비밀번호 강도 검사기

비밀번호 강도 검사기는 비밀번호를 평가하고 문자 수와 강도 등급을 보여 주는 무료 도구입니다.

입력한 비밀번호는 어디에서 검사되나요?

이 검사기가 입력한 비밀번호를 어디에서 처리하는지는 확실하지 않습니다. 브라우저 안에서만 검사된다고 단정해서는 안 되지만, 비밀번호가 다른 곳으로 전송된다고 볼 근거도 없습니다.

처리 위치를 알 수 없으므로 현재 계정을 보호하는 비밀번호는 입력하지 마세요. 대신 길이와 구조가 비슷한 가상 비밀번호를 사용하세요. 예를 들어 실제 비밀번호가 네 단어로 된 암호문이라면, 실제 문구 대신 서로 관련 없는 다른 단어 네 개를 테스트하세요.

강력한 비밀번호의 조건은 무엇인가요?

강력한 비밀번호는 길고 예측하기 어려우며 하나의 계정에만 사용해야 합니다. 익숙한 단어의 'a'를 '@'로 바꾸거나 끝에 '1!'를 붙이는 식의 복잡성보다 대체로 길이가 더 중요합니다.

비밀번호 해독 소프트웨어는 가능성이 낮은 조합을 시도하기 전에 먼저 자주 쓰이는 단어와 패턴, 유출된 비밀번호, 예측 가능한 변형을 검사합니다. 비밀번호가 길수록 시도해야 할 조합이 많아지며, 내용이 무작위일 때 특히 그렇습니다. 비밀번호 해독에 걸리는 시간을 하나의 정확한 수치로 제시할 수는 없습니다. 공격자의 장비, 서비스의 비밀번호 저장 방식, 온라인 로그인 시도인지 탈취한 비밀번호 데이터를 대상으로 한 공격인지에 따라 결과가 달라지기 때문입니다.

• 비밀번호 관리자가 대신 기억해 줄 수 있다면 더 길게 생성된 비밀번호를 사용하세요.
• 입력하고 기억하기 쉬운 암호문이 필요하다면 서로 관련 없는 단어를 무작위로 선택하세요.
• 이름, 생일, 축구 구단, 우편번호, 소셜 미디어에 공개된 정보는 사용하지 마세요.
• 기본 단어를 쉽게 예측할 수 있다면 대문자 하나, 숫자 하나, 기호 하나를 추가하는 방식에 의존하지 마세요.
• 계정마다 고유한 비밀번호를 사용하세요.

기호, 숫자, 대소문자를 함께 사용하면 가능한 문자 범위가 늘어나지만, 무작위로 선택할 때 가장 효과적입니다. 이런 요소를 넣더라도 짧거나 널리 쓰이는 비밀번호의 약점을 보완할 수는 없습니다.

비밀번호 강도 검사기는 어떻게 사용하나요?

테스트용으로 만든 비밀번호를 입력한 다음 문자 수와 강도 정보를 확인하세요. 표시되는 강도 상태는 데이터 없음, 매우 낮음, 낮음, 보통, 강함입니다.

1. 사용하려는 비밀번호와 구조가 비슷한 가상의 예시를 만드세요.
2. 문자 수를 확인하세요.
3. 강도 등급은 보안 보증이 아닌 참고 정보로 받아들이세요.
4. 결과가 약하다면 충분히 길게 늘리거나 새로운 무작위 비밀번호를 생성하세요. 예측 가능한 숫자 하나만 끝에 붙이는 방식은 피하세요.
5. 최종 비밀번호는 계정마다 고유하게 만들고, 메모 파일이나 문서, 이메일 임시 보관함이 아닌 비밀번호 관리자에 저장하세요.

이 도구의 평가 규칙과 기준값은 공개되어 있지 않으므로 정확한 등급을 미리 확실하게 예측할 수 없습니다. 다음 예시는 실제 비밀 정보를 입력하지 않고 비교할 수 있는 입력 유형을 보여 줍니다.

• Garden7!은 8자로 구성되며, 쉽게 알아볼 수 있는 단어 뒤에 접미 요소를 붙인 패턴입니다.
• copper railway tulip orbit은 공백을 포함해 26자입니다. 여러 단어로 된 암호문이 어느 정도 길어질 수 있는지 보여 주지만, 공개된 예시 문구를 실제 비밀번호로 사용해서는 안 됩니다.
• mQ7!vP2#zL9@은 12자로 구성되어 있고 무작위로 만든 것처럼 보입니다. 정확한 강도 등급은 검사기의 평가 방식에 따라 달라집니다.

비밀번호 재사용과 암호문

비밀번호 재사용은 일상에서 흔히 발생하는 위험입니다. 한 서비스에서 인증 정보가 유출되면 공격자가 이를 다른 웹사이트에도 시도할 수 있기 때문입니다. 이런 자동화 공격을 크리덴셜 스터핑이라고 합니다. 이메일, 쇼핑, 소셜 계정에서 복잡한 비밀번호 하나를 재사용하면 해당 비밀번호를 사용하는 모든 서비스의 보안 상태에 전체 계정의 안전이 좌우됩니다.

비밀번호 관리자는 로그인마다 서로 다른 무작위 비밀번호를 생성하고 저장해 이 문제를 줄여 줍니다. 브라우저 내장 비밀번호 관리자와 전용 앱 모두 긴 비밀번호를 외우지 않아도 자동으로 입력할 수 있습니다. 비밀번호 관리자 자체는 강력하고 고유한 마스터 비밀번호로 보호하고, 제공업체가 지원한다면 다중 인증을 사용하세요.

