비밀번호 생성기

비밀번호의 보안 강도는 엔트로피(Entropy)로 측정됩니다. 엔트로피 공식은 H = L × log₂(R)이며, L은 비밀번호 길이, R은 사용 가능한 문자 종류의 수입니다. 예를 들어 소문자만 사용하면 R=26이고, 대소문자+숫자+특수문자를 모두 사용하면 R=88입니다. 16자의 전체 문자 조합 비밀번호의 엔트로피는 16 × log₂(88) ≈ 103비트입니다.

무차별 대입 공격(Brute Force Attack)에 걸리는 시간은 2^H ÷ 초당 시도 횟수로 추정합니다. 초당 100억 회 시도 가능한 컴퓨터를 가정하면, 103비트 엔트로피의 비밀번호를 깨는 데 약 4 × 10^13년이 소요됩니다. 이는 우주 나이(138억 년)보다 수천 배 긴 시간입니다.

이 도구에서 사용하는 crypto.getRandomValues()는 CSPRNG(Cryptographically Secure Pseudo-Random Number Generator)로, 커널 엔트로피 풀에서 시드를 가져옵니다. Math.random()은 PRNG(의사 난수 생성기)로 시드가 예측 가능하여 보안 목적에 부적합합니다.

1. 길이 설정

   원하는 비밀번호 길이를 8~128자 범위에서 선택합니다.

2. 문자 조합 선택

   대문자, 소문자, 숫자, 특수문자 중 포함할 항목을 토글합니다.

3. 생성 및 복사

   생성된 비밀번호를 확인하고 복사 버튼으로 클립보드에 저장합니다.

엔트로피 (Entropy)

비밀번호의 무작위성을 비트 단위로 나타낸 값으로, 비트 수가 높을수록 추측이 어렵습니다.

CSPRNG

Cryptographically Secure Pseudo-Random Number Generator의 약자로, 암호학적으로 안전한 난수를 생성하는 알고리즘입니다.

무차별 대입 공격 (Brute Force)

가능한 모든 비밀번호 조합을 하나씩 시도하여 비밀번호를 알아내는 공격 방법입니다.

문자 집합 (Character Set)

비밀번호에 사용할 수 있는 문자의 종류(대문자, 소문자, 숫자, 특수문자)를 의미합니다.

해시 함수 (Hash Function)

비밀번호를 고정 길이의 암호문으로 변환하는 단방향 함수로, 원본 비밀번호를 역추적할 수 없습니다.

키 스트레칭 (Key Stretching)

해시 함수를 수천~수만 번 반복 적용하여 무차별 대입 공격의 속도를 낮추는 기법입니다.