비밀번호 강도 검사기

주로 비밀번호의 길이, 문자 조합(대/소문자, 숫자, 특수문자), 예측 가능성(사전 등재 단어, 연속된 키보드 배열)을 종합적으로 분석합니다. 이를 바탕으로 무작위 대입(Brute-force) 방식 등 자동화된 프로그램이 해당 문자열을 유추하는 데 소요되는 수학적 연산 시간을 계산하여 강도를 평가합니다.

본 도구는 사용자의 브라우저 내부에서만 연산이 이루어지는 클라이언트 사이드(Client-side) 방식으로 작동하므로 입력한 데이터는 외부 서버로 전송되거나 저장되지 않습니다. 다만 정보 보안의 기본 원칙에 따라, 실제 암호 대신 길이와 문자 조합 패턴이 유사한 임의의 가짜 암호를 입력하여 강도를 확인하는 방식을 권장합니다.

첫째, 12자 이상의 충분한 길이를 확보하는 것이 중요합니다. 둘째, 이름이나 생년월일 같은 개인정보나 연속된 키보드 배열(예: 'qwerty')을 피해야 합니다. 길이가 길더라도 사전에 등재된 단순한 단어 조합이면 매우 짧은 시간 안에 연산될 수 있습니다. 셋째, 전혀 연관성이 없는 3~4개의 일반 단어를 묶어 쓰는 '패스프레이즈(Passphrase)' 방식을 활용하면 기억하기 쉬우면서도 수학적 복잡도를 효과적으로 높일 수 있습니다.

주요 사이버 보안 기관(예: NIST)의 최신 가이드라인에 따르면, 암호 유출 정황이 없다면 기계적으로 잦은 주기로 변경하는 것은 권장하지 않습니다. 잦은 변경은 오히려 사용자가 예측하기 쉬운 패턴(예: 단어 뒤에 1, 2, 3을 순차적으로 붙임)을 유발할 수 있기 때문입니다. 대신 서비스마다 서로 다른 고유한 비밀번호를 설정하여 장기간 유지하는 것이 더 효과적입니다.