가이드

클립보드 기록은 안전할까? 비밀번호, 민감한 데이터, 좋은 습관

업데이트

짧은 답: 클립보드 기록은 민감한 데이터가 남아 있을 수 있는 곳으로 다룬다면 일상적으로 쓰기에 충분히 안전합니다. 주요 위험은 비밀번호와 코드가 기록에 남는 것, 복사한 내용이 다른 기기나 클라우드로 동기화되는 것, 그리고 악성 소프트웨어가 클립보드를 읽는 것입니다. 비밀번호는 복사하지 말고 자동 완성을 쓰고, 민감한 작업 뒤에는 기록을 지우고, 여럿이 쓰는 기기에서는 보관 기간을 짧게 두고, 종단 간 암호화 동기화를 우선하면 위험을 줄일 수 있습니다.

클립보드가 민감한 이유

사람들은 비밀번호, 일회용 코드, 계좌 번호(IBAN)와 카드 번호, 주소, 개인 메시지, API 키처럼 사적인 것을 많이 복사합니다. 클립보드가 하나뿐이라면 다음 것을 복사하는 순간 각 항목이 사라집니다. 기록이 있으면 몇 시간, 며칠 또는 그 이상 남을 수 있습니다. 보안 연구자들은 오래전부터 이 점을 지적해 왔습니다. 예를 들어 MITRE ATT&CK은 공격자가 정보를 수집하는 데 쓰는 기법으로 “Clipboard Data”(클립보드 데이터)를 올려 두고 있습니다(T1115).

실제 위험

1. 남아 있는 비밀 정보

오늘 아침에 복사한 비밀번호가 오늘 밤에도 기록에 남아 있을 수 있고, 내 컴퓨터를 쓰거나 내 화면 공유를 보는 사람이라면 누구든 볼 수 있습니다.

2. 동기화와 클라우드 사본

동기화 기능은 클립보드를 다른 기기로, 때로는 서버를 거쳐 복사합니다. 편리하지만, 그만큼 데이터가 더 많은 곳에 남게 됩니다.

3. 클립보드를 읽는 악성 소프트웨어

컴퓨터에서 실행 중인 악성 소프트웨어는 클립보드를 읽을 수 있으며, 일부 악성 코드는 복사한 암호화폐 주소를 공격자의 주소로 바꿔치기합니다. 클립보드 기록이 그 원인은 아니지만, 기기가 감염되면 더 많은 항목이 노출될 수 있습니다.

4. 클립보드를 읽는 앱

사용하는 모든 앱은 붙여넣을 때 현재 클립보드를 읽을 수 있습니다. iOS는 여기에 보호 장치를 더합니다. 앱이 다른 앱에서 복사한 내용을 붙여넣기 전에 먼저 묻고, 설정 > 앱 > [앱] > 다른 앱에서 붙여넣기에서 앱별로 제어할 수 있습니다.

5. 함께 쓰는 컴퓨터와 회사 컴퓨터

여럿이 쓰는 컴퓨터에서는 다음 사용자가 내 기록을 볼 수 있습니다. 회사 컴퓨터라면 회사 규칙이 있을 수 있고, 회사가 클립보드 기록을 아예 꺼 두었을 수도 있습니다.

운영체제의 대응

Windows

  • 클립보드 기록(Windows + V)은 직접 켜기 전까지 꺼져 있고, 항목 25개를 보관하며, 고정한 항목을 제외하고 재시작하면 지워집니다(Microsoft 지원).
  • 기기 간 동기화는 별도 설정이며, Microsoft 계정이나 회사 계정에 연결됩니다.
  • 조직은 정책으로 기록과 동기화를 끌 수 있습니다.

macOS(Tahoe 이상)

  • Spotlight의 클립보드 기록은 허용하기 전까지 꺼져 있습니다. Apple은 민감한 정보가 나타날 수 있다고 경고합니다.
  • 보관 기간을 30분, 8시간 또는 7일 중에서 고르고, 언제든 지울 수 있습니다(Apple 지원).

iPhone

  • 기본 기록 기능이 없습니다.
  • 앱이 다른 앱에서 복사한 내용을 붙여넣기 전에 iOS가 묻습니다.
  • 공통 클립보드는 복사한 내용을 근처의 Apple 기기에서 아주 잠깐만 쓸 수 있게 합니다.

비밀번호 관리자

  • 많은 비밀번호 관리자는 복사한 비밀번호를 민감한 항목으로 표시하거나, 잠시 뒤 클립보드를 지웁니다. 클립보드 기록 도구가 그 표시를 따르는지는 도구마다 다릅니다. 비밀번호 관리자의 설정과 클립보드 도구의 문서를 확인하세요.

