⚡전체 도구 💻개발자 및 코딩 📝텍스트 및 콘텐츠 🎨디자인 및 색상 🖼️이미지 및 멀티미디어 🔢데이터 및 계산 🔒보안 및 비밀번호 📄PDF 도구 📐단위 변환

비밀번호 강도 분석 및 유출 검사 (HIBP 비밀번호 노출 확인)

비밀번호 복잡도, 엔터로피, 해킹 예상 시간을 정밀 분석하고 해시 매칭을 통해 유출 이력을 안전하게 검사합니다。

비밀번호 입력

❌ 최소 8자 이상

❌ 대문자 포함 (A-Z)

❌ 소문자 포함 (a-z)

❌ 숫자 포함 (0-9)

❌ 특수 문자 포함 (!@#...)

🔍 유출 이력 조회

보안 등급 매우 취약 🛑

비밀번호 엔트로피 0.0 Bits

해킹 예상 시간 즉시 해킹

사용 방법

1 비밀번호 강도 분석 및 유출 검사 (HIBP 비밀번호 노출 확인)를 열고 처리할 내용을 입력·붙여넣기·선택하세요.
2 필요에 맞게 옵션과 출력 형식을 조정하세요.
3 결과를 확인한 뒤 복사하거나 다운로드하세요.

주요 사용 사례

비밀번호 복잡도, 엔터로피, 해킹 예상 시간을 정밀 분석하고 해시 매칭을 통해 유출 이력을 안전하게 검사합니다。 일상 업무, 개발, 학습, 빠른 확인에 활용할 수 있습니다.

개인정보와 데이터 처리

이 도구는 브라우저에서 작동합니다. 민감한 자료를 처리하기 전에 기기와 브라우저 환경을 확인하세요.

비밀번호 강도는 어떻게 계산할까? 엔트로피·해독 시간·유출 확인

이 비밀번호 강도 검사기는 입력하는 즉시 다섯 가지 조건을 확인합니다. 8자 이상, 영문 대문자, 소문자, 숫자, 특수문자 포함 여부에 따라 "매우 약함"부터 "강함"까지 등급을 보여 줍니다. 12자 이상이면 가산점이 붙고 16자 이상이면 최고 점수가 됩니다. 보안에 가장 큰 영향을 주는 요소가 길이이기 때문입니다.

엔트로피(비트)는 "길이 × log2(문자 집합 크기)"로 추정합니다. 소문자는 26가지, 대문자를 쓰면 26가지, 숫자는 10가지, 특수문자는 33가지가 더해집니다. 소문자 8자는 약 37.6비트, 네 종류를 모두 쓴 8자는 약 52.6비트, 12자는 약 78.8비트입니다. 해독 시간은 초당 100억 번(10^10) 대입하는 무차별 공격을 가정하며, 소문자 8자는 1분 이내, 네 종류 혼합 8자는 약 8일, 12자는 100만 년 이상이 걸리는 것으로 계산됩니다.

다만 이 공식은 모든 문자를 무작위로 골랐다고 가정합니다. "Password123!"처럼 흔한 단어와 숫자를 조합한 비밀번호는 조건을 모두 충족하고 엔트로피가 높아 보여도 사전 공격에 금방 뚫립니다. 비밀번호 관리자로 만든 무작위 비밀번호나, 서로 관계없는 단어 4~5개로 만든 긴 패스프레이즈가 안전합니다.

"유출 확인" 버튼은 Have I Been Pwned의 Pwned Passwords 데이터베이스를 k-익명성 방식으로 조회합니다. 브라우저가 SHA-1 해시를 직접 계산해 앞 5자리만 보내고, 같은 앞자리를 가진 해시 목록을 받아 내 기기에서 비교합니다. 비밀번호와 전체 해시는 브라우저 밖으로 나가지 않으며, 강도 분석 자체도 완전히 로컬에서 실행됩니다.