업데이트로 돌아가기
New releaseAug 5, 2026

apm v11.2.0

누구나 사용할 수 있는 로컬 비밀번호 관리자

공유

APM

모두를 위한 더 나은 로컬 비밀번호 관리자.

Go License Docs

CI Latest Release Stars Issues

APM은 Go와 Rust로 작성된 빠르고 제로 지식(zero-knowledge) CLI 비밀번호 관리자입니다. 비밀번호와 TOTP 코드부터 SSH 키, 의료 기록, 사진, 바이너리 파일에 이르기까지 **25개 이상의 구조화된 비밀 유형**을 단일 암호화된 볼트에 저장합니다. 이 저장소에서는 두 개의 바이너리가 제공됩니다. 개인용 `pm`과 공유 조직 볼트용 `pm-team`입니다.

APM을 선택하는 이유

  • 빠르고 배우기 쉬움 — 명령어나 플래그를 외울 필요가 없습니다. APM이 필요한 것을 물어봅니다. 최대 속도를 원하는 고급 사용자를 위한 CLI 플래그도 제공됩니다.
  • 제로 지식 — 마스터 비밀번호는 절대 저장되지 않습니다. Argon2id를 사용하여 세 개의 개별 32바이트 키가 파생됩니다. 본인 외에는 누구도 볼트를 복호화할 수 없습니다.
  • 이중 암호화 — AES-256-GCM 또는 XChaCha20-Poly1305 중에서 선택할 수 있습니다. AEAD 인증 위에 HMAC-SHA256을 통한 이중 계층 무결성을 제공합니다.
  • 휴대성 — 하나의 볼트 파일, 하나의 바이너리. 볼트를 어디든 가지고 다닐 수 있습니다.
  • 선택적 클라우드 — Google Drive, GitHub 또는 Dropbox에 동기화할 수 있습니다. 완전히 선택 사항이며, APM 사용에 계정이 필요하지 않습니다.
  • AI 지원 — 범위가 지정된 토큰을 갖춘 네이티브 MCP 서버를 통해 Claude, Cursor 또는 모든 MCP 호환 에이전트가 볼트에 안전하게 접근할 수 있습니다.
  • 팀 지원 — pm-team에서 완전한 RBAC, 부서, 승인 워크플로 및 공유 볼트를 제공합니다.

빠른 시작

go build -o pm .
pm setup       # initialize vault and choose security profile
pm unlock      # start a session
pm add         # add a secret (interactive)
pm get github  # fuzzy search and retrieve
pm lock        # end session

팀 에디션:

cd team
go build -o pm-team .

보안 유형

APM은 검증된 필드와 유형별 표시 로직을 갖춘 25개의 구조화된 보안 유형을 지원합니다:

#유형#유형
1비밀번호14Docker 레지스트리
2TOTP15CI/CD 시크릿
3정부 발급 신분증16보안 메모
4의료 기록17복구 코드
5여행 정보18인증서
6연락처19은행
7Wi-Fi20문서
8API 키21소프트웨어 라이선스
9토큰22법률 계약서
10SSH 키23사진
11SSH 구성24오디오
12클라우드 자격 증명25비디오
13Kubernetes

기능

보안

  • 제로 지식 Argon2id 키 유도 — 마스터 비밀번호는 절대 저장되지 않음
  • 이중 AEAD 암호: AES-256-GCM 및 XChaCha20-Poly1305
  • HMAC-SHA256 이중 계층 무결성 검사
  • 네 가지 조정 가능한 보안 프로필: standard, hardened, paranoid, legacy
  • Watchtower (pm watchtower): 약한 비밀번호, 재사용된 비밀번호, 오래된 비밀번호, 유출된 비밀번호(옵트인, k-익명), 노출된 비밀번호, 만료 예정 항목, 누락된 2단계 인증 및 패스키, 위험한 키와 설정 검사를 포함한 0–100 보안 점수, 그리고 항목별 신뢰 점수와 활동 검토
  • 잘못된 비밀번호는 점점 늘어나는 대기 시간을 추가함(영구 잠금은 없음), CLI, 앱, 확장 프로그램에서 공유됨
  • 변조 감지 가능한 감사 로그가 볼트 외부에 저장됨

