저장한 비밀번호는 어디에 저장되나요? 안전한가요?

💡 결론부터: 사이트 관리자에 저장한 비밀번호는 내 PC의 파일질라 설정 폴더(윈도우는
%APPDATA%\FileZilla)에 사이트 목록과 함께 저장됩니다. 기본 설정에서는 암호화가 아니라 누구나 되돌릴 수 있는 형태라서, 공용 PC라면 마스터 비밀번호를 걸거나 저장하지 않는 편이 안전해요.
어디에 저장되나요?
| 운영체제 | 설정 폴더 (공식 FAQ 기준) |
|---|---|
| 윈도우 | %APPDATA%\FileZilla |
| 맥·리눅스 등 | ~/.config/filezilla |
사이트 관리자 목록은 이 폴더의 sitemanager.xml 파일에 들어 있습니다. 폴더 구성은 설정 파일 위치 총정리에서 자세히 다룹니다.
기본 설정은 얼마나 안전한가요?
공식 지식베이스에 따르면 기본 상태의 비밀번호는 Base64라는 방식으로 적혀 있을 뿐이라 사실상 평문과 같습니다. 이 파일을 복사해 간 사람은 비밀번호를 알아낼 수 있어요. 사이트 관리자 항목 내보내기로 만든 파일도 마찬가지입니다.
🙋 내 PC를 나만 쓴다면 크게 걱정할 필요는 없어요. 공식 위키에 따르면 설정은 윈도우 계정마다 따로 저장됩니다. 다만 한 계정을 여럿이 같이 쓰거나, 설정 폴더를 USB에 들고 다니거나(포터블), 백업 파일을 메일로 주고받는다면 보호 설정을 해 두세요.
보호하는 방법 3가지
편집 > 설정 > 인터페이스 > 비밀번호(Passwords)에서 고릅니다.
사진을 누르면 크게 볼 수 있어요
- 1. 비밀번호 저장 (기본)
- 2. 비밀번호 저장 안함
- 3. 마스터 비밀번호로 보호 — 권장
| 선택지 | 뜻 |
|---|---|
| 비밀번호 저장 | 기본값. 편하지만 위처럼 쉽게 되돌릴 수 있는 형태 |
| 비밀번호 저장 안함 | 접속할 때마다 비밀번호를 물음. 공용 PC에 알맞음 |
| 마스터 비밀번호로 보호하는 비밀번호 저장 | 저장된 비밀번호 전체를 마스터 비밀번호 하나로 암호화 |
⚠️ 마스터 비밀번호는 잊으면 끝이에요. 화면에도 "유실된 마스터 비밀번호는 복구할 수 없습니다."라고 나옵니다. 잊어버리면 저장된 비밀번호를 모두 지우고 다시 입력해야 해요. 또 마스터 비밀번호는 PC의 파일을 몰래 읽는 경우를 막아 줄 뿐, 키로거 같은 악성 프로그램이나 암호화 없는 FTP 전송까지 막아 주지는 않습니다.
회사에서 여러 PC를 관리한다면 fzdefaults.xml의 키오스크 모드(Kiosk mode)로 비밀번호 저장 자체를 막을 수도 있어요. → fzdefaults.xml
저장된 비밀번호를 다시 확인하는 방법과 주의점은 저장된 비밀번호 확인과 마스터 비밀번호에서 다룹니다.
참고한 공식 문서
- FileZilla Wiki — FAQ (Where does FileZilla store all its sites and settings?): https://wiki.filezilla-project.org/FAQ
- FileZilla Wiki — Client Installation: https://wiki.filezilla-project.org/Client_Installation
- FileZilla Wiki — Post login commands: https://wiki.filezilla-project.org/Post_login_commands
- FileZilla Wiki — Fzdefaults.xml: https://wiki.filezilla-project.org/Fzdefaults.xml
- FileZilla Pro 지식베이스 — Protect Passwords with a Master Password: https://filezillapro.com/docs/v3/advanced/master-password/
- FileZilla Pro 지식베이스 — Recover Lost FTP Passwords & Protect Site Manager: https://filezillapro.com/docs/v3/advanced/how-to-protect-and-recover-lost-passwords/
이 글의 일부는 FileZilla 위키(GFDL)를 참고해 한국어로 새로 썼습니다.
한눈에 정리
- 1설정 폴더에 함께 저장
윈도우는 %APPDATA%\FileZilla 의 사이트 목록과 같이 저장돼요.
- 2기본은 되돌릴 수 있는 형태
암호화가 아니라 누구나 원래 비밀번호로 바꿀 수 있어요.
- 3마스터 비밀번호나 저장 안함
공용 PC라면 마스터 비밀번호를 걸거나 저장하지 마세요.
최종 수정 2026-09-25