비밀번호 생성기

미국 국립표준기술연구소(NIST)는 SP 800-63B에서 비밀번호 지침을 새로 썼고, 2024년에 발표한 개정 4판에서 이를 더 강화했습니다. 핵심 권고는 예전 기업 규칙과 정반대입니다. 서비스는 최소 64자 길이의 비밀번호를 받아들여야 하고, 대문자·숫자·특수 문자 조합을 강요하지 말아야 하며, 정기적인 비밀번호 변경을 요구하지 말고, 대신 새 비밀번호를 유출되었거나 흔한 비밀번호 목록과 대조해야 합니다.

근거는 산수입니다. 조합 규칙은 사람들을 “Summer2024!”처럼 예측하기 쉬운 패턴으로 몰아가고, 공격자는 그런 패턴부터 시도합니다. 반면 무작위 문자를 하나 더할 때마다 무차별 대입 공격에 드는 작업량은 문자 풀의 크기만큼 곱해집니다. 출력 가능한 ASCII 기호 94개에서 고른 무작위 문자를 12자에서 16자로 늘리면 약 26비트가 더해지고, 추측은 약 7,800만 배 어려워집니다.

엔트로피는 생성기가 똑같은 확률로 만들어 낼 수 있었던 비밀번호가 얼마나 많은지를 나타냅니다. 무작위 비밀번호라면 길이 × log2(문자 풀 크기)입니다. 네 가지 문자 종류를 모두 쓰면 문자 풀은 94개이고 문자당 약 6.55비트이므로, 16자면 약 105비트입니다. 헷갈리는 문자를 제외하면 풀이 84개로 줄어 문자당 5분의 1비트가 조금 안 되게 손해를 봅니다. 위의 표도 같은 계산을 쓰며, 오프라인 공격자가 초당 100억 번 추측한다고 가정합니다. 빠른 해시를 상대로 한 GPU 장비에 걸맞은 수치이며, bcrypt 같은 느린 해시는 이 속도를 몇 자릿수나 떨어뜨립니다.

패스프레이즈도 문자 대신 단어로 같은 방식이 적용됩니다. 여기 내장된 목록에는 짧고 흔한 단어 367개가 있어서 단어 하나가 약 8.5비트를 더하고, 여섯 단어면 약 51비트입니다. 입력하고 기억하기는 쉽지만 16자 무작위 비밀번호보다는 약합니다. 구분자로 ‘임의의 숫자’를 고르면 단어 사이마다 약 3.3비트가 더해집니다. 중요한 것을 지키는 패스프레이즈라면 여덟 단어를 쓰거나, 단어 하나가 12.9비트인 7,776단어 다이스웨어(Diceware) 목록을 쓰세요.

강도 표시는 40비트 미만을 약함, 40–59를 보통, 60–79를 강함, 80 이상을 매우 강함으로 표시합니다. 문자열이 아니라 생성기 설정을 평가하는데, 이것이 비밀번호를 정직하게 평가하는 유일한 방법입니다. “correct horse battery staple”은 패턴 기반 검사기에서 높은 점수를 받지만, 공격자라면 누구나 가장 먼저 시도하는 문구입니다.

계정마다 다른 비밀번호를 쓰고, 기억은 비밀번호 관리자에게 맡기세요. 한 사이트에서 유출된 비밀번호가 여러 계정 탈취로 번지는 것은 재사용 때문입니다. 가입 양식을 제출하기 전에 비밀번호를 관리자에 먼저 저장하고, 2단계 인증을 제공하는 곳에서는 모두 켜 두세요. 계정이 아니라 문서를 잠그려면 강력한 패스프레이즈를 PDF 암호 설정과 함께 쓰면 좋습니다. 직접 정한 비밀번호로 파일을 암호화합니다.