비밀번호 생성기: 랜덤 비밀번호 만들기

계산 방법

좋은 비밀번호의 조건은 무엇보다 무작위이고 긴 것입니다. 이 비밀번호 생성기는 브라우저의 Web Crypto 기능 crypto.getRandomValues()를 씁니다. 암호화에도 쓰이는, 암호학적으로 안전한 난수입니다. 각 문자는 나머지 연산의 치우침 없이(기각 샘플링) 고릅니다.

랜덤 비밀번호 만드는 법

1. 종류를 고릅니다: 랜덤 비밀번호(문자) 또는 패스프레이즈(단어).
2. 길이나 단어 수를 정하고, 쓸 문자 종류(영문 대문자, 소문자, 숫자, 특수문자)에 표시합니다.
3. 비밀번호를 복사합니다. 엔트로피(비트 수)는 비밀번호에 담긴 무작위성의 양을 나타냅니다.

예: 네 가지 문자를 모두 쓴 16자 비밀번호는 엔트로피가 약 104비트입니다. 같은 길이라도 영문 소문자만 쓰면 16 × log₂(26) ≈ 75비트에 그칩니다. 문자 종류를 늘릴수록, 한 글자를 더할수록 값이 올라갑니다.

「영문·숫자·특수문자 조합 8자 이상」 규칙에 맞추기

국내 사이트 가입 화면에서는 영문, 숫자, 특수문자를 섞어 8자 이상 또는 10자 이상으로 만들라는 규칙을 자주 봅니다. 네 가지 문자를 모두 켜 두면 이 도구는 고른 종류가 하나라도 빠진 비밀번호는 버리고 다시 만듭니다. 그래서 어떤 결과든 각 종류가 최소 한 번씩 들어 있습니다. 일부 은행·공공 사이트처럼 쓸 수 있는 특수문자가 제한되어 있으면 특수문자를 끄고 길이를 늘리세요. 길이 4자 정도를 더하면 줄어든 엔트로피를 메울 수 있습니다.

많은 도구는 종류마다 한 글자를 고정으로 넣은 뒤 전체를 섞습니다. 이 방법은 숫자처럼 작은 그룹에 유리하게 치우칩니다. 이 도구는 후보를 완전히 무작위로 만들고 조건에 맞지 않으면 다시 뽑으므로, 조건을 만족하는 모든 비밀번호가 같은 확률로 나옵니다.

엔트로피: 얼마나 무작위일까요?

비트 단위 엔트로피는 가능한 조합 수에 밑이 2인 로그를 취한 값입니다. 90가지 문자(A–Z, a–z, 0–9, 특수문자 28개)에서 16자를 고르면 16 × log₂(90) ≈ 103.9비트입니다. 「고른 종류를 최소 한 번씩」이라는 조건 때문에 일부 조합이 빠져 약 0.26비트가 줄어들며(포함·배제의 원리로 정확히 계산), 표시는 ≈ 103.6비트입니다. 1비트가 늘 때마다 무차별 대입에 드는 수고는 두 배가 됩니다.

패스프레이즈: 외우기 쉬우면서도 강하게

패스프레이즈는 무작위로 고른 단어를 이은 것입니다. 예: ladder-tobacco-moon-tile-rudder-basket. 7,776개 단어 목록이면 한 단어당 log₂(7,776) ≈ 12.9비트, 여섯 단어면 ≈ 77.5비트입니다. 독일 연방정보보안청(BSI)은 무작위 단어 5~6개를 효과적인 방법으로 꼽습니다. 중요한 것은 무작위로 고른 단어라는 점입니다. 「사랑해」를 영문 자판으로 친 tkfkdgo처럼 한글 단어를 한/영 전환으로 바꾼 비밀번호는 복잡해 보여도 결국 사전에 있는 단어라서 변환 규칙만 알면 추측됩니다.

권장 길이

• BSI(독일 연방정보보안청): 네 가지 문자로 8~12자, 또는 두 가지 문자로 20~25자. 와이파이 비밀번호는 20자 이상.
• NIST SP 800-63B(미국 국립표준기술연구소): 비밀번호 하나로만 계정을 지킨다면 15자 이상. 2단계 인증과 함께 쓸 때만 8자 이상.
• 계정마다 다른 비밀번호를 쓰세요. 비밀번호 관리 앱을 쓰는 것이 가장 쉽습니다.

이미 쓰는 비밀번호가 얼마나 버티는지는 비밀번호 강도 체크로 확인할 수 있습니다. 숫자만 필요한 경우라면 랜덤 숫자 추첨기도 같은 암호용 난수를 씁니다.

자주 묻는 질문

출처 및 근거

• W3C Web Cryptography API – Crypto.getRandomValues()
• EFF – Deep Dive: EFF’s New Wordlists for Random Passphrases (EFF Large Wordlist, CC BY)
• EFF – Copyright (CC BY 4.0)
• BSI – Creating secure passwords
• NIST SP 800-63B: NIST SP 800-63B-4 – Digital Identity Guidelines: Authentication (3.1.1 Passwords)

업데이트: 2026년 10월 5일 · 편집 원칙