비밀번호 안전도 검사

점수 구간과 등급

등급	점수	뜻
철벽	90~100	고성능 장비로도 수백 년 이상
든든	70~89	현실적인 공격으로는 뚫기 어려움
그럭저럭	45~69	느린 해시면 버티지만 빠른 해시엔 위험
아슬아슬	20~44	사전·패턴 공격으로 금방 뚫림
무방비	0~19	해커가 가장 먼저 대입하는 목록 수준
이미 털림	10 이하	유출 목록에 있음 — 길이와 상관없이 바로 교체

점수 = 예상 추측 횟수(10의 몇 제곱인지)×5. 10²⁰번 이상 추측해야 하면 100점입니다. 뚫리는 시간은 초당 100억 번 대입하는 고성능 오프라인 공격 기준입니다.

공격자는 약한 비밀번호를 어떻게 뚫나요

• 무차별 대입: 가능한 모든 글자 조합을 차례로 넣어 봅니다. 짧을수록 금방 끝납니다.
• 사전 공격: 흔한 단어·이름·날짜·키보드 패턴(qwer, 1q2w3e4r) 목록을 먼저 넣어 봅니다.
• 크리덴셜 스터핑: 다른 사이트에서 털린 아이디·비밀번호를 그대로 대입합니다. 그래서 유출 여부 확인이 길이보다 먼저입니다.
• 피싱: 가짜 로그인 화면으로 비밀번호를 직접 입력하게 만듭니다. 2단계 인증이 마지막 방어선입니다.

강한 비밀번호의 네 가지 조건

• 길이: 12자 이상, 가능하면 16자 이상. 글자가 하나 늘 때마다 뚫는 시간이 몇십 배씩 늘어납니다.
• 예측 불가: 사전 단어, 이름, 생일, ‘P@ssw0rd’ 같은 뻔한 바꿔 쓰기는 피합니다.
• 고유함: 사이트마다 다른 비밀번호. 한 곳이 털려도 연쇄로 뚫리지 않습니다.
• 기억하기 쉬움: 서로 상관없는 단어 4개를 이은 문장형 비밀번호가 길고도 외우기 쉽습니다.

비밀번호 안전도 검사 사용법

1. 검사할 비밀번호를 칸에 넣습니다. 치는 동안 점수·등급·뚫리는 시간이 바로 바뀝니다.
2. 다섯 가지 조건(16자·대문자·소문자·숫자·특수문자) 중 빠진 것과 개선 팁을 확인합니다.
3. 「유출됐는지 확인하기」로 유출 목록까지 대조하면 최종 점수가 나옵니다.

안전도 계산: zxcvbn-ts (MIT) · 유출 데이터: Have I Been Pwned (CC BY 4.0)