마스터 비밀번호처럼 기억해야 하는 값이 필요할 때는 암호문도 적절한 대안입니다. 서로 관련 없는 단어 여러 개를 무작위로 선택하고, 인용문이나 노래 가사, 유명한 표현, 자신의 삶에 관한 문장은 피하세요. 공백을 넣으면 길이를 늘릴 수 있지만 해당 계정에서 공백을 허용해야 합니다. 기억해서 직접 입력할 필요가 없는 비밀번호라면 일반적으로 비밀번호 생성기가 더 적합합니다.

강도 검사 결과만으로 비밀번호가 안전하다고 확신할 수 있나요?

아니요. 강도 등급만으로 비밀번호의 안전을 보장할 수는 없습니다. 검사기는 입력된 내용을 자체 규칙에 따라 평가할 뿐입니다. 계정 보안은 비밀번호의 고유성, 안전한 저장 방식, 서비스의 비밀번호 처리 방식, 피싱 방지 여부에도 영향을 받습니다.

검사기는 공백, 문장 부호, 악센트가 있는 문자, 비라틴 문자를 비밀번호 문자로 인식할 수 있지만, 실제로 사용할 웹사이트에는 다른 규칙이 적용될 수 있습니다. Unicode 문자는 겉보기에는 같아도 내부 표현이 다를 수 있습니다. 사용하려는 서비스가 해당 비밀번호를 정확히 허용하는지, 비밀번호 관리자가 이를 올바르게 재현할 수 있는지 확인하세요.

숫자로만 된 비밀번호는 문자 집합이 작기 때문에 길이가 같을 때 모든 조합을 대입하기가 더 쉽습니다. 매우 긴 입력은 좋은 평가를 받을 수 있지만, 특정 로그인 양식에서는 일부가 잘리거나 입력이 거부될 수 있습니다. 빈 입력란에는 평가할 내용이 없으며, 이 도구가 표시하는 상태 중에는 데이터 없음도 있습니다.

강도 등급은 해당 비밀번호가 데이터 유출 사고에 한 번도 포함되지 않았다는 뜻도 아닙니다. 이 검사기가 유출 여부 조회를 수행한다는 안내는 없으므로 강함 결과만 보고 유출되지 않았다고 판단하지 마세요.

자주 묻는 질문

검사기마다 비밀번호 강도 결과가 왜 다른가요?

검사기마다 평가 모델, 사전, 패턴 규칙이 다를 수 있기 때문입니다. 어떤 검사기는 문자 종류가 다양한지를 높게 평가하고, 다른 검사기는 길이나 알아볼 수 있는 단어에 더 큰 비중을 둘 수 있습니다. 등급은 추정치로 참고하고, 특히 비밀번호를 고유하게 만들고 충분한 길이를 확보하라는 공통된 안전 수칙을 따르세요.

긴 비밀번호에 개인정보를 넣어도 되나요?

아니요. 이름, 주소, 생년월일, 직장 정보, 공개 게시물에서 내용을 조합할 수 있다면 길이가 길어도 얻는 이점이 줄어듭니다. 개인정보와 관련 없는 무작위 문자나 서로 관련 없는 단어를 선택하세요.

예전 비밀번호에서 문자 하나만 바꾸면 다시 안전해지나요?

변경 방식이 뻔하다면 대개 안전해지지 않습니다. 공격자는 흔히 접미 요소 변경, 연도 갱신, 'e'를 '3'으로 바꾸는 식의 치환을 시도합니다. 비밀번호가 유출된 것으로 의심되면 완전히 새롭고 고유한 값으로 바꾸고, 이전 비밀번호를 재사용한 모든 곳에서도 변경하세요.

비밀번호에 이모지를 사용해도 되나요?

일부 시스템은 이모지를 허용하지만 로그인 양식, 키보드, 계정 복구 절차에 따라 호환성이 떨어질 수 있습니다. 이모지 하나가 둘 이상의 Unicode 코드 포인트로 구성될 수도 있어 화면에 보이는 길이와 기술적인 길이가 다를 수 있습니다. 일반적인 무작위 문자나 긴 암호문이 대체로 더 안정적으로 재현하기 쉽습니다.

비밀번호가 강력해도 다중 인증이 필요한가요?

네. 사용할 수 있다면 설정하세요. 다중 인증은 피싱, 악성 소프트웨어, 서비스 침해로 비밀번호가 탈취됐을 때 피해를 줄일 수 있습니다. 일반적으로 인증 앱이나 보안 키는 문자 메시지로 전달되는 코드의 위험을 피할 수 있지만, 지원하는 인증 방식은 서비스마다 다릅니다.

마지막으로 확인할 사항

• 처리 위치가 확실하지 않으므로 현재 사용 중인 비밀번호를 여기에 입력하지 마세요.
• 겉으로만 복잡하게 만들기보다 충분한 길이와 예측 불가능성을 확보하세요.
• 계정마다 서로 다른 비밀번호를 사용하세요.
• 생성한 비밀번호는 보호되지 않은 메모 파일이 아니라 비밀번호 관리자에 저장하세요.
• 비밀번호를 저장하기 전에 공백과 기호, 문자 길이를 해당 서비스에서 허용하는지 확인하세요.