비밀번호 강도 측정기

🔐 비밀번호 강도 검사란?

비밀번호 강도 검사는 입력한 비밀번호의 보안 수준을 실시간으로 분석하는 도구입니다. 길이, 대소문자, 숫자, 특수문자 조합을 점검하고 흔한 패턴(123, abc, qwerty)도 감지합니다.100점 만점으로 점수화하여 매우 약함~매우 강함까지 5단계로 평가합니다. 입력한 비밀번호는 브라우저에서만 처리되어 서버로 전송되지 않습니다.

📊 강도 평가 기준

🔢 길이가 복잡도를 이기는 이유

비밀번호의 경우의 수는 (문자 종류 수)^길이로 늘어납니다. 지수 자리에 있는 길이가 밑에 있는 문자 종류보다 훨씬 강하게 작용한다는 뜻입니다. 아래는 조합 가능한 경우의 수를 비교한 표입니다.

소문자만 쓴 16자가 특수문자까지 섞은 8자보다 경우의 수가 훨씬 큽니다. 외우기 힘든 P@ssw0rd!보다 기억하기 쉬운 긴 문장이 더 안전한 이유입니다. 다만 실제 안전성은 경우의 수만으로 결정되지 않습니다 — 아무리 길어도 이미 유출된 문구나 흔한 표현이면 사전 공격에 바로 뚫립니다.

⚠️ 점수만 믿으면 안 되는 경우

강도 점수는 구성만 보고 계산합니다. 아래 경우들은 점수가 높게 나와도 실제로는 위험합니다.

• 이미 유출된 비밀번호 — 공격자는 유출 목록부터 대입합니다. 아무리 복잡해도 목록에 있으면 즉시 뚫립니다.
• 흔한 치환 패턴 — a→@, o→0, i→1 같은 치환은 크래킹 도구가 기본으로 시도합니다.
• 규칙적인 끝맺음 — 뒤에 123!이나 연도를 붙이는 습관은 널리 알려진 패턴입니다.
• 사이트마다 살짝만 바꾼 비밀번호 — 하나가 유출되면 나머지도 추측됩니다.
• 키보드 인접 문자열 — qwerty, 1q2w3e 등은 길어도 사전에 포함돼 있습니다.

가장 확실한 대비는 2단계 인증(2FA)입니다. 비밀번호가 유출되어도 추가 인증이 있으면 로그인을 막을 수 있습니다.

💡 강력한 비밀번호 만들기 팁

• 길이 우선: 12자 이상이면 복잡도보다 길이가 더 효과적
• 패스프레이즈: "나는매일아침7시에일어난다!" 같은 문장형
• 개인정보 금지: 생일, 전화번호, 이름 사용 피하기
• 사이트별 다르게: 동일 비밀번호 재사용 금지

자주 묻는 질문