절대 잊어버리지 않을 강력한 비밀번호를 만드는 방법: 암호학의 낭만

새로운 계정에 가입할 때마다 겪었던 뼈저린 고통을 떠올려 보세요.

웹사이트의 빨간색 알림 문구는 무자비하게 재촉합니다. "비밀번호는 대문자, 소문자, 숫자, 특수 문자를 모두 포함해야 합니다." 그래서 당신은 한숨을 쉬며 키우는 강아지 이름에 태어난 연도를 붙이고 마지막에 느낌표를 하나 추가하여 Wangcai1990!과 같은 끔찍한 혼종을 만들어냅니다.

당신은 이것이 매우 안전 하다고 생각할 것입니다. 하지만 안타깝게도, 현대 해커들의 사전(Dictionary) 공격과 초당 수천억 번의 무차별 대입(Brute-force)을 실행하는 최고급 그래픽 카드(GPU) 앞에서는, 이런 비밀번호를 뚫는 것은 물에 젖은 휴지를 찢는 것만큼이나 쉽습니다.

더욱 슬픈 사실은, 3개월만 지나면 당신 스스로도 그 비밀번호를 까맣게 잊어버린다는 것입니다.

우리는 잘못된 방식으로 기계와 싸우고 있습니다

인류가 암호학에서 저지른 가장 큰 실수는 스스로를 컴퓨터처럼 생각하도록 강요했다는 것 입니다.

컴퓨터는 hF8$pK2@q처럼 절대적으로 무작위적이고 규칙이 없는 문자 조합을 좋아합니다. 하지만 인간의 뇌는 하드디스크가 아닙니다. 우리의 뉴런은 "이야기, 이미지, 논리적 연관성" 을 통해 정보를 저장합니다. 인간에게 의미 없는 난수를 억지로 기억하게 만드는 것은 재앙을 부르는 지름길입니다.

그 결과, 우리는 "123456" 같은 극도로 위험한 약한 비밀번호로 돌아가거나, 복잡한 비밀번호를 모니터 옆 포스트잇에 적어두는(대문을 활짝 열어두는 것과 같은) 행동을 하게 됩니다.

사실, 암호학의 최고 경지는 당신이 차가운 기계가 되는 것을 요구하지 않습니다. 오히려 상상력이 풍부한 시인 이 되기를 원합니다.

길이가 복잡성을 압도한다: 암호 문구(Passphrase)의 차원 파괴 공격

암호학에서 비밀번호의 강도를 측정하는 황금 기준을 '정보 엔트로피(Entropy)' 라고 부릅니다. 이를 "해커가 직면해야 하는 미지(Unknown)의 정도"라고 이해해도 좋습니다.

여기에 매우 직관에 반하는 수학적 진실이 하나 있습니다. 비밀번호의 길이는 문자의 복잡성보다 정보 엔트로피에 훨씬 더 크게 기여합니다.

모든 특수 기호가 포함된 8자리 복잡한 비밀번호는 컴퓨터가 무차별 대입으로 뚫는 데 며칠밖에 걸리지 않을 수 있습니다. 하지만 correct horse battery staple (길이 25) 처럼 완전히 무관한 4개의 간단한 영단어를 연결하면, 이것이 만들어내는 정보 엔트로피는 슈퍼컴퓨터가 수백만 년 동안 계산해야 할 만큼 기하급수적으로 커집니다.

이것이 바로 기억력과 보안의 모순을 해결하는 궁극의 해답, 암호 문구(Passphrase) 입니다.

비밀번호를 꿈의 풍경으로 바꾸기

완벽한 암호 문구를 만들기 위해, 당신은 인류가 수백만 년 동안 진화시켜 온 궁극의 재능인 시각적 상상력 (기억의 궁전이라고도 불림)만 사용하면 됩니다.

유명한 명언이나 노래 가사는 절대 사용하지 마세요. 그것들은 모두 해커의 공격 사전(Dictionary)에 이미 들어 있습니다. 당신이 만들어야 할 것은 극도로 터무니없고 논리가 전혀 없지만, 시각적인 임팩트는 엄청나게 강렬한 꿈의 풍경입니다.

다음 세 단계를 따라 해 보세요.

1. 무작위로 명사 4개 고르기 눈을 감고 서로 전혀 연관이 없는 네 가지 사물을 무작위로 떠올려 보세요. 주의: 연관성이 있으면 안 됩니다. 예를 들어 "해, 달, 별"은 의미가 묶여 있으니 사용하지 마세요. 이런 식으로 해봅시다: 펭귄(penguin), 폭포(waterfall), 스탠드(lamp), 영수증(invoice).

2. 터무니없는 시각적 장면 연출하기 머릿속에서 이 네 단어를 강제로 엮어 보세요. 한 마리의 펭귄 이 거대한 폭포 아래에 서서, 빛나는 스탠드 조명을 머리 위에 아슬아슬하게 올린 채, 날개로는 영수증 한 장을 자랑스럽게 치켜들고 있다.

3초 동안 멈추고 이 장면을 머릿속에 생생하게 그려보세요. 이미지가 기괴하고 터무니없을수록 뇌가 훨씬 더 강하게 기억한다는 사실을 깨닫게 될 것입니다. 5년이 지나도 영수증을 든 펭귄은 잊히지 않을 것입니다.

3. 당신만의 특별한 흔적 더하기 이 네 단어를 연결하여 비밀번호로 만들려면 나만 아는 구분 기호를 사용하세요. 단순한 띄어쓰기가 아니라 눈에 띄지 않는 하이픈(-), 마침표(.), 혹은 언더스코어(_)도 좋습니다. 그런 다음 사적인 기억과 관련된 두 자리 숫자(초등학교 때 출석 번호 같은 것)를 끝에 추가합니다.

당신의 궁극의 비밀번호가 탄생했습니다: 펭귄-폭포-스탠드-영수증-17

인간에게 이것은 기억의 깊은 곳에서 힘들이지 않고 꺼낼 수 있는 그저 귀여운 동화 속 한 장면에 불과합니다. 하지만 이를 해독하려는 해커의 눈에 이것은, 천문학적으로 높은 정보 엔트로피를 가진 무수히 많은 조합으로 쌓아 올린 범접할 수 없는 '통곡의 벽'일 뿐입니다.

맺음말

디지털 시대에 개인 정보와 보안을 지키는 일이 뼈를 깎는 고통이나 자기 학대가 되어서는 안 됩니다.

그 직관에 어긋나는 의미 없는 난수들을 죽어라 외울 필요가 없습니다. 번거로운 생성 및 검증 작업은 훌륭한 비밀번호 관리 프로그램(Bitwarden, 1Password 등)에 맡겨버리세요. 그리고 당신은 오직 당신의 상상력으로 엮어낸, 세상에서 오직 당신만이 아는 황당무계한 이야기 하나만 소중히 간직하면 됩니다.

이것이야말로 차가운 기계에 맞서는 인류만이 가진 특별한 낭만입니다.

---

본 기사는 iknowabit 팀 오리지널 콘텐츠입니다. 덕후의 시선으로 일상 속 숨겨진 과학을 해독합니다.