랜덤 비밀번호 생성기
안전하고 강력한 비밀번호 즉시 생성 · 서버 전송 없음 · 비밀번호 강도 체크 포함
🔒 암호학적 난수
⚡ 즉시 생성
🛡 서버 전송 없음
📋 복사 기능
🔍 강도 체크
비밀번호 생성
버튼을 눌러 생성하세요
🔐 비밀번호 강도
—
📏 비밀번호 길이
16
⛔ 제외할 문자 직접 입력
📋 한 번에 생성할 개수
개 (최대 20개)
내 비밀번호 강도 체크
현재 사용 중인 비밀번호의 강도를 체크해보세요. 서버로 전송되지 않습니다.
패스프레이즈 생성기 (기억하기 쉬운 비밀번호)
여러 단어를 조합한 패스프레이즈는 길고 안전하면서도 기억하기 쉬워요. 예) apple-sky-moon-tree-2026!
단어 수
구분자
🔐 안전한 비밀번호 완벽 가이드
📊 비밀번호 길이별 안전 등급
| 길이 | 안전 등급 | 추천 용도 |
|---|---|---|
| 8자 미만 | 매우 위험 | 사용 자제 |
| 8자 | 약함 | 저위험 서비스 |
| 12자 | 보통 | 일반 서비스 |
| 16자 | 강함 | SNS·이메일 |
| 20자+ | 매우 강함 | 금융·마스터PW |
⏱ 브루트포스 해킹 소요 시간 (추정)
| 비밀번호 | 해킹 예상 시간 |
|---|---|
| 8자 숫자만 | 즉시 |
| 8자 영문+숫자 | 몇 분 |
| 12자 영문+숫자 | 수천 년 |
| 16자 혼합 | 우주 나이 이상 |
| 20자 혼합 | 사실상 불가능 |
✅ 안전한 비밀번호 체크리스트
| 항목 | 권장 |
|---|---|
| 길이 | 12자 이상 |
| 대문자 포함 | 필수 |
| 소문자 포함 | 필수 |
| 숫자 포함 | 필수 |
| 특수문자 포함 | 권장 |
| 개인정보 제외 | 생일·이름 금지 |
| 사이트별 다른 PW | 필수 |
🔑 비밀번호 관리자 추천
| 서비스 | 특징 |
|---|---|
| Bitwarden | 무료·오픈소스 |
| 1Password | 유료·기업용 |
| KeePass | 로컬 저장 |
| 네이버 비밀번호 | 한국어 지원 |
| Chrome 내장 | 구글 계정 연동 |
💡 계정별 추천 비밀번호 강도
높은 보안 필요 (20자+)
인터넷 뱅킹·증권계좌
이메일 계정 (마스터키)
비밀번호 관리자
인터넷 뱅킹·증권계좌
이메일 계정 (마스터키)
비밀번호 관리자
일반 보안 (12~16자)
SNS·쇼핑몰 계정
스트리밍 서비스
업무용 계정
SNS·쇼핑몰 계정
스트리밍 서비스
업무용 계정
❓ 자주 묻는 질문
Q. 생성된 비밀번호가 서버에 저장되나요?
아니요. 이 생성기는 브라우저의 Web Crypto API(crypto.getRandomValues)를 사용해 기기 안에서만 처리됩니다. 생성된 비밀번호는 외부 서버로 전혀 전송되지 않아요.
Q. 비밀번호 강도는 어떻게 계산되나요?
길이, 사용된 문자 종류(대문자·소문자·숫자·특수문자), 엔트로피(예측 불가능성)를 종합해 매우 약함·약함·보통·강함·매우 강함 5단계로 평가해요. 비트 단위 엔트로피도 함께 표시돼요.
Q. 몇 자리 비밀번호가 안전한가요?
일반 서비스 12자 이상, 금융·이메일 등 중요 계정은 16자 이상, 비밀번호 관리자 마스터 비밀번호는 20자 이상을 권장해요. 특수문자를 포함하면 같은 길이라도 훨씬 안전해요.
Q. 패스프레이즈란 무엇인가요?
여러 단어를 조합한 비밀번호예요. 예) apple-sky-moon-2026! 무작위 문자 조합보다 기억하기 쉽고, 길이가 길어 실제로 더 안전할 수 있어요. NIST(미국 국립표준기술연구소)에서도 패스프레이즈를 권장해요.
Q. 유사 문자 제외 옵션은 무엇인가요?
0(숫자)과 O(대문자), l(소문자 L)과 1(숫자), I(대문자 i)처럼 눈으로 구분하기 어려운 문자들을 제외하는 옵션이에요. 비밀번호를 직접 입력해야 할 때 유용해요.
Q. 비밀번호를 어떻게 안전하게 보관하나요?
Bitwarden(무료·오픈소스), 1Password, KeePass 같은 비밀번호 관리자를 사용하세요. 메모장·엑셀에 저장하거나 포스트잇에 적는 것은 절대 금물이에요. 비밀번호 관리자의 마스터 비밀번호만 잘 기억하면 돼요.
Q. 같은 비밀번호를 여러 사이트에 쓰면 안 되나요?
절대 안 돼요. 한 사이트가 해킹되면 크리덴셜 스터핑(Credential Stuffing)으로 같은 비밀번호를 쓰는 모든 계정이 위험해져요. 사이트마다 다른 비밀번호를 사용하고, 비밀번호 관리자로 관리하세요.
Q. 2단계 인증(2FA)은 무엇인가요?
비밀번호 외에 추가 인증을 요구하는 보안 방식이에요. Google Authenticator, Authy, TOTP 앱을 사용하거나 SMS 인증을 받는 방법이 있어요. 강력한 비밀번호 + 2FA 조합이 가장 안전한 계정 보호 방법이에요.