인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2021.06.23 22:45

6자리 영어 암호는 구형 컴퓨터에서 1초만에 해독 가능

조회 수 3357 댓글 23

Extra Form
참고/링크	https://www.daj.jp/security_reports/210623_1/

일본의 정보 보안 업체인 디지털 아츠가 Zip 파일의 비밀번호 분석 보고서를 공개했습니다.

5년 전에 구입한 코어 i5 프로세서, 32GB 램, 500GB SSD, 지포스 GTX 1070이라는 특별할 거 없는 시스템에서 무차별 암호 대입을 해 본 결과, 6자리 영문자나 8자리 숫자로만 된 암호를 깨는 데 1초도 걸리지 않았습니다.

암호 문자열	자릿수	문자열 조합	해독 시간
zansin	6자릿수	소문자	1초 미만
zansinzz	8자릿수	소문자	20초
zansin01	8자릿수	소문자 + 숫자	2분 13초
Zansin01	8자릿수	소문자 + 대문자 + 숫자	2일 6시간(최대치)
Zans! n01	8자릿수	소문자 + 대문자 + 숫자 + 기호	55일 13시간(최대치)
20210601	8자릿수	숫자	1초 미만
202106012045	12자릿수	숫자	2분 51초

영어 글자 6자리의 조합은 3억개지만, 전용 툴을 사용해서 무차별 대입하면 1초에 10억 번 확인이 가능합니다.

암호를 복잡하게 할 필요가 없다는 주장도 있지만, 이런 걸 보면 영어나 숫자만 넣기는 좀 불안해 보이기도 하네요.

삭제 요청

TAG •

암호,

목록 스크랩

위로 아래로 댓글로 가기

Comments '23'

헤으응 2021.06.23 22:47

와...1초...
cowper 2021.06.23 22:49

1초면.......
포인 збройовий завод 2021.06.23 23:01

q1w2e3r4 는 2분13초컷이군요.
?
포인트 팡팡! 2021.06.23 23:01

포인님 축하합니다.
팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.

수정 삭제
?
서진 2021.06.23 23:39

하지만 너무 길어지면 기억하기 힘들기도하고, 최근 크롬이나 애플이 지원해주는 임의암호관리는 OS를 넘나들면 사용이 힘드니... 프로그래머들은 4단어 조합 암호를 오히려 권장하고있습니다. 엥간한 단어 4개면 기본적으로 20자리는 쉽게 넘어가고, 각 단어 구분자를 특수문자로 넣게 만들면 복잡도도 올라가죠. 영어권의 경우 기본대문자 단어들이 있어서 대소문자 조건도 쉽게 만족됩니다. 그에반해 아버지!가방에!들어!가신다! 이런식으로 외우면 암호사용자는 틀리거나 잊을 염려도 적지요.
근대 암호설정도 길이제한이 걸려있는 사이트가 많다는 함정이...
?
BOXU 2021.06.24 11:52

8자리 제한걸린 사이트 보면 무슨생각인지...
뚜까뚜까 마이너스의 손입니다. 2021.06.25 00:52

저는 비번1과 비번2를 AES256으로 암호화한걸 비번으로 쓰는데
4단어 비번은 상당히 편리하면서 강력해 보이네요.
?
노예MS호 2021.06.25 01:01

와 이런방법이 있었군요 유용합니다.
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2021.06.23 23:44

잔신>쟈신 ㄷㄷㄷ
폴짝쥐 2021.06.24 00:12

대부분의 웹 서비스는 시도 제한이 있어서 괜찮지 않을까요...? 브루트포스가 통하면 번호 조합 문제 이전에 서비스 보안 구조를 생각해봐야 하지 않을까..싶어요ㅋㅋ
360ghz case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2021.06.24 01:24

그런용도로 넣어둔 제한이긴 하죠 ㅋㅋ
?
치킨코테지 2021.06.24 00:46

제 개인정보는 공공재인데 암호를 어렵게 해서 숨기는건 본말전도지요! 다 가져가라 이놈들아~
?
코어스 A person who wants to be a $nerd \setminus \{SOCIAL INEPTITUDE\}$ 2021.06.24 01:52

영어 숫자 등등 패스워드 길게 하는 것도 중요하지만 key derivation function도 중요하죠. PBKDF2 에 10만 iteration정도만 해도 8자리 소문자+숫자 비번 뚫으려면 몇분이 아니라 몇달정도 걸리긴합니다.. 물론 가장 좋은건 비번 길이 늘리는게 좋구요
니아옹이 2021.06.24 05:43

