모이자 앱 | | 모바일버전
뉴스 > IT/과학 > 과학일반
  • 작게
  • 원본
  • 크게

내 비밀번호는 얼마 만에 뚫릴까 208초? 1509만1334년?

[기타] | 발행시간: 2017.02.10일 03:03
[동아일보]

Pixabay 제공

《 ‘이 사이트 비번(비밀번호), 뭐였지?’ 이것저것 다 입력해 봐도 ‘비밀번호가 올바르지 않습니다’라는 경고만 뜬다. 개인정보 유출 사고가 있을 때마다 불안해서 비밀번호를 바꾼 탓이다. 이제 몇 가지 유형의 비밀번호를 돌려쓰던 시대는 끝났다. 우스갯소리로 ‘이미 다 털렸다’고 체념하지만, 계속 신경이 쓰인다.》

 

 

‘안전한 비밀번호-효과적 기억’ 방법

○ 대문자, 특수문자, 숫자까지 넣으면 얼마나 안전해질까?

요즘 비밀번호를 정할 땐 10자 이상, 알파벳 대소문자 혼용, 숫자·특수문자 사용, 개인정보 관련 숫자 사용 금지 등의 조건을 건다. 이렇게 하면 정말 더 안전할까?

비밀번호는 조합이 가능한 경우의 수를 모두 입력하면 언젠가는 알 수 있다. ‘0000’과 같이 중복 사용 가능한 숫자로 이뤄진 4자리 비밀번호는 10⁴, 1만 번 이내에 비밀번호를 알 수 있다. 라이언 머피 미국 컬럼비아칼리지 컴퓨터 수학과 교수는 달라지는 조건에 따라 해커가 비밀번호를 알아내는 데 걸리는 시간을 계산했다.

간단한 로그 방정식에 사용 가능한 문자의 수(숫자는 0∼9 10가지, 소문자는 a∼z 26가지 등)와 비밀번호 자리마다 달라지는 무작위 정도를 대입하면, 비밀번호로 사용하기 알맞은 문자의 길이를 계산할 수 있다. 미국표준기술연구소(NIST) 발표에 따르면 8∼12자 사이다. 머피 교수는 이 범위 안에서 해커의 공격을 견디는 시간을 측정했다.

단어는 무작위 조합을 사용했다. ‘a와 @’같이 연상되는 특수문자도 배제했다. 대문자, 특수문자, 숫자도 예측 불가능한 위치에 넣었다. 그 결과 사용하는 문자 종류가 많아져 비밀번호가 길고 복잡해질수록 내 정보를 지킬 수 있는 시간도 늘었다. 8자 비밀번호가 모두 소문자라면(예:dongaabc) 해독하는 데 208초, 10자 비밀번호가 소문자 6개, 대문자 1개, 특수문자 1개, 숫자 2개 조합이면(예: D@ngaabc11) 1707년이 걸렸다. 머피 교수는 “세상 모든 언어 사전에 나오는 단어 조합, 전화번호나 가족의 생일 등 개인정보 관련 숫자, ‘a와 @’같이 누구나 연상할 수 있는 치환, 유명한 유행가 가사, 대사 인용은 피하라”고 조언했다.

○ 복잡한 비밀번호 잊지 않는 방법은?

비밀번호는 길고, 복잡하고, 참신하게 만들면 비교적 안전하다. 그런데 이렇게 만들고 나면 기억하기 어려워 정작 비밀번호 주인만 골탕 먹게 된다.

미국 IBM 최고기술책임자(CTO) 브루스 슈나이어는 일회용 비밀번호 제작 프로그램으로 무작위 비밀번호(예: *P_x$)%v@E6g)를 생성하여 안전하게 별도로 기록해 두는 방법을 추천했다. 별도로 기록한 비밀번호 문서 역시 비밀번호를 넣고 보관해야 하는데, 이때는 생체인식과 같은 안전성 높은 방식을 사용하라고 권했다. 앨릭스 핼더먼 미국 미시간주립대 컴퓨터과학과 교수는 “전문가들은 해커의 다양한 시나리오를 모두 고려해 보안 프로그램을 만들기 때문에 비밀번호 생성 및 보관용으로 제작된 소프트웨어를 사용하는 게 좋다”고 설명했다.