볼트

  • 단일 암호화 볼트 파일 — 모든 기기에서 휴대 가능
  • 논리적 구획화를 위한 공간(폴더와 유사)
  • 대화형 브라우저와 키보드 탐색을 지원하는 퍼지 검색
  • 메타데이터 검사기: 생성 날짜, 마지막 접근, 접근 횟수, 신뢰 점수

TOTP

  • 대화형 목록의 실시간 카운트다운 타이머
  • 영구적인 사용자 지정 순서
  • 직접 복사: pm totp github
  • 2FA 코드 자동 주입을 위한 자동 채우기 데몬 통합

클라우드 동기화

  • Google Drive(OAuth2 PKCE), GitHub(PAT), Dropbox(OAuth2 PKCE)
  • 종단 간 암호화 — 제공자는 평문을 절대 볼 수 없음
  • 제공자별 항목 필터링을 위한 .apmignore
  • 충돌 해결: 덮어쓰기, 로컬 유지 또는 취소
  • 백그라운드 자동 동기화

세션

  • 구성 가능한 만료 및 비활성 타임아웃을 갖춘 명시적 잠금 해제/잠금
  • 자동화 및 AI 에이전트 접근을 위한 위임된 임시 세션

MCP 서버

  • 네이티브 Model Context Protocol 서버
  • 범위 지정 권한 토큰: read, secrets, write, admin
  • 쓰기 작업은 데스크톱 앱에서 승인을 기다림; 어시스턴트는 자신의 변경 사항을 승인할 수 없음
  • Claude Desktop, Cursor, Windsurf 및 모든 MCP 클라이언트와 호환

복구

요소명령
이메일 OTPpm auth email
복구 키pm auth recover
쿼럼 공유(Shamir)pm auth quorum-setup
WebAuthn 패스키pm auth passkey register
일회용 복구 코드pm auth codes generate

가져오기 / 내보내기

형식가져오기내보내기
JSONpm import jsonpm export json
CSVpm import csvpm export csv
TXTpm import txtpm export txt

정책 엔진

name: corporate-standard
password_policy:
  min_length: 14
  require_uppercase: true
  require_numbers: true
  require_symbols: true
rotation_policy:
  rotate_every_days: 90
  notify_before_days: 14

pm policy load ./policies/

팀 에디션 (pm-team)

  • 여러 역할을 지원하는 RBAC
  • 격리된 암호화 도메인을 갖춘 부서
  • 민감한 항목에 대한 승인 워크플로
  • 다중 사용자 자격 증명 공유를 위한 공유 보관함

브라우저 확장 프로그램

APM 브라우저 확장 프로그램은 로그인 정보를 채워 넣고, 해당 사이트에 속한 일회용 코드를 제공하며, 새 로그인 정보를 저장하고, 패스키를 생성하고 사용합니다. 이 확장 프로그램은 마스터 비밀번호나 패스키의 개인 키를 절대 볼 수 없습니다. 확장 프로그램은 APM이 사용자의 컴퓨터에서 127.0.0.1:41417로 제공하는 작은 브리지와 통신합니다(다른 포트를 사용하려면 APM_BRIDGE_PORT를 설정하세요).

보관함에 접근하는 세 가지 방법

  • 데스크톱 앱 사용 시: 앱이 열려 있는 동안 브리지가 실행됩니다. 페어링 요청과 브라우저 잠금 해제가 앱에 표시됩니다.
  • CLI만 사용, 연결 방식(권장): pm extension link를 한 번 실행하세요. 이 명령은 각 Chromium 브라우저(Chrome, Edge, Brave, Arc, Vivaldi, Chromium)에 pm을 네이티브 메시징 호스트로 등록하며, 이후에는 앱이 닫혀 있을 때마다 브라우저가 자체적으로 pm을 시작합니다.
  • CLI만 사용, 터미널에서 실행: pm extension serve를 실행하고 열어 두세요. 데스크톱 앱이 제공하는 것과 동일한 API를 제공하며, 잠금 해제, 잠금, 페어링 요청이 발생할 때마다 표시합니다.
pm extension link               # once per computer; confirm the code the extension shows
pm extension serve              # unlocks with your CLI session, or asks for the master password
pm extension serve --locked     # starts locked; unlock from the extension
pm extension serve --idle 5m    # locks after 5 minutes without browser activity (default 15m, 0 turns it off)

pm extension serve는 vault가 잠금 해제되거나 잠길 때 한 줄을 출력합니다. 중지하려면 Ctrl+C를 누르세요. vault 키는 메모리에서 삭제됩니다. 포트가 이미 사용 중이면 종료되며 APM 앱이 이미 확장 프로그램을 서비스하고 있을 수 있다고 알려줍니다.

