비밀번호 강도 측정
길이·문자 조합으로 비밀번호 강도를 5단계로 평가해요.
이럴 때 쓰세요
이렇게 사용하세요
결과가 예상과 다를 때
결과가 예상과 달라요
단위와 기준을 먼저 확인해 주세요. 값을 바꾸면 결과가 바로 갱신돼요.
처음 값으로 되돌리고 싶어요
초기화를 누르면 처음 상태로 돌아가요.
자주 하는 실수
- 조합 규칙을 다 채웠다고 안전한 것은 아닙니다. 흔히 쓰이는 단어에 숫자와 기호를 붙인 형태는 조합을 모두 만족하면서도 유출된 목록에 들어 있습니다. 조합 조건을 만족하는 것과 안전한 것은 다른 문제입니다.
- 점수를 올리려고 숫자를 맨 앞에 몰아 넣지 마세요. 같은 문자를 반복하면 길이 항목만 채워지고 실질적인 강도는 거의 늘지 않습니다. 흔한 비밀번호 거부 목록이 가장 확실한 방법입니다.
- 점수 순서가 실제 강도와 다릅니다. 대문자·숫자·기호를 넣은 8자리는 4점, 소문자만 쓴 13자리는 2점이라 짧은 쪽이 더 높게 나옵니다. 단계값을 강도 순서로 읽지 마세요.
- 운영 중인 비밀번호를 여기에 넣지 마세요. 입력값은 화면에 표시되지 않지만 폼 관리 도구나 키로거에 그대로 잡힐 수 있습니다. 확인할 때는 실제 서비스에서 쓰지 않는 예시 문자열로 하세요.
계산 근거
평가는 길이와 조합을 보는 다섯 항목(8자 이상, 12자 이상, 대소문자 혼용, 숫자 포함, 특수문자 포함)에 각각 1점을 주고 합계에 따라 0점부터 5점까지 단계 이름을 붙입니다. NIST SP 800-63B는 최소 8자를 요구하면서 대문자·숫자·부호 조합을 강제하지 않고 흔한 비밀번호 목록을 거부하라고 권합니다. 조합 점수는 보조 지표입니다.
실제로 계산해 보면
password1은 몇 단계로 나오나요?
보통입니다. 8자라 길이 항목 하나와 숫자 항목 하나를 합쳐 2점입니다. 대문자와 특수문자가 없어 나머지 둘은 비어 있습니다. 흔히 쓰는 형태지만 실제로는 위험한 쪽에 속합니다.
Summer2026!은요?
탄탄함입니다. 11자라 길이 1점, 대소문자 1점, 숫자 1점, 특수문자 1점으로 4점입니다. 12자를 넘기면 길이 항목이 하나 더 채워져 다섯 항목이 모두 찹니다.
조합 없는 문장형 비밀번호는요?
13자 문장은 길이 두 항목만 채워 2점으로 보통 단계가 나옵니다. 숫자 대문자 기호를 섞지 않으면 항목이 늘지 않습니다. 그래서 조합을 억지로 섞기보다 문장을 더 길게 쓰는 편이 낫습니다.
더 궁금한 것
비밀번호는 어느 정도 길이가 적당할까요?
NIST는 최소 8자를 요구하면서 사용자가 정한 문장을 64자까지 그대로 쓸 수 있게 하는 방식을 권합니다. 실제 서비스는 보통 12자 이상을 요구하고, 유출된 목록에 없는 문장 하나가 무작위 문자열보다 안전합니다.
같은 비밀번호를 여러 곳에 써도 될까요?
가능하면 별개로 쓰세요. 같은 비밀번호를 쓰는 곳 중 하나만 뚫려도 다른 곳이 그대로 열립니다. 기억이 안 나면 관리 도구를 쓰고, 중요한 계정은 매번 새로 만들 수 있어야 안전합니다.
강한 등급이라도 짧으면 위험한가요?
네. 비밀번호 공격은 대량 시도라 길이가 곧 안전 시간입니다. 영숫자 62가지를 쓴다고 할 때 8자리는 약 2×10^14가지, 16자리는 약 5×10^28가지입니다. 기기 성능이 좋을수록 이 차이는 더 크게 작용합니다.
알아둘 경계값
- 철벽 만점은 12자와 대소문자, 숫자, 기호를 모두 채워야 나와요. 어느 항목이 비었는지 팁 목록으로 확인하세요.
- 한글과 이모지는 영숫자가 아니라 기호 항목을 채워 실제보다 높게 나와요. 영숫자 기준 평가로만 읽으세요.
- 공백도 기호로 인정돼 앞뒤 공백이 잘리는 서비스에서는 로그인이 막혀요. 공백 포함 비밀번호는 피하세요.
- 소문자 없는 대문자형은 대소문자 혼용 항목이 비어 1점 낮게 나와요. 소문자를 하나 섞으세요.
- 팁은 최대 4개까지 동시에 나와 첫 줄부터 고치면 비효율적이에요. 길이를 먼저 늘리세요.
- 막대 너비는 점수를 5로 나눈 기준이라 4점도 80퍼센트 차 보여 만점처럼 보여요. 너비가 아닌 단계 이름으로 읽으세요.
결과를 믿기 전 확인 목록
- 12자 이상인지 글자 수를 직접 세어 보세요.
- 소문자와 대문자가 각각 들어 있는지 검색하세요.
- 숫자가 1개 이상 들어 있는지 직접 확인하세요.
- 영숫자 외 문자가 1개 이상 들어 있는지 확인하세요.
- 공백이나 한글이 길이와 기호 항목을 부풀리지 않았는지 확인하세요.
- 철벽 단계와 팁 없음 표시를 함께 확인하세요.
- 평가 후 입력란을 지워 자동완성이나 기록에 남기지 마세요.
- 팁 목록을 위에서부터가 아니라 길이 항목부터 해결하세요.
- 단계 이름을 기록해 두고 변경 전후를 비교하세요.
자주 묻는 질문
입력한 비번이 저장되나요?
아니요. 브라우저에서만 평가합니다.
입력한 비밀번호가 저장되나요?
아니요. 브라우저 안에서만 평가하고 전송·저장하지 않아요. 다만 중요한 비밀번호는 아예 입력하지 않는 게 안전해요.