강력한 무작위 비밀번호 생성기

사용 방법

1. 슬라이더로 원하는 길이를 설정하세요(16자 이상 권장).
2. 원하는 문자 종류에 체크하세요 — 종류가 많을수록 비밀번호가 강력해집니다.
3. 손으로 직접 입력해야 한다면 헷갈리는 문자 제외 옵션을 선택하세요.
4. "비밀번호 생성" 버튼을 클릭하세요(옵션을 바꿀 때마다 새 비밀번호가 나타납니다).
5. "복사" 버튼을 눌러 비밀번호 관리자에 저장하세요.

예시

입력

길이 16, 모든 문자 종류 활성화

결과

K7#mQv9!xR2pWz@e

약 105비트의 엔트로피 — 최신 GPU 클러스터로도 무차별 대입에 우주 나이보다 긴 시간이 필요합니다.

이 도구는 무엇인가요?

비밀번호 생성기(패스워드 생성기)는 사람이 직접 만드는 것보다 훨씬 강력한 무작위 비밀번호를 만들어냅니다. 사람들은 이름, 날짜, 키보드 패턴처럼 기억하기 쉬운 패턴을 선택하는데, 공격자들은 이런 패턴을 이미 다 파악하고 있습니다. 모든 문자 종류를 사용한 무작위 16자리 비밀번호는 약 100비트의 엔트로피를 가지며, 이는 현실적인 무차별 대입 공격의 범위를 훨씬 뛰어넘습니다.

이 생성기는 Web Crypto API(운영체제가 암호화 키를 만들 때 쓰는 것과 동일한 안전한 난수 생성 방식)를 사용하고, 선택한 각 문자 집합에서 최소 한 글자씩은 반드시 포함되도록 보장하며, 각 옵션이 실제로 어떤 영향을 미치는지 볼 수 있도록 엔트로피 기반 강도 추정치를 보여줍니다.

미국 NIST의 비밀번호 지침 SP 800-63B도 이런 방식을 뒷받침합니다: 긴 비밀번호(최소 64자까지)를 허용하고, 후보 비밀번호를 알려진 유출 목록과 대조하며, 강제적인 문자 조합 규칙과 정기적인 강제 변경은 폐지하라고 권고합니다 — 실제 강도를 결정하는 것은 필수 특수문자가 아니라 길이와 무작위성이기 때문입니다.

실전 팁

• 길이가 잔재주를 이깁니다: 소문자와 숫자만 쓴 20자리 비밀번호가 모든 특수문자를 동원한 10자리 비밀번호보다 강력합니다 — 슬라이더를 움직이며 엔트로피 표시기가 어떻게 변하는지 직접 확인해 보세요.
• 일부 사이트(특히 은행권)는 길이를 제한하거나 특수문자를 금지합니다. 비밀번호를 손으로 고치기보다는 체크박스로 사이트 규칙에 맞추세요 — 손으로 고치면 바로 그 부분에 예측 가능성이 몰립니다.
• 사이트마다 새로 생성하세요. 어떤 비밀번호든 강도는, 유출된 사이트에서 재사용되는 순간 아무 의미가 없어집니다.
• 노트북 로그인이나 비밀번호 관리자의 마스터 비밀번호처럼 외워야 하는 경우라면, 특수문자 없이 20자 이상으로 만들면 입력하기도 쉽고 그만큼 강력합니다.

얼마나 강력해야 강력한 걸까? 비교로 보기

구체적인 숫자로 감을 잡아보면: 8자리 혼합 비밀번호(약 52비트)는 사이트의 해시가 유출되면 최신 GPU 장비로 몇 시간 만에 뚫립니다. 12자리(약 78비트)는 몇 년을 버팁니다. 16자리(약 105비트)는 이를 공격할 하드웨어의 수명보다 오래 버팁니다. 온라인 추측 공격은 이런 오프라인 수치보다 훨씬 느립니다 — 속도 제한 때문에 공격자는 수조 번이 아니라 수천 번밖에 시도하지 못합니다 — 하지만 어떤 유출 사고가 벌어질지는 여러분이 통제할 수 없으므로, 오프라인 공격까지 염두에 두고 생성하는 것이 안전합니다.

바로 이 이유로 비밀번호 관리자가 게임의 판도를 바꿨습니다: 아무것도 외울 필요가 없어지면 모든 비밀번호를 16자 이상 무작위로 만들 수 있고, 한 곳이 유출돼도 다른 계정에는 더 이상 영향을 주지 않게 됩니다.

→ 랜덤 숫자 생성기 · MD5 생성기

국내 서비스 유형별 비밀번호 규칙

서비스 유형마다 요구하는 길이와 허용 문자 종류가 다릅니다. 아래 표는 미리 예측해서 거부당하지 않도록 정리한 권장 설정입니다.

흔한 사용 사례

• 특정 비밀번호 정책(최소 길이, 특수문자 필수 등)을 요구하는 사이트에 새 계정을 만들 때 — 비밀번호를 손으로 고치는 대신 여기서 맞는 옵션을 설정하세요.
• 여러 계정이나 테스트 사용자 계정을 한 번에 설정할 때 고유한 비밀번호 여러 개를 생성할 때.
• 유출 알림을 받은 뒤, 영향받은 계정마다 고유한 새 비밀번호로 재사용 중인 비밀번호를 교체할 때.
• 인쇄된 카드로 비밀번호를 입력할 사람들을 위해, 강력하면서도 헷갈리는 문자는 제외한 와이파이 공유기나 공용 기기 비밀번호를 만들 때.

왜 사용해야 할까요?

새로 가입한 은행 앱이나 공공기관 사이트가 "영문 대소문자, 숫자, 특수문자 조합 8자 이상"을 요구할 때 — 직접 궁리해 약하고 외우기도 힘든 비밀번호를 만드는 대신 여기서 네 가지 문자 종류를 모두 켜서 생성하세요.

비밀번호 관리자가 설치되지 않은 회사 공용 PC를 쓸 때 — 생성 과정이 네트워크를 전혀 타지 않으므로 낯선 기기에서도 안심하고 쓸 수 있습니다.

카카오페이나 쿠팡 계정이 유출 목록에 포함됐다는 알림을 받았을 때 — 기존 비밀번호의 흔적을 하나도 남기지 않고 16자 이상의 완전히 새로운 비밀번호를 즉시 생성하세요.

카페 와이파이 비밀번호를 손님에게 말로 불러주거나 안내판에 인쇄해야 할 때 — "헷갈리는 문자 제외" 옵션을 켜면 숫자 0과 알파벳 O를 헷갈려 입력 실패하는 일이 줄어듭니다.

QA 테스트를 위해 계정을 한꺼번에 여러 개 만들어야 할 때 — 버튼을 누를 때마다 서로 독립적인 새 비밀번호가 나와 변형을 직접 궁리할 필요가 없습니다.

자주 묻는 질문