요약: 유명한 비밀번호 해독 시간 표에 따르면, 모든 종류의 문자를 섞은 8자리 비밀번호를 무차별 대입으로 뚫는 데 2026년 기준 132년이 걸립니다. 이 숫자는 비밀번호가 무작위이고, 유출된 적이 없고, 2FA로 보호되지 않을 때만 성립합니다. 실제 비밀번호는 대부분 무작위가 아니고, 공격자는 유출되었거나 흔한 비밀번호부터 시도하며, 그런 비밀번호는 거의 즉시 뚫립니다. 나를 지켜 주는 것: 비밀번호 관리자로 만든 길고 무작위인 비밀번호, 재사용 금지, 그리고 2FA 켜기.
이 표가 측정하는 것
Hive Systems는 매년 비밀번호의 길이와 문자 종류에 따라 무차별 대입 공격으로 뚫는 데 얼마나 걸리는지를 표로 발표합니다. 2026년판은 장비를 잘 갖춘 공격자를 가정합니다. RTX 5090 GPU 16개로, bcrypt(작업 계수 10)로 해시된 비밀번호를 공격하는 경우입니다.
- 무작위 소문자 8자리: 약 2주.
- 모든 종류를 섞은 무작위 8자리(대문자, 소문자, 숫자, 기호): 132년.
숫자는 계속 줄어든다
같은 8자리, 모든 문자 종류 비밀번호는 2024년 표에서 225년, 2025년에 164년, 2026년에 132년이었습니다. Hive Systems는 하드웨어가 좋아지면서 매년 약 20~25% 빨라진다고 봅니다.
함정
이 표는 최선의 경우입니다. Hive Systems도 직접 밝히듯, 이 숫자는 비밀번호가 무작위로 생성되었고, 과거 유출 사고에 포함된 적이 없으며, MFA를 쓰지 않거나 MFA가 우회되었다고 가정합니다.
실제 비밀번호는 보통 이 중 하나 이상을 어깁니다. 단어이거나, 이름과 연도이거나, 다른 곳에서 쓰다가 유출된 비밀번호입니다. 게다가 공격자는 무차별 대입부터 시작하지 않습니다. 새 비밀번호를 뚫기 전에 흔한 비밀번호와 유출된 비밀번호를 모두 시도하므로, 흔하거나 재사용했거나 사전 단어 기반인 비밀번호는 즉시 뚫릴 수 있습니다.
영상 속 예시 비밀번호(password123, summer2024!, qwerty)는 설명을 위한 것이며, 실제 유출 목록에서 가져온 것이 아닙니다.
실제로 효과 있는 것
- 길고 무작위로. 비밀번호 관리자로 생성하세요.
- 비밀번호를 재사용하지 마세요. 한 번 유출되면 모든 계정이 아니라 계정 하나만 열려야 합니다.
- 2FA를 켜세요. 132년짜리 표는 2FA를 켜지 않았다고 가정합니다.
출처
- Hive Systems, Are your passwords in the green? (2026년 표와 그 가정)
- Hive Systems, 보도 자료, 2026년 7월 14일
영상은 코드로 애니메이션을 만들었고, 대본은 AI의 도움을 받아 썼습니다. 위의 모든 수치는 출처와 대조해 확인했습니다. 영상은 영어로 되어 있습니다. 영상은 Shotloop으로 만들었습니다. 코드로 설명 영상을 만들고 한 샷씩 고칠 수 있는 제가 만든 무료 Mac 앱입니다.