안전한 비밀번호 만드는 법: 길이, 엔트로피, 그리고 비밀번호 관리자
특수문자를 하나 넣으라는 규칙은 익숙하지만, 실제로 비밀번호를 강하게 만드는 것은 무작위성과 길이입니다. 숫자로 계산해 보면 어떤 비밀번호가 왜 약한지 분명해집니다.
공격자가 비밀번호를 알아내는 방법은 크게 세 가지입니다. 첫째, 다른 사이트에서 유출된 아이디와 비밀번호를 그대로 대입하는 '크리덴셜 스터핑'. 둘째, 자주 쓰이는 비밀번호와 단어를 차례로 넣어 보는 '사전 공격'. 셋째, 가능한 모든 조합을 시도하는 '무차별 대입'입니다.
숫자 6자리 : 6 × log2(10) ≈ 20비트
소문자 16자(무작위) : 16 × log2(26) ≈ 75비트
94종 문자 12자(무작위): 12 × log2(94) ≈ 79비트
영숫자 16자(무작위) : 16 × log2(62) ≈ 95비트
비밀번호 강도를 결정하는 엔트로피 계산법, 복잡한 규칙보다 길이가 중요한 이유, 피해야 할 패턴과 비밀번호 관리자 활용법을 정리합니다.가이드 읽기 →