비밀번호 엔트로피 계산기 - 비밀번호 강도 분석

비밀번호 엔트로피는 비밀번호가 얼마나 예측하기 어려운지를 비트(bit)로 나타낸 값입니다. 엔트로피가 높을수록 공격자가 무차별 대입으로 비밀번호를 맞히기 위해 더 많은 시도가 필요합니다. 공식은 단순합니다. H = L × log₂(N)이며, 여기서 L은 비밀번호 길이, N은 각 문자가 선택될 문자 풀의 크기입니다. 문자 풀 크기는 어떤 문자 종류를 쓰느냐에 따라 달라집니다. 소문자(a–z)는 26개, 대문자(A–Z)는 26개를 더합니다. 10진 숫자(0–9)는 10개를 제공합니다. !, @, #, $, %, ^, &, *, (, ) 같은 표준 키보드 기호와 유사 문자는 약 32개를 추가합니다. 네 가지를 모두 쓰는 비밀번호의 문자 풀은 대략 94개가 되며, 문자 하나당 얻을 수 있는 엔트로피가 가장 큽니다. 실용적인 기준으로, 94개 문자 풀에 길이 12개를 적용하면 엔트로피는 약 78.7비트입니다. 보안 전문가들은 일반적으로 60비트를 강한 비밀번호의 최소 기준으로 보고, 80비트 이상을 국가 수준의 공격자에도 매우 강한 수준으로 봅니다. NIST Digital Identity Guidelines(SP 800-63B)는 복잡성 규칙보다 길이를 중시하는 방향으로 바뀌었는데, 이 계산이 그 이유를 보여줍니다. 94개 문자 풀의 비밀번호에 문자를 1개 더 추가하는 것이, 문자를 기호로 바꾸는 것보다 더 큰 가치가 있습니다. 해독 시간은 최신 GPU 기반 공격이 초당 약 100억 번(10^10)의 시도를 할 수 있다고 가정합니다. 이는 MD5 같은 빠른 해시 함수에는 현실적인 수치입니다. bcrypt, Argon2, scrypt 같은 느리고 메모리 집약적인 알고리즘은 유효 시도 속도가 초당 수백만 회 또는 수천 회 수준으로 떨어지므로, 여기 표시된 해독 시간은 매우 보수적입니다. 엔트로피 계산은 각 문자가 서로 독립적이고 균등하게 무작위로 선택된다고 가정합니다. 사람이 직접 고른 비밀번호는 이 가정을 자주 깨뜨립니다. 사전 단어, 키보드 패턴, 예측 가능한 치환은 이론상 최대치보다 훨씬 낮은 유효 엔트로피를 만듭니다. 따라서 여기서 계산되는 엔트로피는 사용자가 만든 비밀번호의 상한값이며, 비밀번호 관리자가 생성한 암호학적으로 무작위인 비밀번호에서만 실제 값에 가깝습니다.