안전한 비밀번호 만드는 법: 복잡함보다 길이가 중요해요
특수문자를 섞는 것보다 길게 만드는 게 더 안전해요. 해킹에 강한 비밀번호의 조건, 외우기 쉬운 문장형 비밀번호, 비밀번호 관리자와 2단계 인증 쓰는 법을 정리했어요.
‘영문, 숫자, 특수문자를 섞어 8자 이상’이 오랫동안 기준이었어요. 그런데 요즘 보안 기준은 길이와 재사용 금지를 훨씬 중요하게 봐요.
길이가 왜 중요할까
해커가 비밀번호를 맞히는 시간은 경우의 수에 달려 있어요. 글자 종류를 늘리는 것보다 글자 수를 늘리는 쪽이 경우의 수가 훨씬 빨리 늘어나요. 소문자만 쓴 16자가 기호를 섞은 8자보다 경우의 수가 훨씬 많아요. 미국 국립표준기술연구소(NIST)의 비밀번호 지침도 복잡한 조합 규칙보다 충분한 길이를 권해요.
좋은 비밀번호의 조건
- 12자 이상, 가능하면 16자 이상
- 사이트마다 다르게: 한 곳이 털리면 같은 비밀번호를 쓴 모든 곳이 위험해져요(크리덴셜 스터핑).
- 이름, 생일, 전화번호, ‘1234’, ‘password’처럼 예측 가능한 조합은 피하기
- 사전에 있는 단어 하나에 숫자만 붙이는 방식(사랑해1234!)도 피하기
외우기 쉬운 문장형 비밀번호
서로 관련 없는 단어 4~5개를 이어 붙이면 길고, 외우기도 쉬워요. 예를 들어 ‘창문 연필 고래 수요일’을 영문 자판으로 치는 식이에요. 단, 노래 가사나 유명한 문장은 이미 사전에 들어 있을 수 있어서 피하는 게 좋아요.
비밀번호 관리자를 쓰세요
사이트마다 다른 긴 비밀번호를 모두 외울 수는 없어요. 휴대폰과 브라우저에 들어 있는 비밀번호 관리자(구글, 애플 등)나 전용 앱을 쓰면, 무작위 비밀번호를 만들고 자동으로 입력해 줘요. 그러면 외울 건 관리자 비밀번호 하나뿐이에요.
2단계 인증은 꼭 켜세요
비밀번호가 유출돼도 2단계 인증(OTP 앱, 패스키, 문자 인증)이 있으면 로그인을 막을 수 있어요. 이메일, 포털, 금융, SNS 계정부터 켜 두세요. 이메일 계정은 다른 사이트 비밀번호를 재설정하는 열쇠라서 가장 먼저 지켜야 해요.
주기적으로 바꿔야 할까
예전에는 3개월마다 바꾸라고 했지만, 지금은 유출 정황이 없다면 억지로 자주 바꾸지 않아도 된다는 게 일반적인 권고예요. 자주 바꾸게 하면 오히려 ‘비밀번호1’, ‘비밀번호2’처럼 약한 패턴이 생기기 쉬워요. 대신 유출 소식이 있거나 의심스러운 로그인 알림이 오면 바로 바꾸세요.
함께 보면 좋은 글
자주 묻는 질문
- 비밀번호는 몇 자리가 안전한가요?
- 최소 12자, 가능하면 16자 이상을 권해요. 같은 길이라면 여러 문자 종류를 섞을수록 더 좋아요.
- 비밀번호를 주기적으로 바꿔야 하나요?
- 유출 정황이 없다면 억지로 자주 바꾸지 않아도 돼요. 대신 사이트마다 다른 비밀번호와 2단계 인증이 더 중요해요.