본문 바로가기

비트워든

비밀번호 관리 서비스로, 웹사이트 로그인, 카드 정보 같은 민감한 정보를 암호화된 금고에 저장하는 오픈소스 소프트웨어. 비트워든은 데이터를 AES-CBC 256비트로 단대단 암호화하고 PBKDF2 SHA-256 또는 Argon2id를 사용하여 암호화 키를 파생시키는 방식으로 데이터를 보호하고, 회사 측에서 사용자의 데이터를 볼 수 없음. 자체 서버를 구축해서 사용할 수도 있음.

윈도우/맥/리눅스/iOS/안드로이드와 크롬/FF/Edge/사파리 지원으로 대부분의 플랫폼, 브라우저 지원.

16 타임라인
3 사실
21 관련 링크
비트워든

타임라인 16건 · 2016–2026

수록 이벤트 분포 점을 선택하면 해당 이벤트로 이동할 수 있습니다.
2016년 2026년
release 10건

비트워든이 텍스트나 파일을 종단간 암호화해 일정 기간 동안 공유할 수 있는 Bitwarden Send를 출시함. 수신자가 비트워든 계정을 보유하지 않아도 링크를 통해 내용을 받을 수 있으며, 만료 시점·접근 횟수·비밀번호 등의 제한을 설정할 수 있도록 함.

개발·DevOps 환경에서 데이터베이스 비밀번호, API 키, 인증서 등의 비밀 정보를 저장·관리·자동화하는 Bitwarden Secrets Manager가 정식 출시됨. 개인과 조직의 로그인 자격증명 관리에서 애플리케이션과 개발 인프라의 머신 시크릿 관리 영역으로 제품군을 확대함.

기존에 Bitwarden Unified로 개발되던 경량 자체 호스팅 배포 방식을 Bitwarden Lite라는 이름으로 정식 출시함. 기존 표준 자체 호스팅 구성보다 단순한 배포 구조를 제공해 개인 서버와 홈랩 등의 환경에서도 비트워든 서버를 보다 간편하게 운영할 수 있도록 함.

비트워든이 AI 에이전트가 비밀번호 관리자 등으로부터 필요한 자격증명을 제한적으로 요청할 수 있도록 하는 오픈 프로토콜과 개발 도구 Agent Access SDK를 초기 알파로 공개함. 전체 금고에 지속적인 접근 권한을 부여하는 대신 필요 시점의 자격증명 접근, 종단간 암호화, 사람의 승인 절차를 결합하는 방식을 제시함. 비트워든 제품 자체에 AI 기능을 추가한 것은 아님.

milestone 2건

보안업체 Cure53가 비트워든의 서버, 웹 금고, 데스크톱 앱, 브라우저 확장 프로그램과 암호화 구조 등을 대상으로 수행한 보안 평가 결과가 공개됨. 이후 비트워든이 외부 업체를 통한 소스 코드 감사와 침투 테스트를 반복적으로 시행하는 보안 검증 체계의 초기 사례가 됨.

event 2건

보안 연구원 마렉 토트가 DEF CON 33에서 브라우저 확장의 DOM 요소를 악용하는 클릭재킹 기법을 공개함. 조사 대상 비밀번호 관리자 11종에서 취약성을 확인했으며 비트워든도 포함됨. 비트워든은 이후 브라우저 확장을 수정했고, 연구자는 2025.8.2 버전에서 자신이 공개한 취약점이 해결됐다고 확인함.

Bitwarden CLI의 npm 배포 경로를 통해 악성 @bitwarden/cli@2026.4.0 패키지가 약 1시간 30분 동안 배포되는 공급망 침해가 발생함. 해당 시간대에 npm으로 CLI를 설치한 사용자의 시스템에 저장된 API 토큰·SSH 키·환경 변수 등의 교체가 권고됨. 비트워든은 일반 Password Manager 사용자나 금고 데이터, 운영 시스템이 침해됐다는 증거는 확인되지 않았다고 발표하고 2026.4.1로 교체하도록 안내함.

start 1건
change 1건

비트워든이 모바일 Password Manager를 운영체제별 네이티브 애플리케이션으로 전환하는 작업을 공개함. 성능과 반응성 개선, 생체인증 등 운영체제 고유 보안 기능과의 통합 강화를 목표로 한 클라이언트 구조 개편으로, Android 네이티브 앱은 이후 2025년 1월 정식 제공 단계에 도달함.

그 외 사실들 3건

기록

갱신 2026-06-26