IT & 디지털 미디어

비밀번호 강도 측정 및 생성기

보안성이 높은 무작위 비밀번호를 생성하고 안전도를 측정합니다.

한눈에 요약

비밀번호 길이와 포함되는 문자 종류(대문자, 소문자, 숫자, 특수문자)에 따른 비밀번호 조합 수, 비트 엔트로피(Entropy), 해독 예상 시간 및 보안 강도를 계산합니다.

실시간 자동 연산100% 브라우저 연산검토 완료

실시간 연산

계산 결과

수치를 입력하면 실시간으로 계산됩니다.

공식

엔트로피(bits) $E = L \times \log_2(N)$ (단, $L$은 비밀번호 길이, $N$은 문자 집합 조합 수). 추정 해독 시간 = $2^{E-1} / 10^{11}$ 초.

계산 예시길이 16자, 대/소문자+숫자+특수문자 사용시 조합 수 88개, 엔트로피 103.4 bits, 보안 강도 '매우 안전', 해독 시간 수조 년 이상.

비밀번호 강도 측정 및 생성기 사용 안내

비밀번호 강도 측정 및 생성기는 보안성이 높은 무작위 비밀번호를 조합하고, 안전도(엔트로피)와 무차별 대입 해독 예상 시간을 과학적으로 측정하는 온라인 계산 도구입니다.

무작위 비밀번호 옵션 설정
- 길이 설정: 4자부터 128자까지 원하는 비밀번호 길이를 자유롭게 지정할 수 있습니다.
- 문자 조합: 영문 대문자(A-Z), 영문 소문자(a-z), 숫자(0-9), 특수문자(!@#$%^&*)를 선택 조합할 수 있습니다.
- 유사 문자 제외: 대문자 I와 소문자 l, 숫자 1, 대문자 O와 숫자 0처럼 눈으로 쉽게 혼동되는 문자를 자동 제외하여 오타 발생을 방지합니다.
비트 엔트로피(Bits of Entropy) 측정
- 정보 이론에 기반한 비트 엔트로피( $E = L \times \log_2(N)$ )를 계산하여 무작위성과 보안 난이도를 평가합니다.
무차별 대입(Brute-Force) 공격 시뮬레이션
- 초당 1,000억 회의 시도를 수행하는 최신 해킹 하드웨어 환경을 기준으로 평균 해독 소요 시간을 산출합니다.

엔트로피 범위	보안 등급	설명 및 대응 방안
0 ~ 27 bits	매우 취약	1초 미만에 해독 가능. 사전에 등록되었거나 간단한 툴로 즉시 뚫릴 수 있습니다.
28 ~ 35 bits	취약	몇 초~몇 분 내 해독 위험. 단순한 단어나 짧은 숫자 조합 수준입니다.
36 ~ 59 bits	보통	개인용 서비스의 기본 보안 수준이나, 중요 데이터 보호에는 부족합니다.
60 ~ 84 bits	안전	일반적인 무차별 대입 공격에 수개월~수백 년 이상 견디는 강력한 수준입니다.
85 bits 이상	매우 안전	슈퍼컴퓨터로도 수만~수조 년 이상 걸리는 최고 수준의 보안 등급입니다.

길이를 길게 설정: 길이는 보안 강도에 가장 큰 영향(지수적 증가)을 줍니다. 최소 12자 이상, 중요 계정은 16자 이상을 사용하세요.
계정별 독립 사용: 동일한 비밀번호를 복수의 웹사이트에 중복 사용하지 마세요.
2단계 인증(2FA) 병행: 비밀번호와 함께 OTP 또는 인앱 인증을 조합하면 계정 도용 위험을 근본적으로 차단할 수 있습니다.

최종 내용 검토일: 2026-08-13

Q&A

비밀번호 엔트로피(Entropy)란 무엇인가요?

비밀번호 엔트로피는 비밀번호의 무작위성과 예측 불가능성을 비트(bits) 단위로 측정한 지표입니다. 엔트로피 비트 수가 높을수록 조합 가능한 수가 기하급수적으로 증가하여 해킹(무차별 대입 공격)에 안전합니다.

안전한 비밀번호 기준은 얼마인가요?

일반적으로 60bits 이상이면 안전, 80bits 이상이면 대규모 슈퍼컴퓨터를 동원한 공격에도 매우 안전하다고 평가됩니다. 길이를 최소 12자 이상, 권장 16자 이상으로 설정하는 것이 좋습니다.

유사 문자 제외 옵션은 왜 필요한가요?

대문자 I와 소문자 l, 숫자 1, 대문자 O와 숫자 0처럼 눈으로 구분하기 어려운 문자를 제외하면 비밀번호를 직접 보고 입력해야 할 때 오타 위험을 대폭 줄일 수 있습니다.