좋은 습관(어떤 클립보드든)

  1. 피할 수 있다면 비밀번호를 복사하지 마세요. 비밀번호 관리자나 기본 제공 암호 앱의 자동 완성을 쓰세요.
  2. 민감한 작업 뒤에는 지우세요. Windows + V > 모두 지우기, Spotlight > 기록 지우기. 클립보드 지우는 방법을 참고하세요.
  3. 여럿이 쓰는 기기에서는 보관 기간을 짧게 두거나 기록을 끄세요.
  4. 민감한 것은 고정을 해제하세요. 고정한 항목은 지우기와 재시작 후에도 남습니다.
  5. 화면 공유 전에 조심하세요. 공유 중인 화면에서 클립보드 기록을 열면 그 안의 모든 것이 드러납니다.
  6. 무엇이 어떻게 동기화되는지 확인하세요. 서비스가 데이터를 읽을 수 없는 종단 간 암호화를 우선하세요.
  7. 시스템과 앱을 최신 상태로 유지하고, 클립보드 도구는 신뢰할 수 있는 곳에서만 설치하세요.
  8. 회사 기기에서는 회사의 규칙을 따르세요.

클립보드 관리자에서 확인할 점

서드파티 클립보드 관리자를 쓴다면 다음을 물어보세요.

  • 기록은 어디에 저장되나요? 로컬에만, 아니면 서버에도?
  • 동기화는 종단 간 암호화되나요? 서비스 제공업체가 내 데이터를 읽을 수 있나요?
  • 앱(비밀번호 관리자, 은행 앱)이나 민감한 복사 내용을 제외할 수 있나요?
  • 항목 하나 삭제와 전체 지우기를 쉽게 할 수 있나요?
  • 앱이 꾸준히 관리되고 있고, 알려진 개발자가 만들었나요?

참고로 Clipster는 복사 항목을 동기화하기 전에 기기에서 제로 지식 종단 간 방식으로 암호화하므로, 서버에는 서버가 읽을 수 없는 데이터만 저장됩니다. 어떤 복사 항목이든, 어떤 Pin이든 삭제할 수 있습니다. 어떤 도구를 쓰든 가장 중요한 것은 위의 습관입니다. 더 알아보기: Clipster FAQ, 개인정보 처리방침.

2026년 10월에 Microsoft 지원, Apple 지원, MITRE ATT&CK으로 확인했습니다. 오래된 정보가 있나요? contact@clipster-app.com으로 알려 주세요.

자주 묻는 질문

Windows 클립보드 기록은 보안 위험인가요?

민감한 항목을 한동안 담고 있을 수 있습니다. 기본적으로 꺼져 있고, 항목을 25개 보관하며, 고정한 항목을 제외하고 재시작하면 지워집니다. 민감한 작업 뒤에는 기록을 지우고, 비밀 정보는 고정하지 마세요.

클립보드 기록에 비밀번호가 저장되나요?

복사하면 저장될 수 있습니다. 대신 자동 완성을 쓰고, 사용하는 비밀번호 관리자가 클립보드를 지우거나 복사한 내용을 민감한 항목으로 표시하는지 확인하세요.

웹사이트가 내 클립보드를 읽을 수 있나요?

웹사이트가 클립보드를 읽으려면 일반적으로 사용자 동작이나 권한이 필요하며, 브라우저가 이를 제한합니다. 그래도 신뢰할 수 없는 사이트에서는 조심하세요.

클립보드를 클라우드에 동기화해도 안전한가요?

내 기기에서만 데이터를 복호화할 수 있는 종단 간 암호화를 쓸 때 가장 안전합니다. 그렇지 않으면 서비스 제공업체가 기술적으로 데이터에 접근할 수 있습니다.

클립보드 기록을 꺼야 하나요?

꼭 그럴 필요는 없습니다. 대부분의 사람에게는 민감한 작업 뒤에 기록을 지우고 보관 기간을 짧게 두는 것이 적절한 균형입니다. 여럿이 쓰는 기기나 높은 보안이 필요한 기기라면 끄는 것이 합리적입니다.

이해관계 고지: 저희는 클립보드 관리자 Clipster를 만들기 때문에 이 주제에 이해관계가 있습니다. 저희 같은 앱에 해당하는 위험까지 포함해 솔직하게 설명하려고 했습니다.

내 기기에서 직접 써 보세요

Mac, Windows, iPhone에서 사용할 수 있습니다.

Clipster 다운로드

다른 비교: Clipster vs Paste · Clipster vs Maccy · Clipster vs Ditto · Clipster vs ClipClip · Clipster vs CopyQ · Clipster vs Pastebot · Clipster vs Raycast · Clipster vs Windows 클립보드 (Win+V) · 모든 앱 한눈에 비교

2026년 10월 각 공식 웹사이트에서 확인한 정보입니다. 바뀐 내용이 있나요? contact@clipster-app.com 으로 알려 주세요.