그렇지만 이 방식은 한 번에 모든 걸 잃을 수 있다는 게 단점이다. 이를 방지하려면 ‘연상 기억법’을 추천한다. 예를 들어 블락비의 노래 ‘예스터데이’ 중 ‘What did you do yesterday’라는 가사의 첫 글자를 본떠 ‘Wdydy’를 비밀번호로 쓰는 것이다. 여기에 자신이 좋아하는 숫자 2∼4자리를 더하거나, 알파벳 사이에 특수문자를 더하면(예: W^d^y^d^y7850) 보안은 강력해진다. 전문가들은 사이트마다 다른 비밀번호를 사용하기를 권장하므로 여기에 각 사이트 로고에 보이는 색을 뜻하는 단어의 일부를 더하면(예: W^d^y^d^y7850_r. _r은 빨간색을 뜻하는 red에서 가져옴) 비밀번호는 더 완벽해진다.

최진영 고려대 정보보호학부 사이버국방학과 교수는 “사람들이 주로 기억을 돕기 위해 비밀번호 일부에 한글 단어를 그대로(예: 바나나는 qksksk로) 사용하는데, 국내 사이트를 이용할 때는 위험하다”며 “확률적으로 한글 단어보다는 같은 알파벳을 대소문자를 섞어 길게(예: qQqQqQQQQQqqqqQQ) 사용하는 편이 낫다”고 말했다. 미국 노스캐롤라이나대 연구팀은 사용자가 비밀번호를 자주 바꿔도 예측 가능한 변형이라면 위험은 거의 줄지 않는다고 주장했다.

 

염지현 동아사이언스 기자 ginny@donga.com

출처: 동아일보

뉴스조회 이용자 (연령)비율 표시 값 회원 정보를 정확하게 입력해 주시면 통계에 도움이 됩니다.

남성 0%
10대 0%
20대 0%
30대 0%
40대 0%
50대 0%
60대 0%
70대 0%
여성 0%
10대 0%
20대 0%
30대 0%
40대 0%
50대 0%
60대 0%
70대 0%

네티즌 의견

첫 의견을 남겨주세요. 0 / 300 자

- 관련 태그 기사

관심 많은 뉴스

관심 필요 뉴스

배우 겸 교수 이인혜가 '엄마'가 되어 돌아왔다. 지난 27일 방송된 TV조선 '퍼펙트 라이프'에서는 배우 이인혜가 게스트로 출연해 육아 일상을 공개하고 나섰다. 이날 이인혜와 함께 그의 어머니 '임영순'씨도 함께했다. 이인혜는 지난 2022년 8월 결혼 후 2023년 10월
1/3
모이자114

추천 많은 뉴스

댓글 많은 뉴스

1/3
“가수로 데뷔합니다” 조정석 가수 데뷔 쇼케이스 개최

“가수로 데뷔합니다” 조정석 가수 데뷔 쇼케이스 개최

가수겸 배우 조정석(나남뉴스) 그동안 여러 작품에서 출중한 노래 실력을 뽐냈던 배우 조정석(43)이 가수로 데뷔한다. 앞서 조정석은 지난 3월 27일(수) 서울 용산에 위치한 블루스퀘어에서 데뷔 쇼케이스를 개최했다. 이 자리에서 조정석은 신곡 ‘어떻게 해’ 등 다수

장백산, 세계지질공원 네트워크 명부에 등재

장백산, 세계지질공원 네트워크 명부에 등재

유네스코 집행국이 27일 18곳의 지질공원을 세계지질공원 네트워크 명부에 등재하도록 비준한 가운데 장백산세계지질공원, 은시대협곡―등룡동세계지질공원, 림하세계지질공원, 룡암세계지질공원, 무공산세계지질공원, 흥의세계지질공원 등 중국의 6개 지질공원이 명부에

“시상식이 따로 없네” 혜은이 딸 결혼식에 연예인 대거 몰려

“시상식이 따로 없네” 혜은이 딸 결혼식에 연예인 대거 몰려

가수 혜은이(나남뉴스) 가수 혜은이(69)의 딸이 최근 결혼식을 올린 가운데, 예식장에 연예인들이 대거 몰리면서 화제가 되고 있다. 특히 예식장에는 한때 연예계를 주름잡았던 배우들과 가수들이 한꺼번에 몰려들면서 인산인해를 이룬 것으로 전해졌다. 혜은이는 3월

모이자 소개|모이자 모바일|운영원칙|개인정보 보호정책|모이자 연혁|광고안내|제휴안내|제휴사 소개
기사송고: news@moyiza.kr
Copyright © Moyiza.kr 2000~2024 All Rights Reserved.
모이자 모바일
광고 차단 기능 끄기
광고 차단 기능을 사용하면 모이자가 정상적으로 작동하지 않습니다.
모이자를 정상적으로 이용하려면 광고 차단 기능을 꺼 두세요.
광고 차단 해지방법을 참조하시거나 서비스 센터에 글을 남겨주세요.