비밀번호 생성기 (Password Generator)

① 비밀번호 비트 엔트로피 공식:

- 사용 가능한 전체 문자 집합의 크기를 $N$, 비밀번호의 길이를 $L$이라 할 때 엔트로피 $E$(bits)는 다음과 같습니다:

- $E = \log_2 (N^L) = L \times \log_2 N = L \times \left( \frac{\ln N}{\ln 2} \right)$

*(예: 대문자 26 + 소문자 26 + 숫자 10 + 특수문자 32 = $N=94$개 조합일 때 16자리 암호의 엔트로피는 $E = 16 \times \log_2 94 \approx 16 \times 6.5546 = 104.87\text{ bits}$)*

② 브루트포스 해독 시간(Crack Time) 산출 수식:

- 공격자의 초당 해시 시도 횟수를 $R = 10^{10}\text{ attempts/sec}$ (초당 100억 회)라 할 때 평균 해독 소요 시간 $T$는 다음과 같습니다:

- $T = \frac{N^L}{2 \times R} = \frac{2^{E-1}}{R} \text{ (초)}$

① NIST SP 800-63B 암호 정책 현대화: 과거에는 90일 주기의 강제 비밀번호 변경 및 복잡한 특수문자 혼합을 강요했으나, 이는 사용자가 "P@ssw0rd1!"과 같이 예측 가능한 변형 암호를 쓰게 만드는 부작용을 낳았습니다. 현대 가이드라인은 "주기적 변경 폐지" 및 "최소 16자 이상의 긴 길이(Length-First) 보안"을 강력히 권장합니다.

② 양자 컴퓨팅(Grover's Algorithm) 암호 탐색 저항성: 양자 컴퓨터가 실용화되면 그로버 알고리즘(Grover's Algorithm)에 의해 대칭키 및 무작위 암호의 탐색 복잡도가 $O(N)$에서 $O(\sqrt{N})$으로 절반($2^{N/2}$) 수준으로 축소됩니다. 따라서 미래 양자 해킹 위협에 대비하려면 최소 128비트 이상의 고엔트로피 비밀번호(32자 이상 복합 난수 또는 5단어 이상의 패스프레이즈)를 사용하는 것이 안전합니다.

③ 서버 저장 측 단방향 암호화 해시 표준 (Argon2id / PBKDF2): 비밀번호는 데이터베이스에 절대 평문(Plaintext)으로 저장되어서는 안 되며, 무작위 솔트(Salt)와 함께 Argon2id, bcrypt, PBKDF2-HMAC-SHA256과 같은 Slow Hashing Key Derivation Function을 통해 저장되어야 합니다.

① 서비스 회원가입 및 일반 웹 계정: 16자 이상 (대소문자 + 숫자 + 특수문자 조합, 엔트로피 $80+\text{ bits}$).

② 마스터 비밀번호 (Password Manager Master Key): 5단어 이상의 패스프레이즈 (예: correct-horse-battery-staple, 엔트로피 $90+\text{ bits}$).

③ 서버 SSH Root 접속 및 DB 암호: 32자 이상 무작위 복합 문자열 (엔트로피 $128+\text{ bits}$).

④ API Secret Token & JWT Signature Secret: 64자 이상 고엔트로피 무작위 헥사/알파벳 문자열 (엔트로피 $256+\text{ bits}$).