약한 비밀번호는 계정이 해킹되는 가장 큰 원인입니다. "password123"과 "qwerty"는 여전히 전 세계에서 가장 많이 사용되는 비밀번호에 속합니다. 진정으로 안전한 비밀번호는 무작위적이고, 길고, 각 계정마다 고유합니다. 이 튜토리얼에서는 비밀번호 생성기를 사용하여 몇 초 만에 만드는 방법을 안내합니다.
준비물
- 웹 브라우저
- 생성된 비밀번호를 저장할 비밀번호 관리자 (권장)
- 계정이나 설치 불필요
단계별 가이드
비밀번호 생성기 열기
비밀번호 생성기 도구로 이동하세요. 즉시 로드되며 바로 사용할 수 있습니다.
비밀번호 길이와 옵션 설정
비밀번호 길이를 선택하세요(16자 이상 권장). 포함할 문자 유형을 전환하세요: 대문자, 소문자, 숫자, 특수문자. 문자 종류가 다양할수록 비밀번호가 강력해집니다.
생성 및 복사
도구가 즉시 무작위 비밀번호를 생성합니다. 복사 버튼을 클릭하여 클립보드에 복사하세요. 비밀번호 관리자나 계정 등록 양식에 붙여넣으세요.
참고 비밀번호는 암호학적으로 안전한 난수 생성기를 사용하여 브라우저에서 완전히 생성됩니다. 어떤 서버에도 전송되거나 어디에도 저장되지 않습니다.
비밀번호를 안전하게 만드는 요소
비밀번호의 보안은 세 가지 요소에서 비롯됩니다:
길이
추가 문자마다 가능한 조합의 수가 기하급수적으로 증가합니다. 16자 비밀번호는 8자 비밀번호보다 천문학적으로 해독하기 어렵습니다.
| 길이 | 무차별 대입 소요 시간 (추정) |
|---|---|
| 8자 | 몇 분에서 몇 시간 |
| 12자 | 몇 달에서 몇 년 |
| 16자 | 수백만 년 |
| 20자 이상 | 사실상 불가능 |
무작위성
단어, 이름, 날짜 또는 패턴에 기반한 비밀번호는 사전 공격에 취약합니다. 진정으로 무작위한 시퀀스에는 공격자가 악용할 패턴이 없습니다.
문자 다양성
대문자, 소문자, 숫자, 특수문자를 사용하면 각 위치의 가능한 문자 풀이 확장됩니다. 이는 전체 조합 수를 극적으로 증가시킵니다.
팁 최대 보안을 위해 모든 문자 유형을 활성화한 상태에서 최소 16자를 사용하세요. 웹사이트에 특정 요구 사항이 있는 경우(예: 특수문자 불가) 그에 맞게 옵션을 조정하세요.
비밀번호 관리자가 필요한 이유
k7$Qm9!xPn2wL@fR와 같은 16자 무작위 비밀번호를 모든 계정에 대해 기억하는 것은 불가능합니다. 이때 비밀번호 관리자가 필요합니다. 모든 비밀번호를 하나의 마스터 비밀번호 뒤에 저장하고 로그인 시 자동으로 입력합니다.
인기 있는 비밀번호 관리자:
- Bitwarden -- 무료이며 오픈 소스
- 1Password -- 가족 플랜이 있는 사용자 친화적 서비스
- KeePass -- 오프라인, 완전 로컬 저장
- Apple/Google 내장 -- 하나의 에코시스템 내에서 사용하는 경우 편리
생성된 비밀번호를 관리자와 함께 사용하는 방법
- 이 도구를 사용하여 비밀번호를 생성합니다.
- 복사합니다.
- 비밀번호 관리자의 "새 항목 추가" 양식에 웹사이트 및 사용자 이름과 함께 붙여넣습니다.
- 비밀번호 관리자의 자동 입력 기능을 사용하여 로그인합니다.
중요 포스트잇, 암호화되지 않은 텍스트 파일, 이메일 임시 저장함에 비밀번호를 적지 마세요. 비밀번호 관리자를 사용할 준비가 되지 않았다면 최소한 안전한 장소에 보관하는 실물 노트에 적으세요.
피해야 할 일반적인 비밀번호 실수
- 계정 간 비밀번호 재사용: 하나의 계정이 유출되면 같은 비밀번호를 공유하는 모든 계정이 위험해집니다.
- 개인 정보 사용: 생일, 반려동물 이름, 주소는 쉽게 추측할 수 있거나 소셜 미디어에서 확인할 수 있습니다.
- 단순 치환: "a"를 "@"로, "o"를 "0"으로 바꾸는 것은 현대 해독 도구를 속이지 못합니다.
- 짧은 비밀번호: 12자 미만은 점점 더 취약해지고 있습니다.
- 사전 단어: 단일 단어는 흔하지 않은 단어라도 해독 사전에 포함되어 있습니다.
자주 묻는 질문
비밀번호를 얼마나 자주 변경해야 하나요? 현재 보안 전문가의 권고: 일정에 따라 비밀번호를 변경하지 마세요. 대신 알려진 유출 등 이유가 있을 때 변경하세요. 잦은 강제 변경은 사람들이 예측 가능한 패턴에 빠지기 때문에 더 약한 비밀번호로 이어집니다.
패스프레이즈가 무작위 비밀번호보다 나은가요? 패스프레이즈(예: "correct horse battery staple")는 충분히 길고 단어가 무작위로 선택된 경우 매우 강력할 수 있습니다. 흔하지 않은 단어 4개로 된 패스프레이즈는 대략 16자 무작위 비밀번호와 동등합니다.
현재 비밀번호가 안전한지 확인할 수 있나요? 네. 비밀번호 유출 검사기를 사용하여 현재 비밀번호가 알려진 데이터 유출에 포함되었는지 확인하세요.
다음 단계
안전한 비밀번호를 생성한 후 기존 비밀번호의 유출 여부를 확인하고 유출된 비밀번호를 교체하세요.