🔐 비밀번호 생성기

컴퓨터 시스템과 온라인 계정을 해킹으로부터 보호하기 위해 추측하기 어렵고(무작위성) 기계적인 암호 대입 공격(Brute Force Attack)을 견뎌낼 수 있게 만든 비밀번호입니다. 대문자, 소문자, 숫자, 특수문자를 혼합하고 12자리 이상의 길이로 설정하는 것이 국제 표준 보안 권장 사항입니다.

이 도구는 현재 브라우저에서 crypto.getRandomValues()를 사용해 비밀번호를 생성하며 앱 서버로 결과를 전송하거나 저장하지 않습니다. 최근 생성 기록은 페이지 메모리에만 유지되어 새로고침하거나 탭을 닫으면 사라집니다. 다만 기기 보안, 브라우저 확장 프로그램, 클립보드 기록까지 이 페이지가 통제할 수는 없으므로 신뢰할 수 있는 기기에서 사용하고 결과는 비밀번호 관리자에 보관하세요.

여러 사이트에 가입하거나 복수의 비밀번호가 필요할 때, 미리 여러 개를 생성해 두고 클릭 한 번으로 복사하여 빠르게 사용할 수 있도록 돕는 임시 보관함입니다.

일반 로그인 계정은 최소 12자리 이상을 권장하고, 금융·메일·클라우드처럼 중요한 계정은 16자리 이상을 권장합니다. 같은 길이라도 사전에 있는 단어를 조합한 문장보다 무작위 문자 조합이 자동 대입 공격에 더 강합니다. 사이트가 허용한다면 대문자, 소문자, 숫자, 특수문자를 모두 포함하세요.

한 사이트에서 유출된 비밀번호가 다른 사이트 로그인 시도에 그대로 쓰이는 경우가 많습니다. 이를 크리덴셜 스터핑이라고 부릅니다. 그래서 쇼핑몰, 커뮤니티, 메일, 금융 계정은 서로 다른 비밀번호를 써야 합니다. 생성한 비밀번호는 브라우저나 운영체제의 비밀번호 관리자에 저장하고, 중요한 계정에는 2단계 인증을 함께 켜는 것이 좋습니다.

무작위 비밀번호는 사람이 외우기 어렵기 때문에 안전한 비밀번호 관리자에 저장하는 방식이 현실적입니다. 브라우저 기본 비밀번호 관리자, 운영체제 키체인, 전용 비밀번호 관리 앱 중 하나를 정해 계정별로 다른 비밀번호를 보관하세요. 메모장, 메신저 대화, 이메일 임시보관함처럼 검색되거나 동기화 범위를 알기 어려운 곳에 원문 그대로 저장하는 것은 피하는 편이 좋습니다.

사이트 정책에 따라 특수문자를 요구하는 곳도 있지만, 보안 강도에서 가장 중요한 요소는 길이와 예측 불가능성입니다. 8자리 특수문자 조합보다 16자리 이상의 충분히 긴 무작위 조합이 더 안전한 경우가 많습니다. 다만 여러 사이트가 서로 다른 규칙을 갖고 있으므로 이 도구에서 길이와 문자 종류를 바꿔가며 조건에 맞는 비밀번호를 만들 수 있습니다.

생성기의 무작위성은 최신 브라우저의 보안 난수 구현을 기준으로 합니다. 이미 감염된 기기, 악성 확장 프로그램, 유출된 클립보드와 사용자가 같은 비밀번호를 다시 쓰는 위험까지 막아주지는 않습니다. 중요한 계정은 서로 다른 긴 비밀번호와 2단계 인증을 함께 사용하세요.