영어+특수 문자+숫자 조합이 최고 아닌가요?
skyknight ][ ☆ ][ 2021.06.24 07:18

A!M!D!Harder,Faster,Better 로 하면 될까요..
슬렌네터 Human is just the biological boot loader for A.I. 2021.06.24 09:04

전 비번이 전체 15자리 (사이트 고유 암호3자리+공통비번 12자리) 인데

몇몇 국내사이트는 12자리가 한계인곳이 있어서 따로 12자리 한정 공통 비번을 써먹네요

그 12자리 비번이 욕인건 함정
MA징가 2021.06.24 12:49

이 보고서의 내용은 영문(대+소) + 숫자 + 특수 문자만 입력할 수 있는 현 상황에서 어쨌든 시간은 걸리지만 풀지 못하는 암호는 없다는 결론이군요.
패턴이나 생체 인증이 아닌 이상... +_+
급식단 2021.06.24 13:13

전 영문으로 놓고 한글단어 치고 숫자와 특문 씁니다 ㅠ
?
BOXU 2021.06.24 14:13

5년전 i5로 1초선에서 정리가능
뚜까뚜까 마이너스의 손입니다. 2021.06.25 00:50

저는 제가 기억하기 쉬운 비번을 2개 정해두고
비번1을 비번2로 AES256으로 암호화해서 쓰고 있는데 잊어버려도 암호화 한번 돌리면 되고 겁나 길고 복잡하니까 강력하고 편리해요.
동전삼춘 2021.06.25 19:44

GTX1070이 구형이라니 1060 사용자 입장에서 불편하네요. 흐규흐규... (- - ) 3xxx살 구실!!
그라나다 보이는 것이 다가 아니다. 2021.06.26 03:00

1070은 vp9 프로필 버전이 낮으니 1060보다 더 구형입니다!!
?
kid 2021.06.28 10:45

비번 길고 어렵게 만들수록 손쉬운 로그인방법만 늘뿐

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

MS 코파일럿 프로 AI 발표. 구독형 오피스 AI 서비스

마이크로소프트가 코파일럿 프로를 발표했습니다. 마이크로소프트 365 퍼스널/홈 구독에 매달 20달러식 더 내면 추가되는 기능으로, AI를 오피스 앱에서 직접 넣어 쓸 수 있습니다. 여기에는 AI가 만든 문장 제안/요약, 엑셀의 분석 자동...

Date2024.01.17 소식 By낄낄 Reply0 Views453

Read More
No Image

불법 사이트 접속차단 후 우회 접근까지 감시 의무화

이번 법 개정에 따라 국내에 데이터를 임시저장 하는 서버를 설치·운영하는 일정 규모 이상의 정보통신 서비스 제공자는 임시저장 서버의 불법 정보에 대한 신속한 접근제한, 불법 정보 게재자에 유통금지 요청, 관리 실태 자동 기...

Date2024.01.17 소식 By낄낄 Reply7 Views1659

Read More
IMF: 직업의 60%는 AI의 영향을 받고, 그 중 절반은 AI가 차지한다

국제 통화 기금 IMF는 AI가 세계 경제에 미치는 영향을 예측했습니다. 선진국 기준으로 직업의 60%가 AI의 영향을 받고, 그 중 절반은 AI로 대체될 거라고 하네요. 전 세계적으로 따지면 직업의 40%가 AI의 영향을 받으나, 선진국의 경우 ...

Date2024.01.17 소식 By낄낄 Reply1 Views502

Read More
Marvelous Designer 제작자, Sci-Tech Academy Award 수상

CLO 버추얼 패션(CLO Virtual Fashion)의 공동 창립자인 제이든 오(Jaden Oh)는 3D 의류 제작 소프트웨어 마블러스 디자이너(Marvelous Designer)에 대한 연구로 과학 기술 아카데미 상을 수상했습니다. 기술계의 오스카상이라 불...

Date2024.01.16 소식 By아무개 Reply0 Views416

Read More
유튜브 속도저하 원인은 구글이 아닌 애드블럭 자체 문제

유튜브 속도저하 원인은 애드블럭플러스 신규 기능 때문이었고 유블럭과 같은 다른 차단기는 문제가 없음 댓글 삭제가 여러곳에서 일어나겠군요

Date2024.01.16 일반 ByCaldigit Reply11 Views1527

Read More
No Image

루머, 내용추가.) 유튜브 광고차단시 CPU 부햐량 올라감.

YouTube의 최신 광고 차단 조치에서 AdBlock 확장 프로그램이 활성화되는 경우의 성능 문제를 보고했습니다. 주말 동안 YouTube 하위 레딧( 9to5Google에게 감사드립니다)에 게시된 스레드에서 사용자는 AdBlock을 활성화하면 로드 시간...

