비밀번호와 보안, 그리고 우리가 배운 것 대부분이 틀렸던 이유에 관한 글.https://password.es/kohttps://password.es/ko/blog/bimilbeonhoran/https://password.es/ko/blog/bimilbeonhoran/컴퓨터 비밀번호는 1961년에 태어났고 첫 유출은 그 이듬해에 일어났다. 우리가 배운 것 대부분은 저자 자신이 후회하는 2003년의 어림짐작에서 나왔다.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/wae-bimilbeonhoreul-eodiedo-bonaeji-anhneunga/https://password.es/ko/blog/wae-bimilbeonhoreul-eodiedo-bonaeji-anhneunga/비밀번호를 검사해 주겠다며 비밀번호를 달라는 사이트에는, 어떤 약속으로도 풀리지 않는 신뢰 문제가 있다. 우리의 답은 약속하지 않는 것이다. 그 데이터가 아예 필요 없게 만들고, 당신이 30초 만에 직접 확인할 수 있게 한다.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/bimilbeonho-gwallija-vs-gieok/https://password.es/ko/blog/bimilbeonho-gwallija-vs-gieok/우리가 배운 비밀번호 규칙 중에 아직 서 있는 건 하나뿐입니다. 사이트마다 다르게 쓸 것. 그리고 아무도 지키지 않는 것도 바로 그 규칙입니다. 기억력만으로는 말 그대로 불가능하니까요.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/passkey-jonjaehaji-anneun-bimilbeonho/https://password.es/ko/blog/passkey-jonjaehaji-anneun-bimilbeonho/비밀번호의 문제가 누군가 나 대신 보관해 주는 공유된 비밀이 있다는 점이라면, 해법은 그 공유된 비밀을 없애는 것이다. 그게 패스키다 — 무엇을 고치고 무엇을 못 고치는지 살펴본다.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/boan-jilmun/https://password.es/ko/blog/boan-jilmun/어머니의 성은 비밀이 아니라 가족관계증명서에 적힌 정보다. 구글은 수억 건의 보안 답변을 분석한 끝에, 이것만으로는 쓸 수 없다는 결론을 내렸다.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/sms-2fa-joeun-geot-jung-choeak/https://password.es/ko/blog/sms-2fa-joeun-geot-jung-choeak/SMS 2차 인증은 아무것도 없는 것보다 훨씬 낫고, 동시에 모든 방식 중 가장 약하다. 이유는 암호학에 있지 않다. 통신사 상담원이 전화를 받는다는 데 있다.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/bimilbeonhoga-yuchuldoemyeon-saenggineun-il/https://password.es/ko/blog/bimilbeonhoga-yuchuldoemyeon-saenggineun-il/유출은 기사로 보도된 날 끝나지 않는다. 그날 시작된다. 크래킹되고, 다른 목록과 대조되고, 되팔린다. 이 모든 것이 굴러가는 이유는 단 하나 — 우리가 같은 비밀번호를 돌려쓰기 때문이다.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/haesi-solteu-bcrypt-argon2/https://password.es/ko/blog/haesi-solteu-bcrypt-argon2/제대로 만든 사이트는 당신의 비밀번호를 모른다. 지문만 보관할 뿐이다. 그리고 그 지문을 계산하는 함수는 일부러 느려야 한다. 방어자와 공격자가 정확히 같은 경주를 뛰는 유일한 방어이기 때문이다.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/bimilbeonho-kkaeneun-de-eolmana-geollilkka/https://password.es/ko/blog/bimilbeonho-kkaeneun-de-eolmana-geollilkka/비밀번호가 얼마나 버티는지는 비밀번호가 정하지 않습니다. 그 사이트가 어떤 해시로 저장했느냐가 정합니다. 그리고 가입할 때 아무도 그걸 알려주지 않습니다.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/diceware-jusawi-bimilbeonho/https://password.es/ko/blog/diceware-jusawi-bimilbeonho/Arnold Reinhold는 1995년에 인간의 무작위 문제를 주사위 다섯 개와 7,776개짜리 단어 목록으로 풀었습니다. 한 번 굴릴 때마다 12.9비트, 그것도 진짜 12.9비트입니다.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/ko/blog/entropi-biteuran-mueosinga/https://password.es/ko/blog/entropi-biteuran-mueosinga/강도 퍼센트는 아무 뜻도 없습니다. 비트는 다릅니다. 1비트가 늘어날 때마다 당신의 비밀번호를 맞히려는 쪽이 해야 할 시도가 두 배가 됩니다. 생성기가 보여주는 그 숫자를 읽는 법, 겁주는 수식 없이.Thu, 22 Jan 2026 00:00:00 GMTpassword.es