비밀번호 강도 검사기 무료 온라인: 보안 강도 해킹 시간 확인
503 회 사용—
비밀번호 팁
보안 기준
길이(8+, 12+자), 대소문자, 숫자, 특수문자, 반복 문자, 일반 단어 평가.
예상 해킹 시간
무차별 대입 공격 시간 표시. 좋은 비밀번호: 수백만 년.
로컬 처리
비밀번호가 서버에 전송되지 않습니다. 브라우저에서 100% 평가.
자주 묻는 질문
다른 사이트에서 사용하는 비밀번호를 재사용해도 좋은 점수를 받을 수 있나요?
아니요, 하지만 도구가 입력을 막지는 않습니다. 재사용된 비밀번호는 엔트로피가 높아도 이전 유출로 인해 손상되었을 수 있습니다. 추정 크랙 시간이 수세기로 나와도 그 추정은 아무도 비밀번호를 모른다는 가정을 전제로 합니다. haveibeenpwned에서 별도로 확인하세요. 모든 비밀번호는 유일하게 취급하십시오.
이 도구는 비밀번호가 유출되었는지 확인하나요?
아니요, 확인하지 않습니다. Have I Been Pwned 같은 외부 서비스로 데이터를 보내는 것을 의도적으로 피합니다. 그런 연결은 제3자에게 비밀번호를 노출할 위험이 있습니다. 이 도구는 브라우저 내에서 구조와 엔트로피만 분석합니다. 유출 여부는 HIBP 공식 사이트에서 별도로 확인하세요. 오늘 강력한 비밀번호라도 이미 새나갔다면 소용없습니다.
20자리 소문자만 있는 비밀번호가 기호가 포함된 10자리 비밀번호보다 점수가 낮은 이유는?
길이만으로는 부족합니다 — 문자 다양성이 똑같이 중요합니다. 20자리 소문자 비밀번호는 자리당 26가지 가능성만 있어 약 2×10^28개의 조합을 만듭니다. 반면 대문자, 소문자, 숫자, 기호를 섞은 10자리 비밀번호는 자리당 94가지 옵션으로 약 5×10^19개의 조합을 생성합니다. 이 도구는 실제 엔트로피 비트를 계산하며, 기호가 포함된 쪽이 더 높은 점수를 받습니다. 크랙 시간이 수세기에서 수십 년으로 줄어듭니다. 긴 비밀번호에서도 문자 유형을 혼합하세요.
이 도구는 사전 단어나 흔한 패턴을 확인하나요?
네, 확인합니다. 10,000개의 일반 비밀번호, 'qwerty' 같은 키보드 패턴, 연속된 숫자를 검색합니다. 'P@ssw0rd'는 복잡해 보여도 즉시 플래그가 뜹니다. 'Tr1ckyP@ss!' 같은 Leetspeak 치환도 속지 않습니다. 특수문자를 섞었는데 점수가 낮다면, 인식 가능한 단어나 패턴이 포함된 겁니다. 단어 전체를 무작위 구절로 바꿔보세요.
비밀번호가 길수록 항상 짧은 것보다 좋은 점수를 받나요?
꼭 그렇지는 않습니다. 길이는 엔트로피를 높이지만 'aaaaaaaaaaaaaaaa'처럼 한 글자를 반복한 긴 비밀번호는 형편없는 점수를 받습니다. 저희 검사기는 반복을 감지하고 가혹하게 감점합니다. 16자리 무작위 문구는 30자리 패턴 문자열을 항상 이깁니다. 구체적으로 '푸른 말이 바다를 건넌다'는 'pppppppppppppppppppppppppppp'보다 높은 점수를 얻습니다. 엔트로피를 길이, 다양성, 예측 불가능성의 조합으로 생각하세요. 짧고 특이한 것이 길고 예측 가능한 것보다 종종 더 강합니다. 두 가지를 모두 도구로 테스트하고 크랙 시간 추정치가 크게 달라지는지 확인하세요.
비밀번호 관리자가 생성한 비밀번호는 여기서 항상 '강함'으로 평가되나요?
대부분의 경우, 그렇습니다. 하지만 항상은 아닙니다. 관리자가 만든 20자리 무작위 문자열은 거의 완벽한 점수를 받습니다. 그러나 생성기가 소문자만 사용한다면 점수가 눈에 띄게 낮아집니다. 이 도구는 이러한 다양성 부족을 감지합니다. 직접 시험해 보세요: 기호가 있는 16자리와 없는 16자리를 생성해서 비교해 보십시오. 크랙 시간 추정치의 차이가 극명합니다. 좋은 관리자는 문자 집합을 선택할 수 있게 해줍니다. 대문자, 소문자, 숫자, 기호를 조합하세요. 이 조합은 일반적으로 수 세기 단위의 추정 크랙 시간을 제공합니다.
회사 계정에 실제로 사용하는 비밀번호를 이 검사기에 입력해도 되나요?
절대 안 됩니다. 로컬 처리라도 브라우저 페이지에 실제 업무 비밀번호를 입력하는 것은 대부분의 기업 보안 정책을 위반합니다. IT 부서는 회사 기기에서 키 입력을 기록하고, 브라우저 확장 프로그램이 입력을 가로챌 수 있습니다. 대신 약간 변형된 가상 비밀번호로 테스트하세요. 두 글자만 바꾸고 점수 차이를 확인한 다음, 그 패턴을 실제 비밀번호에 적용해 보세요. 회사 데이터를 승인되지 않은 양식에 붙여넣기로 위험에 빠뜨리면 안 됩니다.
여기서 '강함' 판정을 받으면 은행 계좌에 써도 되나요?
아마 괜찮겠지만 점수만으로 판단하긴 이릅니다. 은행은 보통 8~12자 혼합 문자를 요구하는데, 이 정도는 쉽게 넘습니다. 기호 포함 14자면 크랙 시간이 수 세기로 나올 겁니다. 다만 피싱이나 키로거는 막지 못합니다. 계좌마다 다른 비밀번호를 쓰고 2단계 인증을 꼭 켜세요. 국내 은행 앱은 대부분 필수입니다.
무작위 문자열을 외우는 것은 불가능한데, 이 검사기가 안전하다고 판단한 비밀번호를 어떻게 기억하나요?
단어 4개를 조합한 'apple-tree-sky-blue' 같은 문장형 암호를 쓰세요. 우리 도구는 24자 이상의 이런 길이에 최고 점수를 줍니다. 메모장 없이도 강력한 보안을 유지할 수 있습니다.
브라우저 캐시를 지우면 방금 테스트한 비밀번호도 사라지나요?
아니요, 탭을 닫는 순간 메모리에서 모든 데이터가 즉시 지워집니다. 모든 연산이 브라우저 내부에서만 처리되므로 쿠키나 기록에 남지 않습니다. 페이지를 다시 열어도 이전 입력 흔적은 전혀 찾을 수 없습니다. 직접 테스트 문구를 입력하고 확인해보세요. 화면을 새로고침하면 입력창이 완전히 깨끗한 상태로 돌아갑니다.
검사 방법
- 비밀번호 입력
- 강도 즉시 평가
- 충족 기준 표시
- 예상 해킹 시간
- 개선 제안