비밀번호 만드는 기준
비밀번호는 계정을 지키는 가장 기본적인 수단이에요. 개인정보보호위원회의 개인정보 포털과 KISA 보호나라는 모두 같은 방향을 안내해요. 남이 짐작하기 어렵게 만들고, 주기적으로 바꾸라는 거예요.
1. 길이와 문자 구성
개인정보 포털은 비밀번호를 문자와 숫자의 조합에 따라 최소 8자리 이상 또는 10자리 이상으로 만들어야 안전하다고 안내해요.
| 구성 | 안내된 최소 길이 |
|---|---|
| 알파벳 대소문자, 특수문자, 숫자 중 두 종류 이상 | 8자리 이상 |
| 한 가지 문자 종류만 사용 | 10자리 이상 |
여기서 안전한 비밀번호는 다른 사람이 쉽게 추측할 수 없고, 알아내는 데 많은 시간이 걸리는 비밀번호를 말해요.
2. 피해야 할 패턴
개인정보 포털은 다음을 쓰지 말라고 안내해요.
- 같은 문자의 반복 (aaabbb, 123123 등)
- 키보드에서 나란히 있는 문자열 (qwe 등)
- 일련번호 (123456789 등)
- 가족 이름, 생일, 전화번호
KISA 보호나라의 정보보호 실천수칙 포스터도 이름, 생일, 전화번호를 쓰지 말라고 해요. 1234!@#$ 나 1234qwer 처럼 규칙적이라 예측하기 쉬운 값도 안 된다고 하고요. 특수문자를 붙여도 배열이 규칙적이면 짐작하기 쉽다는 뜻이에요.
3. 바꿀 때의 원칙
두 기관 모두 주기적으로 바꾸라고 안내해요. 다만 쉬운 비밀번호를 자주 바꿔 쓰는 것은 의미가 적어요. 개인정보 포털은 바꾼 비밀번호가 예전 비밀번호와 연관성이 없어야 안전하다고 설명해요. 앞의 값에서 숫자 한 자리만 올리는 식은 피해야 해요.
4. 함께 알아 둘 수칙
개인정보 포털은 비밀번호를 친구에게도 알려 주지 말라고 여섯 번째 수칙에서 따로 안내해요. 아이디, 비밀번호, 주민번호가 공개되지 않게 관리해야 하고, 노출되면 내 명의로 모르는 사이에 회원가입이 되는 일이 생길 수 있다고 설명해요. 비밀번호 기준 항목에는 「패스워드 선택 및 이용 안내서 2019」 PDF가 첨부돼 있어요. 2019년판이라 세부 기준은 최신 안내서가 나왔는지 같이 확인해 보세요.
5. 다른 공식 안내와 맞춰 보기
KISA 보호나라가 다른 주제로 낸 안내에도 비밀번호 기준이 들어 있어요. 기준 수치는 안내마다 달라서, 쓰는 곳에 맞는 가장 엄격한 기준을 따르는 게 안전해요.
| 안내 | 비밀번호 관련 내용 |
|---|---|
| 개인정보 포털 수칙 | 두 종류 이상 문자는 8자리 이상, 한 종류는 10자리 이상 |
| KISA 무선공유기 수칙(2024-11) | 영문 대소문자, 숫자, 특수문자를 섞어 8자리 이상으로 주기적으로 변경 |
| KISA 랜섬웨어 보안강화 권고(2025-06) | 대문자, 소문자, 특수문자, 숫자를 조합한 복잡한 비밀번호, 정기 변경, 비밀번호 외 2차 인증 적용 |
6. 만든 비밀번호 점검표
아래 질문에 하나라도 "예"라면 다시 만들어요.
- 문자 종류가 한 가지뿐인데 10자리가 안 되나요?
- 문자 종류가 둘 이상이어도 8자리가 안 되나요?
- aaabbb, 123123 같은 반복이나 qwe 같은 키보드 배열, 123456789 같은 일련번호가 들어 있나요?
- 가족 이름, 생일, 전화번호가 들어 있나요?
- 1234!@#$, 1234qwer처럼 규칙적인 배열 뒤에 기호만 붙였나요?
- 이전 비밀번호에서 숫자나 글자 하나만 바꿨나요?
7. 비밀번호만으로는 부족해요
KISA 랜섬웨어 보안강화 권고는 계정 비밀번호 인증 말고도 추가적인 2차 인증수단을 적용하라고 해요. 비밀번호가 유출되더라도 2차 인증이 한 번 더 막아 주기 때문이에요. 로그인 정보를 브라우저에 저장하는 기능의 위험은 「브라우저 자동 로그인 끄는 이유」 글에서 따로 다뤄요.
8. 핵심 정리
- 문자 종류가 둘 이상이면 8자리, 한 종류면 10자리 이상이 안내 기준이에요.
- 반복 문자, 키보드 배열, 일련번호, 개인 정보는 쓰지 않아요.
- 바꿀 때는 이전 비밀번호와 연관성이 없게 만들어요.