는 옵션보다 확장 메뉴에서 일치 항목을 직접 고르는 방법이 이해하기 쉽습니다. WIRED 리뷰어 Scott Gilbertson은 Bitwarden 확장 프로그램의 키보드 단축키로 로그인을 채우는 방식을 사용했다고 기록했습니다. 단축키와 UI는 버전에 따라 달라질 수 있으므로 현재 확장 프로그램의 안내를 확인하세요. 어떤 방법이든 자동 제출을 전제로 하지 말고, 채워진 계정과 주소를 확인한 뒤 제출합니다.

Bitwarden의 페이지 로드 자동 완성은 기본적으로 꺼져 있습니다. Bitwarden은 손상되었거나 신뢰할 수 없는 사이트가 이를 악용해 자격 증명을 가져갈 수 있다고 설명합니다. 편리함 때문에 켜기 전에는 사이트 일치 동작을 이해하고, 필요한 소수 로그인에서만 사용하도록 개별 설정을 고려하세요. 이는 설정 선택에 대한 안내이며, 특정 공격을 직접 재현했다는 뜻은 아닙니다.

Edge와 Bitwarden의 보관함 시간 초과

확장 프로그램의 설정에서 보관함 시간 초과와 동작(잠금 또는 로그아웃)을 확인합니다. Bitwarden의 “시간 경과”는 컴퓨터를 사용하지 않은 시간이 아니라 Bitwarden과 마지막으로 상호작용한 이후의 시간입니다. 한 탭만 닫아도 브라우저 확장 프로그램이 잠기지는 않을 수 있습니다. 시간 초과를 확인할 때는 선택한 방식에 맞는 조건을 시험하고, 세션 잠금 뒤 다시 잠금 해제 인증을 요구하는지 관찰합니다.

Edge에서 “브라우저를 다시 시작할 때” 시간 초과를 사용하려면 Edge 설정(edge://settings/system)에서 Startup Boost와 Edge 종료 후 백그라운드 확장 프로그램·앱을 계속 실행하는 설정을 모두 꺼야 한다고 Bitwarden은 안내합니다. Edge의 백그라운드 동작이 남으면 브라우저를 닫아도 다시 시작 조건이 성립하지 않을 수 있습니다. Never는 보관함 시간 초과를 하지 않으며, Bitwarden은 이 선택이 암호화 키를 기기에 암호화되지 않은 상태로 저장할 수 있다고 경고합니다.

브라우저 자체 자동 완성과 실패 시 대응

Edge가 저장한 비밀번호까지 함께 제안한다면, 먼저 어떤 관리자가 입력하는지 구분하세요. Edge의 비밀번호 자동 완성과 Bitwarden의 자동 완성은 별개 설정입니다. Bitwarden을 기본 비밀번호 관리자처럼 쓰기로 결정했다면 Bitwarden 안내에 따라 브라우저 설정에서 Edge의 저장·자동 완성을 따로 조정할 수 있습니다. 회사에서 관리하는 브라우저라면 정책을 바꾸기 전에 관리자와 확인하세요.

일치 항목이 없으면 로그인 항목에 URI가 있는지와 URI 일치 방법을 확인합니다. 계속 실패하면 사이트가 로그인 필드를 별도 프레임으로 표시하거나 일반적인 입력 방식과 다를 수 있습니다. 사이트 주소가 의심스럽거나 실제 값이 예상과 다르면 제출하지 않습니다. Edge와 확장 프로그램의 버전, 조직 정책, 페이지 구현에 따라 메뉴와 동작이 달라질 수 있습니다. 이 절차는 문서에 근거한 확인 방법이며, 실제 자격 증명으로 실행한 테스트는 하지 않았습니다.

출처