비밀번호 보안 — 길이, 재사용, 2단계 인증부터 점검하기

비밀번호가 복잡해 보여도 Company2026!처럼 회사명과 연도가 섞인 패턴이면 쉽게 추측될 수 있습니다. 보안에서 더 중요한 것은 사람이 떠올리기 어려운 무작위성과 재사용 금지입니다.

비밀번호 생성기 바로 사용하기 →

비밀번호는 짧고 외우기 쉬울수록 공격자에게도 쉽습니다. 숫자 6자리보다 영문 대소문자, 숫자, 기호가 섞인 16자리 이상 무작위 문자열이 훨씬 안전합니다. 중요한 계정은 사이트마다 다른 비밀번호를 써야 합니다.

좋은 비밀번호의 기준

길이가 충분하면 억지로 외우기 쉬운 단어를 변형하는 것보다 생성기로 만든 무작위 값이 안전합니다. P@ssw0rd처럼 흔한 치환은 공격 사전에 이미 들어 있는 경우가 많습니다.

비밀번호 관리자를 같이 써야 하는 이유

사이트마다 16자리 이상 비밀번호를 다르게 쓰면 사람이 외울 수 없습니다. 그래서 Bitwarden, 1Password 같은 비밀번호 관리자를 쓰는 방식이 현실적입니다. 관리자는 각 사이트마다 다른 비밀번호를 저장하고, 사용자는 마스터 비밀번호 하나와 2단계 인증을 지키면 됩니다.

국내 서비스도 점점 패스키와 2단계 인증을 지원합니다. 네이버, 카카오, 구글 계정처럼 다른 로그인과 연결되는 계정은 특히 먼저 보호해야 합니다. 이메일 계정이 뚫리면 비밀번호 재설정 메일을 통해 다른 계정까지 연쇄적으로 위험해질 수 있습니다.

2단계 인증은 어디부터 켤까

우선순위는 이메일, 금융, 쇼핑, 클라우드 순서로 잡으면 됩니다. 이메일은 복구 수단이고, 금융·쇼핑은 결제와 연결되며, 클라우드는 사진과 문서가 모여 있습니다.

문자 인증은 없는 것보다 낫지만, 가능하면 인증 앱이나 패스키가 더 안전합니다. 휴대폰 번호가 바뀌거나 해외에서 접속할 때 문자 수신 문제가 생길 수 있기 때문입니다.

Tooly로 만드는 순서

1. 길이를 16자 이상으로 설정합니다.
2. 숫자, 대문자, 소문자, 기호를 포함합니다.
3. 애매한 문자 제외 옵션을 켜면 O와 0, l과 1 혼동을 줄일 수 있습니다.
4. 생성한 비밀번호를 비밀번호 관리자에 저장합니다.

비밀번호를 Base64나 SHA로 바꿔 숨기는 것은 보안 대책이 아닙니다. 저장 방식이 궁금하다면 SHA 해시 글도 함께 확인하세요.

따라하기: 생성기 화면 그대로 눌러 보기

이 도구의 문구도 영어로 표시됩니다. 위에서 아래로 순서대로 보면 됩니다.

1. Password Length(비밀번호 길이) 칸에 자릿수를 입력합니다. 처음에는 16으로 채워져 있습니다. 슬라이더가 아니라 숫자 입력칸이라 직접 숫자를 고쳐 넣으면 됩니다. 중요한 계정은 16 이상을 권합니다.
2. Number of Password(만들 개수) 칸에 몇 개를 뽑을지 넣습니다. 기본값은 10이라 한 번에 후보 열 개가 나옵니다. 하나만 필요하면 1로 바꾸면 됩니다.
3. 그 아래 다섯 개의 켬/끔 스위치로 어떤 문자를 섞을지 정합니다. 모두 처음에는 켜져 있습니다.
   - Include Symbols — 기호(@#$%) 포함
   - Include Numbers — 숫자(0~9) 포함
   - Include Lowercase Characters — 영문 소문자(a~z) 포함
   - Include Uppercase Characters — 영문 대문자(A~Z) 포함
   - Include Ambiguous Characters — 괄호·따옴표 같은 특수기호( { } [ ] ( ) 등) 포함
4. Generate Password(비밀번호 생성) 버튼을 누르면 아래 Your New Password(새 비밀번호) 칸에 결과가 한 줄에 하나씩 채워집니다. Copy(복사) 버튼으로 전체를 복사할 수 있습니다.

만든 비밀번호는 인터넷으로 전송되지 않고 이 화면 안에서만 만들어집니다. 마음에 드는 한 줄을 골라 비밀번호 관리자에 저장하세요.

여기서 막히면

결과가 안 나와요. 만들 개수(Number of Password)에 0을 넣으면 "최소 한 개는 있어야 한다"는 경고가 뜨고 아무것도 만들어지지 않습니다. 1 이상, 1000 이하의 숫자를 넣으세요.

스위치를 다 끄면 어떻게 되나요? 섞을 문자 종류가 하나도 없으면 제대로 된 비밀번호가 나오지 않습니다. 최소한 숫자·소문자·대문자 중 몇 가지는 켜 두세요.

만든 비밀번호가 얼마나 안전한지 확인하고 싶어요. 비밀번호 강도 검사에 넣어 보면 예상 강도를 가늠할 수 있습니다. 다만 실제로 쓰는 비밀번호는 어떤 검사 도구에도 되도록 넣지 않는 편이 안전합니다.

자주 묻는 질문

생성기로 만든 비밀번호를 매번 외워야 하나요? 아닙니다. 무작위(사람이 규칙 없이 뽑은) 비밀번호는 외우기 어렵기 때문에 비밀번호 관리자에 저장해 쓰는 것을 전제로 합니다. 사람은 마스터 비밀번호 하나만 기억하면 됩니다.

길이는 몇 자가 적당한가요? 최소 12자, 중요한 계정은 16자 이상을 권합니다. 길이가 길수록 무작위로 하나씩 대입해 뚫는 공격에 걸리는 시간이 늘어납니다.

한 번에 여러 개를 만들면 그중 뭘 써야 하나요? 아무거나 한 줄을 고르면 됩니다. 열 개 모두 같은 방식으로 무작위 생성된 값이라 우열이 없습니다. 여러 사이트에 각각 다른 줄을 배정해 쓰면 편합니다.