# 해커가 내 비밀번호를 뚫는 데 얼마나 걸릴까?

> 2026년 비밀번호 표에 따르면 무작위 8자리는 132년. 하지만 이는 유출된 적 없는 무작위 비밀번호에 2FA가 없다는 가정입니다. 38초짜리 설명 영상과, 실제로 나를 지켜 주는 것.

- URL: https://oliverz.dev/ko/videos/password-crack-time
- Author: Oliver Zhang (https://oliverz.dev)
- Language: ko
- Published: 2026-10-29
- Tags: security, passwords, explainer
- Video: https://www.youtube.com/shorts/J5BzSwZNL5w

> **요약:** 유명한 비밀번호 해독 시간 표에 따르면, 모든 종류의 문자를 섞은 8자리 비밀번호를 무차별 대입으로 뚫는 데 2026년 기준 132년이 걸립니다. 이 숫자는 비밀번호가 무작위이고, 유출된 적이 없고, 2FA로 보호되지 않을 때만 성립합니다. 실제 비밀번호는 대부분 무작위가 아니고, 공격자는 유출되었거나 흔한 비밀번호부터 시도하며, 그런 비밀번호는 거의 즉시 뚫립니다. 나를 지켜 주는 것: 비밀번호 관리자로 만든 길고 무작위인 비밀번호, 재사용 금지, 그리고 2FA 켜기.

## 이 표가 측정하는 것

Hive Systems는 매년 비밀번호의 길이와 문자 종류에 따라 무차별 대입 공격으로 뚫는 데 얼마나 걸리는지를 표로 발표합니다. 2026년판은 장비를 잘 갖춘 공격자를 가정합니다. **RTX 5090 GPU 16개**로, **bcrypt**(작업 계수 10)로 해시된 비밀번호를 공격하는 경우입니다.

- **무작위 소문자 8자리:** 약 **2주**.
- **모든 종류를 섞은 무작위 8자리**(대문자, 소문자, 숫자, 기호): **132년**.

## 숫자는 계속 줄어든다

같은 8자리, 모든 문자 종류 비밀번호는 2024년 표에서 225년, 2025년에 164년, 2026년에 132년이었습니다. Hive Systems는 하드웨어가 좋아지면서 **매년 약 20~25% 빨라진다**고 봅니다.

## 함정

이 표는 최선의 경우입니다. Hive Systems도 직접 밝히듯, 이 숫자는 비밀번호가 무작위로 생성되었고, 과거 유출 사고에 포함된 적이 없으며, MFA를 쓰지 않거나 MFA가 우회되었다고 가정합니다.

실제 비밀번호는 보통 이 중 하나 이상을 어깁니다. 단어이거나, 이름과 연도이거나, 다른 곳에서 쓰다가 유출된 비밀번호입니다. 게다가 공격자는 무차별 대입부터 시작하지 않습니다. 새 비밀번호를 뚫기 전에 흔한 비밀번호와 유출된 비밀번호를 모두 시도하므로, 흔하거나 재사용했거나 사전 단어 기반인 비밀번호는 즉시 뚫릴 수 있습니다.

영상 속 예시 비밀번호(password123, summer2024!, qwerty)는 설명을 위한 것이며, 실제 유출 목록에서 가져온 것이 아닙니다.

## 실제로 효과 있는 것

1. **길고 무작위로.** 비밀번호 관리자로 생성하세요.
2. **비밀번호를 재사용하지 마세요.** 한 번 유출되면 모든 계정이 아니라 계정 하나만 열려야 합니다.
3. **2FA를 켜세요.** 132년짜리 표는 2FA를 켜지 않았다고 가정합니다.

## 출처

- Hive Systems, [Are your passwords in the green?](https://www.hivesystems.com/blog/are-your-passwords-in-the-green) (2026년 표와 그 가정)
- Hive Systems, [보도 자료, 2026년 7월 14일](https://www.hivesystems.com/newsroom-posts/07-14-2026)

영상은 코드로 애니메이션을 만들었고, 대본은 AI의 도움을 받아 썼습니다. 위의 모든 수치는 출처와 대조해 확인했습니다. 영상은 영어로 되어 있습니다. 영상은 [Shotloop](https://oliverz.dev/ko/products/shotloop)으로 만들었습니다. 코드로 설명 영상을 만들고 한 샷씩 고칠 수 있는 제가 만든 무료 Mac 앱입니다.