브라우저 페어링

  1. 확장 프로그램에서 Connect를 선택합니다. 확장 프로그램이 6자리 코드를 표시합니다. 예: K7M-2QX.
  2. APM이 동일한 코드를 표시하는지 확인합니다. 데스크톱 앱은 대화 상자를 열고, pm extension link 또는 pm extension serve는 터미널에서 예를 들어 Connect Chrome on macOS? Code K7M-2QX [y/N]와 같이 묻습니다.
  3. 승인합니다. 확장 프로그램이 토큰을 받고 페어링됩니다.

요청은 2분 후에 만료되며, 한 번에 하나만 대기할 수 있습니다. pm extension serve는 터미널에서 실행 중이 아닐 때 자체적으로 요청을 거부합니다. 대신 수동으로 페어링하려면 pm extension token --show를 실행하고 토큰을 확장 프로그램의 수동 페어링 필드에 붙여넣으세요.

명령어

명령어수행하는 작업
pm extension link [--browser chrome,edge] [--no-wait]데스크톱 앱이 닫혀 있을 때 브라우저가 확장 프로그램을 위해 pm을 시작하도록 허용
pm extension unlink브라우저가 pm을 시작하지 못하도록 중지. 페어링은 유지됨
pm extension status [--port N]어떤 브라우저가 연결되어 있는지, 현재 무엇이 확장 프로그램을 서비스하고 있는지, vault의 잠금 상태와 항목 수, 토큰 지문 표시
pm extension serve [--port N] [--locked] [--idle 15m]Ctrl+C를 누를 때까지 이 터미널에서 확장 프로그램 서비스
pm extension token [--show]페어링 토큰 출력. --show가 없으면 마스킹됨
pm extension rotate페어링 토큰 교체. 페어링된 모든 브라우저는 다시 페어링해야 함. 실행 중인 브리지는 다음 요청 시 새 토큰을 사용
pm totp link <entry> <domain>일회용 코드를 사이트에 연결하여 확장 프로그램이 해당 사이트에서 제공하도록 함
pm totp unlink <entry> [domain]일회용 코드의 사이트 연결 제거

pm get은 로그인에 있는 패스키와 연결된 일회용 코드를 표시하며, pm totp는 각 코드의 연결된 사이트를 표시합니다.

브리지가 비공개를 유지하는 방법

  • 127.0.0.1에서만 수신하며 127.0.0.1 또는 localhost로 주소 지정된 요청에만 응답하므로 DNS 리바인딩을 차단합니다.
  • Origin이 웹 페이지인 모든 요청을 거부합니다. chrome-extension://, moz-extension://, safari-web-extension:// 오리진에만 CORS 헤더를 부여합니다.
  • 페어링을 제외한 모든 호출에는 페어링 토큰이 필요하며, APM 구성 디렉터리의 bridge_token에 저장되고 상수 시간으로 비교됩니다.
  • 목록 및 상세 호출에는 비밀 값이 절대 포함되지 않습니다. 확장 프로그램은 값을 표시하거나 채울 때 한 번에 하나의 필드만 요청하며, APM은 해당 접근을 기록합니다.
  • 패스키는 APM 내부에서 생성되고 서명됩니다. 확장 프로그램은 사이트의 오리진과 클라이언트 데이터의 해시를 보내고, APM은 서명하기 전에 해당 사이트가 해당 신뢰 당사자를 사용할 수 있는지 확인합니다.

로그인당 여러 웹사이트

로그인은 기본 주소를 website에, 나머지 주소를 urls에 유지하며, 데스크톱 앱에서는 "Other websites"로 표시됩니다. 확장 프로그램은 이들 중 하나와 일치하는 페이지에서 로그인을 제공합니다. 기본적으로 일치는 동일한 등록 가능 도메인이므로 accounts.google.com과 mail.google.com 모두 google.com과 일치합니다.

더 읽기

카테고리

Password CrackingEncryption/Decryption ToolsCryptographyCloud SecurityDevSecOpsPrivacyUtilities & FrameworksSecret DetectionIdentity & Access Management (IAM)Authentication