Date2024.01.16 소식 By카토메구미 Reply2 Views815

Read More
No Image

특정 웹 페이지에 들어가면 어떠한 프로세스가 동작 합니다

사내(남자라는 의미 아님) 보안 프로그램 중 하나가 특정 웹 사이트에 들어가면 켜집니다. (혹은 비활성화 상태로 있다가 활성화 되는 건지 정확히 파악은 못하겠습니다) 여튼 그 보안 프로그램이 일단 동작 시작하면 웹페이지에서 나가...

Date2024.01.16 질문 Bydmy01 Reply4 Views432

Read More
No Image

VMWARE 8.0로 가상머신 실행시 재부팅되는 문제

CPU : 라이젠 5600 RAM : 8GB 위 시스템에서 VMWARE 8.0 실행 후 가상 OS인 리눅스를 불러오려고 할 경우 재부팅이 됩니다. 블루스크린이 뜨는지 확인하려고 하였으나 블루스크린 없이 바로 재부팅되는 것을 확인했습니다. 현재 메...

Date2024.01.16 질문 By렉사 Reply5 Views409

Read More
No Image

구형 IE를 쓰기 위한 여정

1. 저번에 한번 윈10 LTSB 구형버전(2016, 1607)에서 안되는게 많다고 푸념을 했는데요. https://gigglehd.com/gg/1540441 그때 주신 댓글들이 많은 도움이 되었습니다. 일단 1607은 저때 얘기한 문제와 별개로 더 큰 문제가 있더라고요...

Date2024.01.15 일반 ByMoria Reply0 Views565

Read More
YouTube 광고 차단시 속도 저하 시작

YouTube는 최근 광고 차단기를 사용할 때마다 전체 사이트 속도를 늦추기 시작했습니다. 새로운 속도 저하의 물결이 사용자를 강타하고 있으며 유일한 해결 방법은 광고 차단기를 비활성화하거나 프리미엄으로 업그레이드하는 것입니...

Date2024.01.15 소식 By카토메구미 Reply36 Views2949

Read More
No Image

(해결)벽에 직결해도 인터넷이안되면

평소에도 인터넷에 자주끊겨서 공유기 문제인가 싶어서 초기화했더니 이젠 공유기 안거치고 바로 벽에달린 포트로 컴터랑 다이렉트로 연결했는데도 인터넷이 먹통입니다. 다른방 와이파이를 염탐해서 공유기 설정을 훔쳐봤는데 동적 ip ...

Date2024.01.14 질문 By스와마망 Reply5 Views731

Read More
No Image

애플, 시리/AI 팀 일부를 폐쇄

애플이 샌프란시스코 Data Operations Annotations 팀을 폐쇄하고, 텍사스 오스틴 팀과 합병한다고 발표했습니다. 이전에 동의하지 않으면 회사를 떠날 수도 있습니다. 이 팀은 121명이 근무하며 시리와 AI를 담당해 왔습니다.

Date2024.01.14 소식 By낄낄 Reply3 Views829

Read More
No Image

프레임워크, 고객 데이터 유출

모듈형 노트북 제조사인 프레임워크의 고객 데이터가 유출됐습니다. 프레임워크의 업무를 맡은 회계 사무소에게 프레임워크 CEO인 것처럼 사칭한 메일을 보내서 고객 이름, 이메일 주소, 미결제 잔액 등이 유출됐다고 하네요. 고도의 해킹...

Date2024.01.13 소식 By낄낄 Reply1 Views627

Read More
No Image

OpenWRT 20주년 기념 OpenWRT One 공개

참고1: https://news.hada.io/topic?id=12791 2024년이면 OpenWRT가 시장에 출시된지 20년이 경과 합니다. 이에 따라 OpenWRT는 업스트림이 공식적으로 지원되는 OpenWrt One/AP-24.XY 를 공개합니다. ----------------------------...

Date2024.01.13 소식 By카토메구미 Reply10 Views1301

Read More
마소 로그인 이력 한번 까봤습니다.

제가 한 두번의 로그인 제외하고는 다 실패입니다. 저는 미국이나 독일을 가본적이 없습니다.(아 명예 미국인을 2주마다 하기는 하지만) 어쨋든 로그인 실패하는 이유는 간단합니다 2FA 쓰거든요. 쓴지는 7년이상됩니다. 과거 윈10/...

Date2024.01.13 일반 ByAKG-3 Reply4 Views718

Read More