비밀번호 생성

1. 길이 슬라이더로 비밀번호 자릿수(6~48)를 선택합니다.
2. 포함할 문자 유형(대문자, 소문자, 숫자, 특수기호)을 체크합니다. 최소 한 가지 이상 선택해야 합니다.
3. "생성" 버튼을 클릭하면 조건에 맞는 무작위 비밀번호가 만들어집니다.
4. "복사" 버튼으로 생성된 비밀번호를 클립보드에 저장합니다.
5. 마음에 들지 않으면 "생성"을 다시 눌러 새 비밀번호를 만드세요.

비밀번호의 강도는 공격자가 시도해야 하는 가능한 경우의 수로 정해집니다. 그리고 이 경우의 수는 문자 종류를 늘릴 때보다 길이를 늘릴 때 훨씬 빠르게 커집니다. 그래서 특수문자를 욱여넣은 P@ss1! 같은 짧은 비밀번호보다, 길이가 긴 비밀번호가 압도적으로 안전합니다. 중요 계정은 최소 12자, 가능하면 16자 이상을 권합니다.

외워야 하는 비밀번호라면 서로 관련 없는 단어를 이어 붙인 패스프레이즈(예: 노을-우산-고래-연필)가 길면서도 기억하기 쉽습니다. 자주 쓰지 않는 계정이라면 이 생성기로 무작위 비밀번호를 만들어 관리자에 저장하는 편이 낫습니다. 더 깊은 원리는 안전한 비밀번호 만들기 가이드에서 정리했습니다.

이 생성기는 헷갈리기 쉬운 글자(대문자 I·O, 소문자 l, 숫자 0·1)를 빼고 뽑습니다. 그래서 실제로 쓰는 문자는 대문자 24개, 소문자 25개, 숫자 8개, 기호 13개로 모두 70종입니다. 아래 숫자는 이 70종을 기준으로 계산했습니다.

① 네 종류를 모두 켜고 길이만 바꾸면

마지막 열은 "초당 100억 번"이라는 가정값으로 경우의 수 절반을 훑는 데 걸리는 시간입니다. 실제 공격 속도는 사이트가 비밀번호를 저장하는 방식에 따라 크게 달라지므로 절대적인 시간이 아니라 길이에 따른 격차로 읽으세요. 두 글자를 늘릴 때마다 70 × 70 = 4,900배씩 벌어집니다.

② 길이 12자에서 문자 종류만 바꾸면

기호를 끄면 12자 기준 3.6비트가 줄지만, 길이를 한 글자 늘리면 5.8비트가 다시 붙습니다. 기호 없이 17자(99.2비트)가 네 종류 모두 쓴 16자(98.1비트)보다 강합니다. 기호를 받지 않는 사이트에서는 종류를 아쉬워하기보다 길이를 한두 자 더 주면 됩니다.

③ 네 종류를 켰는데 숫자나 기호가 안 나올 수도 있습니다

글자마다 70종 중 하나를 독립적으로 뽑기 때문에, 종류별로 한 글자씩 넣어 주는 보정은 하지 않습니다. 숫자는 8종뿐이라 특히 빠지기 쉽습니다. 가입하려는 사이트가 "숫자·특수문자 각 1자 이상"을 요구하는데 생성된 비밀번호에 빠진 종류가 있으면 "새로 생성"을 한 번 더 누르세요.

• 강력한 비밀번호 설정: 16자 이상에 대소문자+숫자+특수기호를 모두 조합하면 브루트포스 공격에 매우 강한 비밀번호가 됩니다. 대부분의 보안 전문가는 최소 12~16자를 권장합니다.
• 사이트별 다른 비밀번호 사용: 하나의 비밀번호를 여러 사이트에서 재사용하면 한 곳이 유출될 때 모든 계정이 위험해집니다. 1Password·Bitwarden 같은 비밀번호 관리자에 저장하고 사이트마다 다른 비밀번호를 쓰세요.
• 특수기호 제한 사이트 대처: 일부 사이트는 특수기호 종류를 제한합니다. 특수기호 옵션을 끄고 자릿수를 20자 이상으로 늘리면 길이로 보안을 보완할 수 있습니다.