비밀번호가 이미 공격자의 손에 들어갔을까 걱정되시나요? 위에 입력하시면 Have I Been Pwned 데이터베이스를 사용해 실제 데이터 유출로 노출된 수억 개의 비밀번호와 대조하여 확인해 드립니다. 이 확인 과정은 개인정보를 보호합니다: 비밀번호는 브라우저에서 해시되며 그 해시의 처음 다섯 글자만 전송됩니다 — 실제 비밀번호는 절대 기기를 벗어나지 않습니다.

데이터 유출이란 무엇인가요?

데이터 유출은 공격자가 회사나 서비스에서 정보를 훔칠 때 발생하며, 여기에는 종종 사용자 이름과 비밀번호가 포함됩니다. 이렇게 탈취된 자격 증명은 거대한 목록으로 수집되어 온라인에서 거래되거나 공개됩니다. 당신이 사용하는 비밀번호가 이런 목록 중 하나에 등장한다면 그것은 "pwned"된 것으로 간주되며, 공격자는 이를 당신의 다른 계정에 시도하는데 이를 credential stuffing이라고 합니다. 그래서 유출된 비밀번호는 그 유출이 당신과 관련이 없더라도 위험합니다.

이 확인이 개인정보를 보호하는 방법

비밀번호가 안전한지 묻기 위해 웹사이트에 비밀번호를 보내는 것은 목적에 어긋납니다. 대신 이 도구는 k-anonymity라는 영리한 기법을 사용합니다:

1. 비밀번호는 브라우저 안에서 SHA-1로 해시됩니다.
2. 그 해시의 처음 5자만 Have I Been Pwned API로 전송됩니다.
3. 서비스는 그 5자를 공유하는 모든 유출된 해시를 반환합니다 — 수백 개에 달합니다.
4. 브라우저는 그 목록과 전체 해시를 로컬에서 대조하고 결과를 표시합니다.

서비스는 당신의 비밀번호를 절대 보지 못하고, 전체 해시도 보지 못하며, 반환된 항목 중 어느 것이(있다면) 당신의 것이었는지 알 수 없습니다. 우리 측에도 아무것도 저장되지 않습니다.

비밀번호가 발견되었을 때 해야 할 일

• 어디에서든 사용을 중단하세요. 모든 계정에서 노출된 것으로 간주하세요.
• 그 비밀번호를 사용한 모든 계정에서 즉시 변경하세요.
• 저희 비밀번호 생성기로 새롭고 고유한 비밀번호를 생성하세요 — 길고 무작위인 비밀번호는 결코 이런 목록에 없습니다.
• 모든 계정이 고유한 비밀번호를 갖도록 비밀번호 관리자를 사용하세요.
• 추가 보호 계층을 위해 2단계 인증(2FA)을 켜세요.

비밀번호가 발견되지 않았다면 무엇을 의미하나요

"발견되지 않음" 결과는 안심이 됩니다 — 그 비밀번호가 Have I Been Pwned이 알고 있는 유출에 포함되어 있지 않다는 뜻입니다. 하지만 그것이 비밀번호가 강력하다는 보장은 아닙니다. 짧거나 단순한 비밀번호는 아직 유출되지 않았더라도 여전히 해독될 수 있으므로, 저희 비밀번호 강도 검사기로도 확인해 보세요.

자주 묻는 질문

여기에 비밀번호를 입력해도 안전한가요?

네. 비밀번호는 로컬에서 해시되며 k-anonymity 덕분에 그 해시의 5자 조각만 전송됩니다. 비밀번호와 전체 해시는 절대 브라우저를 벗어나지 않으며, 아무것도 저장되지 않습니다.

유출 데이터는 어디에서 오나요?

공개 데이터 유출로 노출된 비밀번호를 검색 가능하고 개인정보를 보호하는 데이터베이스로 집계하는 신뢰받는 서비스인 Have I Been Pwned에서 옵니다.

제 비밀번호가 발견되었는데, 그러면 제 계정이 해킹된 것인가요?

반드시 그런 것은 아니지만, 그 비밀번호가 공격자에게 알려져 있어 사용하기에 안전하지 않다는 뜻입니다. 사용한 모든 곳에서 변경하고 고유하게 생성된 비밀번호로 전환하세요.

"발견되지 않음" 결과는 제 비밀번호가 강력하다는 의미인가요?

아니요. 그것은 단지 비밀번호가 알려진 유출에 등장하지 않았다는 뜻일 뿐입니다. 강도는 길이와 무작위성에 달려 있으니 강도 검사기로 별도로 확인하세요.