강력한 비밀번호를 만들고 확인하는 방법

길이가 복잡성을 이기는 이유, 무작위 비밀번호를 비공개로 생성하는 방법, 그리고 강도 검사기가 알려 줄 수 있는 것과 없는 것을 설명합니다.

업데이트: 2026년 11월 3일

대부분의 사람은 강력한 비밀번호를 써야 한다는 것을 알지만, “강력하다”가 정말 무슨 뜻인지 아는 사람은 드뭅니다. 좋은 소식은 규칙이 단순하고 어려운 부분은 도구가 대신해 준다는 것입니다. 이 가이드는 무엇이 중요한지, 그리고 자신의 비밀번호를 어떻게 확인하는지 설명합니다.

비밀번호를 강력하게 만드는 것

길이가 가장 중요합니다. 문자가 하나 늘 때마다 공격자가 필요한 시도 횟수가 몇 배로 늘어납니다. 중요한 계정에는 최소 16자를 목표로 하세요.
영리함보다 무작위가 낫습니다. 사람은 예측 가능합니다. 이름, 생일, 연도, “qwerty” 같은 키보드 배열, “P@ssw0rd” 같은 사소한 변형은 공격자가 가장 먼저 시도하는 것들입니다.
계정마다 고유하게 만드세요. 한 사이트가 침해당하면, 재사용한 비밀번호는 공격자가 다른 모든 곳에서 시도해 볼 수 있게 해 줍니다.
암호 문구도 효과적입니다. 무작위로 고른 서로 관련 없는 여러 단어는 길면서도 기호 나열보다 외우기 쉽습니다. 단, 단어는 좋아하는 인용구에서가 아니라 무작위로 골라야 합니다.

무작위 비밀번호 생성하기

비밀번호 생성기는 브라우저의 암호학적 난수 생성기를 사용해 기기에서 비밀번호를 만들므로 모든 문자가 같은 확률로 나옵니다. 길이(16 이상이 좋은 기본값입니다)와 사이트가 허용하는 문자 종류를 고르면, 도구가 강도 추정치를 비트 단위로 보여 줍니다. 아무것도 전송되거나 저장되지 않습니다. 결과를 바로 비밀번호 관리자에 복사하세요.

비밀번호 관리자 사용하기

길고 무작위인 비밀번호 수십 개를 외울 수 있는 사람은 없고, 메모 파일에 적어 두거나 재사용하는 것이 바로 피하려는 문제입니다. 비밀번호 관리자는 비밀번호를 암호화해 저장하고 대신 입력해 주므로, 관리자 자체의 강력한 비밀번호 하나만 기억하면 됩니다. 사이트가 2단계 인증을 제공한다면 그것도 켜세요.

비밀번호 확인하기

비밀번호 강도 검사기는 비밀번호를 추측하기가 얼마나 어려운지 추정하고 그 이유를 설명합니다. 길이와 문자 종류에서 출발해, 공격자가 가장 먼저 시도하는 패턴인 흔한 비밀번호, 키보드 패턴, 연속된 문자, 날짜에 대해 점수를 깎습니다. 로컬에서 실행되며 발견한 구체적인 약점을 보여 주므로 무엇을 고쳐야 하는지 알 수 있습니다.

강도 검사기가 알려 주지 못하는 것

점수는 참고용일 뿐 보장이 아닙니다. 단순화한 추정치이며 표시되는 추측 소요 시간도 대략적입니다. 강력한 비밀번호도 유출 사고로 새어 나갔거나, 피싱 사이트에 입력했거나, 다른 곳에 재사용했다면 지켜 주지 못합니다. 습관으로, 오프라인에서 작동한다고 주장하는 사이트라 해도 실제 비밀번호를 웹사이트에 입력하지 말고, 실제와 비슷한 비밀번호를 테스트하세요.

비밀번호가 노출되었을 수 있다면

즉시 변경하고, 같은 비밀번호를 쓰는 다른 계정도 모두 변경하고, 2단계 인증을 켜세요. 생성기에서 만든 새 무작위 비밀번호가 기존 비밀번호에 숫자를 덧붙이는 것보다 낫습니다.