블로그

보안과 기술에 대한 최신 소식.

2026-08-17

RockYou 비밀번호 유출의 전체 역사: 2009년부터 2026년까지 (그리고 실제로 자신을 보호하는 방법)

2009년 3,200만 개의 평문 비밀번호가 유출된 단 한 번의 사건이 어떻게 오늘날에도 크리덴셜 스터핑 공격에 쓰이는 RockYou2021, RockYou2024 초대형 통합 데이터셋으로 자라났는지, 그리고 실제로 이를 막는 방법은 무엇인지 알아봅니다.

2025-12-29

BIP39/BIP32 프로토콜, 단방향 파생 관계, 계층적 결정성 지갑을 중심으로 비트코인 개인키와 니모닉 문구를 기술적으로 심층 분석합니다.

2025-12-26

전용 비밀번호 관리자와 브라우저에 내장된 비밀번호 저장 기능을 암호화, 동기화, 플랫폼 간 지원 측면에서 실용적으로 비교하고, 각각이 언제 적합한지 설명합니다.

2025-12-26

비밀번호 엔트로피에 대한 실용 가이드: 무엇을 측정하는지, 어떻게 계산하는지, 왜 길이가 복잡성 규칙보다 중요한지, 그리고 실제로 몇 비트가 필요한지.

2025-12-26

제로 지식 아키텍처, AES-256 암호화, 마스터 비밀번호 위험, 피싱 공격, 실제 유출 사례까지 비밀번호 관리자의 보안을 기술적으로 분석합니다.

2025-12-26

온라인 비밀번호 생성기가 신뢰할 만한지 확인하는 방법: 브라우저 개발자 도구에서 무엇을 확인해야 하는지, 주의해야 할 위험 신호, 그리고 클라이언트 측 생성이 작동하는 방식.

2025-12-26

계정의 위험 수준에 따라 비밀번호가 실제로 얼마나 길어야 하는지, 그리고 왜 강제적인 복잡성 규칙보다 길이가 우선시되는지를 NIST의 최신 지침과 함께 설명합니다.

2025-12-26

무료 비밀번호 생성기를 평가하는 방법 — 클라이언트 측 vs 서버 측, 무작위성 소스, 커스터마이징 — 그리고 잘 알려진 여러 옵션이 각각 어디에 적합한지 공정하게 살펴봅니다.

2025-12-24

NordPass의 제로 지식 아키텍처, XChaCha20 암호화, 가격 등급, 그리고 1Password, Bitwarden, Proton Pass와의 비교를 다루는 심층 리뷰.

2025-12-23

사이버 보안 침투 테스터가 사람이 만든 비밀번호 패턴이 사전 공격과 규칙 기반 공격에 취약한 이유와, CSPRNG로 생성된 비밀번호만이 진정한 방어책인 이유를 설명합니다.