안전한 비밀번호는 몇 자? 2026년 기준과 만드는 법

많은 사이트가 여전히 "영문 대문자, 숫자, 특수문자를 포함하세요"라고 요구합니다. 조금은 도움이 되지만, 진짜 중요한 것은 더 단순합니다. 길이와 무작위성입니다.

비밀번호의 강도를 결정하는 것

비밀번호 데이터베이스를 훔친 공격자는 1초에 수십억 개의 조합을 시도할 수 있습니다. 나를 지켜 주는 것은 가능한 비밀번호의 수입니다. 무작위 문자가 하나 늘 때마다 그 수는 문자 종류의 개수만큼 곱해집니다.

강도는 엔트로피(비트)로 나타내며, 1비트가 늘 때마다 추측 작업이 약 두 배가 됩니다. 영문 대소문자·숫자·기호를 쓴 무작위 12자는 약 79비트, 16자는 약 105비트입니다.

권장 길이

핵심은 무작위입니다. "Seoul2026!"은 10자지만 공격 도구가 가장 먼저 시도하는 패턴입니다.

안전하게 만들기

비밀번호 생성기는 브라우저의 암호용 난수 생성기(crypto.getRandomValues)를 쓰며, 비밀번호는 페이지 밖으로 나가지 않습니다. 전송도 저장도 하지 않습니다. TV나 공유기에 직접 입력해야 한다면 '헷갈리는 문자 제외'를 켜세요.

길이만으로는 부족하다

• 재사용하지 마세요. 한 사이트에서 유출되면 다른 사이트에서도 시도됩니다.
• 비밀번호 관리자를 쓰면 20자도 번거롭지 않습니다.
• 이메일, 카카오톡, 금융 앱에는 2단계 인증을 켜세요.