비밀번호 생성기

안전한 비밀번호의 조건

1. 길이: 최소 12자 이상 (16자 이상 권장) 2. 복잡성: 대문자·소문자·숫자·특수문자 혼합 3. 예측 불가능: 이름, 생일, 단어 사용 금지 4. 고유성: 각 계정에 다른 비밀번호 사용

비밀번호 강도 기준 (엔트로피)

엔트로피는 비밀번호 길이 × log₂(문자집합 크기)로 계산됩니다. 예를 들어 대소문자+숫자+특수문자(약 90종) 16자 비밀번호의 엔트로피는 약 105 bits입니다.

비밀번호 유출 통계

한국인터넷진흥원(KISA) 및 글로벌 보안 연구 결과에 따르면:

• 계정 해킹 사고의 80% 이상이 취약한 비밀번호 또는 비밀번호 재사용으로 발생
• 가장 많이 사용되는 비밀번호: 123456, password, 111111, qwerty 등 단순 패턴
• 데이터 유출 사고 발생 시 동일 비밀번호를 쓰는 다른 계정도 위험 (크리덴셜 스터핑)
• 유출된 비밀번호 확인: haveibeenpwned.com에서 이메일 주소 입력으로 확인 가능

비밀번호 관리 팁

• 비밀번호 관리자 사용: 1Password, Bitwarden(무료), LastPass 등으로 복잡한 비밀번호를 안전하게 관리
• 2단계 인증(2FA) 활성화: 비밀번호가 유출되더라도 계정 보호 가능
• 정기적 변경: 중요 계정은 유출 의심 시 즉시, 그 외 6~12개월마다 교체
• 재사용 금지: 동일 비밀번호를 여러 계정에 사용하지 말 것
• 브라우저 저장 주의: 공용 컴퓨터에 비밀번호 저장 금지

패스프레이즈(Passphrase) 방법

기억하기 쉬우면서 보안성이 높은 비밀번호를 만드는 방법 중 하나는 패스프레이즈입니다.

방법: 무관한 4~5개 단어를 하이픈(-) 또는 공백 없이 조합

예시:

• purple-cloud-guitar-seven (영어 단어 4개)
• 사과-하늘-기타-일곱 (한국어 단어 조합도 가능)

단순 단어 조합이 아닌 무작위 선택이 중요하며, 사전 공격에 대비해 최소 4개 단어 이상을 사용하세요.

사이트별 비밀번호 규칙 대응

많은 사이트가 자체 비밀번호 규칙을 적용합니다.

이 계산기의 보안 특성

이 계산기는 브라우저에서 JavaScript로 비밀번호를 생성합니다. 생성된 비밀번호는 서버에 전송되거나 저장되지 않습니다. 극도로 높은 보안이 필요한 경우 OS 레벨의 암호학적으로 안전한 난수 생성기를 사용하는 전문 도구(KeePass, Bitwarden 내장 생성기 등)를 권장합니다.