비밀번호 생성기

3단계로 만들기

첫째, 슬라이더로 길이(4~64자)를 정해요. 둘째, 소문자·대문자·숫자·특수문자 중 넣을 종류를 체크하면 조건에 맞는 비밀번호가 바로 만들어져요. 셋째, '복사' 버튼을 눌러 가입·로그인 창에 붙여넣으면 돼요. 손으로 옮겨 적을 일이 많다면 '유사문자 제외'를 켜서 헷갈리는 l·1·I·O·0·o를 빼면 실수를 줄일 수 있어요.

왜 길이와 문자 종류가 중요할까요 (엔트로피)

비밀번호의 강도는 '경우의 수'로 정해져요. 이 경우의 수를 비트로 나타낸 값을 엔트로피라고 해요. 엔트로피는 (길이 × log₂(사용한 문자 개수)) 로 계산해요. 예를 들어 소문자만 8자면 약 37비트지만, 소문자·대문자·숫자·특수문자를 모두 섞어 16자로 만들면 약 100비트가 넘어요. 비트가 높을수록 무차별 대입(가능한 조합을 하나씩 시도하는 공격)에 걸리는 시간이 기하급수적으로 늘어나요. 그래서 짧고 단순한 것보다, 길고 여러 종류를 섞은 비밀번호가 훨씬 안전해요.

알아두면 좋은 습관

같은 비밀번호를 여러 사이트에 재사용하지 마세요. 한 곳이 뚫리면 나머지 계정도 위험해져요. 사이트마다 다른 비밀번호를 쓰고, 외우기 어렵다면 비밀번호 관리자(앱)를 함께 쓰면 편해요. 중요한 계정에는 2단계 인증(비밀번호 외에 문자·앱 코드를 한 번 더 확인)을 켜 두면, 비밀번호가 노출돼도 한 겹 더 막을 수 있어요.

비밀번호를 정기적으로 바꾸라는 말을 자주 듣지만, 요즘 보안 전문가들은 '주기적 변경'보다 '강하고 고유한 비밀번호 유지'를 더 중요하게 봐요. 단순한 비밀번호를 자주 바꾸는 것보다, 복잡한 비밀번호를 유출 없이 오래 쓰는 게 더 낫다는 거예요. 다만 비밀번호가 유출됐다고 의심되면 즉시 바꾸는 게 좋아요.

생년월일, 전화번호 끝 4자리, 이름+숫자 같은 개인정보 기반 비밀번호는 피해야 해요. 해커들이 사전 공격(자주 쓰는 단어·패턴 목록을 대입)을 할 때 제일 먼저 시도하는 조합이에요. 이 도구처럼 무작위 생성기를 쓰는 게 훨씬 안전해요.

길이·문자 종류별 강도 비교

같은 길이라도 문자 종류가 많을수록, 같은 문자 종류라도 길이가 길수록 강도가 크게 올라가요.

비트가 10 올라갈 때마다 크래킹에 필요한 시간은 약 1,000배 늘어나요. 16자 이상에 대소문자+숫자+특수 조합이면 현재 기술로 무차별 대입 공격에 의한 해독이 사실상 불가능한 수준이에요. 단, 데이터베이스 유출로 이미 확보된 비밀번호 목록(해시 대조)에 있는 경우는 다르니 재사용을 피하는 게 중요해요.

안전한 비밀번호 관리 3가지 원칙

원칙 1 — 사이트마다 다른 비밀번호: 같은 비밀번호를 여러 곳에 쓰면 한 곳이 유출됐을 때 모든 계정이 위험해져요. 이 생성기로 사이트마다 별도 비밀번호를 만들어 쓰는 걸 권해요.

원칙 2 — 비밀번호 관리 앱 활용: 사이트마다 다른 복잡한 비밀번호를 전부 외우기는 불가능해요. 1Password, Bitwarden, Google 비밀번호 관리자 같은 앱을 쓰면 안전하게 보관하고 자동 입력까지 돼요.

원칙 3 — 2단계 인증(2FA) 함께 사용: 비밀번호가 유출돼도 2단계 인증을 켜두면 로그인을 막을 수 있어요. OTP 앱(Google Authenticator 등)이나 문자 인증 중 OTP 앱이 더 안전해요.