비밀번호 생성과 보관 가이드: 길이·고유성·다중 인증 점검

가능한 범위에서 길이를 우선하세요

사이트가 허용한다면 16자 이상을 사용하고 대문자, 소문자, 숫자, 기호를 요구 조건에 맞게 선택하세요. 몇 글자를 사람이 예측 가능한 방식으로 바꾸는 것보다 충분히 긴 무작위 값이 더 안전합니다. 특정 기호를 허용하지 않는 서비스도 있으므로 제출 오류가 나면 정책을 확인하세요.

모든 서비스에 서로 다른 값을 쓰세요

한 사이트에서 비밀번호가 유출됐을 때 같은 값을 사용한 다른 계정까지 공격받을 수 있습니다. 비밀번호 관리자를 사용해 사이트마다 별도의 값을 만들고, 중요 계정에는 인증 앱이나 보안 키 같은 다중 인증을 설정하세요.

복사한 뒤 노출 경로를 줄이세요

클립보드는 기기 간 동기화되거나 기록 앱에 남을 수 있습니다. 생성한 값은 필요한 곳에 붙여넣은 뒤 비밀번호 관리자에 저장하고 메신저, 이메일, 화면 캡처로 보내지 마세요. 공용 기기에서는 생성과 로그인을 피하는 것이 좋습니다.

복구 방법도 미리 확인하세요

• 복구 이메일과 전화번호가 최신인지 확인합니다.
• 다중 인증 복구 코드는 비밀번호와 다른 안전한 위치에 보관합니다.
• 사이트가 제공하는 패스키를 사용할 수 있다면 함께 검토합니다.
• 생성 결과를 다시 표시하거나 복구할 수 있다고 가정하지 않습니다.