비트워든 출시
카일 스피어린이 개발한 비밀번호 관리자 비트워든의 첫 공개 버전이 출시됨. 암호화된 금고에 로그인 정보를 저장하고 여러 기기에서 동기화하는 비밀번호 관리 서비스로 출발했으며, 소스 코드를 공개해 외부에서 검토할 수 있는 구조를 채택함.
비밀번호 관리 서비스로, 웹사이트 로그인, 카드 정보 같은 민감한 정보를 암호화된 금고에 저장하는 오픈소스 소프트웨어. 비트워든은 데이터를 AES-CBC 256비트로 단대단 암호화하고 PBKDF2 SHA-256 또는 Argon2id를 사용하여 암호화 키를 파생시키는 방식으로 데이터를 보호하고, 회사 측에서 사용자의 데이터를 볼 수 없음. 자체 서버를 구축해서 사용할 수도 있음.
윈도우/맥/리눅스/iOS/안드로이드와 크롬/FF/Edge/사파리 지원으로 대부분의 플랫폼, 브라우저 지원.
카일 스피어린이 개발한 비밀번호 관리자 비트워든의 첫 공개 버전이 출시됨. 암호화된 금고에 로그인 정보를 저장하고 여러 기기에서 동기화하는 비밀번호 관리 서비스로 출발했으며, 소스 코드를 공개해 외부에서 검토할 수 있는 구조를 채택함.
비트워든이 Docker를 이용해 자체 서버에서 서비스를 운영할 수 있는 온프레미스 호스팅의 공개 베타 테스트를 시작함. 비트워든 클라우드 외에 사용자가 직접 서버와 데이터 저장 환경을 관리할 수 있는 자체 호스팅 방식의 출발점이 됨.
로그인 자격증명만 저장하던 비트워든 금고에 보안 메모, 결제 카드, 신원 정보 항목을 추가함. 비밀번호 중심의 저장소에서 다양한 개인 민감정보를 관리하는 암호화 금고로 기능 범위를 확대함.
비트워든이 Windows·macOS·Linux용 독립 데스크톱 애플리케이션을 출시함. 브라우저 확장 프로그램에 의존하지 않고 주요 데스크톱 운영체제에서 금고를 직접 이용할 수 있는 공식 클라이언트 체계를 마련함.
비트워든이 Windows·macOS·Linux에서 사용할 수 있는 공식 명령줄 인터페이스를 출시함. 금고 검색과 자격증명 조회·생성·수정, TOTP 조회, 비밀번호 생성 등의 기능을 명령줄과 자동화 환경에서도 사용할 수 있게 됨.
보안업체 Cure53가 비트워든의 서버, 웹 금고, 데스크톱 앱, 브라우저 확장 프로그램과 암호화 구조 등을 대상으로 수행한 보안 평가 결과가 공개됨. 이후 비트워든이 외부 업체를 통한 소스 코드 감사와 침투 테스트를 반복적으로 시행하는 보안 검증 체계의 초기 사례가 됨.
비트워든이 텍스트나 파일을 종단간 암호화해 일정 기간 동안 공유할 수 있는 Bitwarden Send를 출시함. 수신자가 비트워든 계정을 보유하지 않아도 링크를 통해 내용을 받을 수 있으며, 만료 시점·접근 횟수·비밀번호 등의 제한을 설정할 수 있도록 함.
비트워든이 패스키와 FIDO2 WebAuthn 구현을 위한 개발자 도구를 제공하던 유럽 스타트업 Passwordless.dev를 인수함. 전통적인 비밀번호 관리에서 패스워드리스 인증과 패스키 기술로 제품 영역을 확대하는 전환점이 됨.
개발·DevOps 환경에서 데이터베이스 비밀번호, API 키, 인증서 등의 비밀 정보를 저장·관리·자동화하는 Bitwarden Secrets Manager가 정식 출시됨. 개인과 조직의 로그인 자격증명 관리에서 애플리케이션과 개발 인프라의 머신 시크릿 관리 영역으로 제품군을 확대함.
비트워든 Password Manager에서 패스키를 생성하고 암호화된 금고에 저장해 패스키 지원 웹사이트에 로그인할 수 있는 기능을 공식 출시함. 무료 요금제를 포함한 모든 Password Manager 이용자에게 패스키 관리 기능을 제공함.
비트워든이 iOS와 Android용 독립형 Bitwarden Authenticator를 출시함. 온라인 서비스의 TOTP 일회용 인증 코드를 생성·저장하는 별도 애플리케이션으로, 비밀번호 관리 외에 다중 인증 도구까지 제품 영역을 확대함.
비트워든이 모바일 Password Manager를 운영체제별 네이티브 애플리케이션으로 전환하는 작업을 공개함. 성능과 반응성 개선, 생체인증 등 운영체제 고유 보안 기능과의 통합 강화를 목표로 한 클라이언트 구조 개편으로, Android 네이티브 앱은 이후 2025년 1월 정식 제공 단계에 도달함.
보안 연구원 마렉 토트가 DEF CON 33에서 브라우저 확장의 DOM 요소를 악용하는 클릭재킹 기법을 공개함. 조사 대상 비밀번호 관리자 11종에서 취약성을 확인했으며 비트워든도 포함됨. 비트워든은 이후 브라우저 확장을 수정했고, 연구자는 2025.8.2 버전에서 자신이 공개한 취약점이 해결됐다고 확인함.
기존에 Bitwarden Unified로 개발되던 경량 자체 호스팅 배포 방식을 Bitwarden Lite라는 이름으로 정식 출시함. 기존 표준 자체 호스팅 구성보다 단순한 배포 구조를 제공해 개인 서버와 홈랩 등의 환경에서도 비트워든 서버를 보다 간편하게 운영할 수 있도록 함.
비트워든이 AI 에이전트가 비밀번호 관리자 등으로부터 필요한 자격증명을 제한적으로 요청할 수 있도록 하는 오픈 프로토콜과 개발 도구 Agent Access SDK를 초기 알파로 공개함. 전체 금고에 지속적인 접근 권한을 부여하는 대신 필요 시점의 자격증명 접근, 종단간 암호화, 사람의 승인 절차를 결합하는 방식을 제시함. 비트워든 제품 자체에 AI 기능을 추가한 것은 아님.
Bitwarden CLI의 npm 배포 경로를 통해 악성 @bitwarden/cli@2026.4.0 패키지가 약 1시간 30분 동안 배포되는 공급망 침해가 발생함. 해당 시간대에 npm으로 CLI를 설치한 사용자의 시스템에 저장된 API 토큰·SSH 키·환경 변수 등의 교체가 권고됨. 비트워든은 일반 Password Manager 사용자나 금고 데이터, 운영 시스템이 침해됐다는 증거는 확인되지 않았다고 발표하고 2026.4.1로 교체하도록 안내함.
볼트워든 리포지토리
비트워든 서버 리포지토리
비트워든 홈페이지