비밀번호 안전하게 관리하는 법, KISA 실천수칙 10자리 조합 기준과 계정 점검 체크리스트
쇼핑, 은행, 메신저까지 계정이 늘어날수록 비밀번호를 어떻게 만들고 관리할지가 고민이에요. 이 글은 한국인터넷진흥원(KISA) 보호나라가 안내하는 개인 정보보호 실천수칙 중 비밀번호 부분을 바탕으로 정리했어요.
2026년 10월 기준으로 정리했어요. 해당 안내 자료는 2020년 9월 17일 게시된 것이라, 서비스별 최신 정책은 각 사이트 안내를 함께 확인해 주세요.
KISA가 안내하는 비밀번호 기본 규칙
길이와 조합
KISA 안내는 특수문자, 영문자, 숫자를 섞어서 10자리 이상으로 만들라고 해요. 짧은 비밀번호를 복잡하게 꾸미는 것보다 길이를 확보하는 것이 기본이에요.
사이트마다 다르게
한 곳에서 유출된 비밀번호가 다른 곳에도 쓰이면 연쇄 피해가 날 수 있어요. 사이트마다 다른 비밀번호를 쓰라는 것이 KISA 실천수칙의 한 줄이에요.
자주 바꾸기보다 강하게
안내문은 약한 비밀번호를 자주 바꾸는 것보다 복잡한 비밀번호를 만드는 것이 더 중요하다고 설명해요.
이렇게 만들면 쉽게 뚫리는 비밀번호
개인정보 기반
이름, 생일, 전화번호처럼 주변 사람이 짐작할 수 있는 정보는 피하라고 안내돼 있어요.
키보드·숫자 나열
키보드에서 이웃한 글자를 쭉 누르거나 1234처럼 단순하게 이어지는 숫자·알파벳도 추측하기 쉬운 패턴으로 분류돼요.
내 비밀번호 빠른 자가진단 표
| 점검 항목 | 기준(KISA 안내) |
|---|---|
| 길이 | 10자리 이상 |
| 구성 | 특수문자 + 영문자 + 숫자 |
| 개인정보 | 이름·생일·전화번호 사용 안 함 |
| 패턴 | 키보드·숫자 나열 안 함 |
| 재사용 | 사이트마다 다르게 |
내 계정 비밀번호 점검 3단계
1단계: 중요한 계정부터 고르기
이메일, 금융, 포털처럼 다른 계정의 복구에도 쓰이는 계정부터 위 표로 점검해 보세요. 이메일이 뚫리면 다른 계정 복구에도 영향을 줄 수 있어요.
2단계: 겹치는 비밀번호 바꾸기
같은 비밀번호를 쓰는 사이트를 떠올려 보고, 중요한 곳부터 서로 다른 비밀번호로 바꾸세요.
3단계: 기록 방법 정하기
(KISA 안내에 포함된 내용이 아니라 일반적인 보안 습관이에요.) 여러 개를 모두 외우기 어렵다면 비밀번호 관리 기능을 쓰거나 다른 사람이 볼 수 없는 방식으로 보관하는 방법을 고려해 보세요. 서비스가 제공하는 추가 인증 기능이 있다면 계정 설정에서 확인해 보세요.
비밀번호 관리 자주 하는 실수 체크리스트
흔한 실수 5가지
- 길이는 짧은데 특수문자만 넣어 복잡하다고 생각하기
- 이름이나 생일 끝에 숫자만 붙여 쓰기
- 비밀번호를 모든 사이트에 똑같이 쓰기
- 약한 비밀번호를 자주 바꾸기만 하고 구조는 그대로 두기
- 이메일 계정 비밀번호를 가장 쉽게 만들기
오늘 바로 할 체크리스트
□ 이메일·금융 계정 비밀번호 10자리 이상인지 확인 □ 특수문자·영문자·숫자 조합 확인 □ 개인정보 포함 여부 확인 □ 겹치는 비밀번호 찾기 □ 가장 중요한 계정부터 변경. 서비스마다 비밀번호 규칙이 다를 수 있으니 각 사이트 안내를 우선 확인하세요.
정리하면
KISA 안내의 핵심은 10자리 이상, 특수문자·영문자·숫자 조합, 개인정보와 단순 패턴 피하기, 사이트마다 다르게 쓰기예요. 가장 중요한 계정부터 하나씩 점검해 보세요.
