AI가 복잡한 비밀번호를 만들어줬다고, 바로 써도 될까요?
복잡해 보인다는 것이 무작위 생성이나 유일성을 입증하지는 않습니다. 계정 비밀번호는 적절한 비밀번호 관리자의 생성 기능을 이용하세요.
제안받은 비밀번호를 겉모양만 보고 판단하지 마세요. 긴 문자열도 예측 가능한 규칙으로 만들 수 있고, 대화의 답변만으로 생성 방식이나 재사용 여부를 알 수는 없습니다.
길이로 알 수 있는 것과 없는 것
직접 만든 예시는 일곱 글자 단어를 여덟 번 반복한 56글자 패턴입니다. 글자 수를 확인해도 반복 패턴이 무작위가 되지는 않습니다. 독자가 복사해 쓸 비밀번호를 공개하는 예시가 아닙니다.
계정 정보를 다루도록 만든 도구를 쓰세요
영국 NCSC는 계정마다 다른 비밀번호를 저장하고 생성하는 방법으로 비밀번호 관리자를 안내합니다. 현재 안내는 제공되는 경우 패스키를 권하며 비밀번호는 강하고 서로 다르게 쓰도록 합니다. 관리자의 복구 방식과 내 기기 지원도 확인하세요.
AI에게는 비밀 대신 규칙을 주세요
현재 비밀번호나 복구 코드를 주지 않고도 사이트가 안내한 비밀번호 조건의 뜻을 물을 수 있습니다. 실제 계정용 값은 비밀번호 관리자에서 생성하고 대화에 넣지 말자는 것이 이 글의 제안입니다.
확인하지 않은 것은 구분하세요
이 글은 챗봇의 비밀번호 분포나 관리자의 동작·저장 방식을 시험하지 않았습니다. 대화에 ‘유일하고 안전하다’는 문구가 있다고 그 속성을 입증하는 근거가 생기지는 않습니다.
2026년 10월 14일 발행. 일부러 반복한 가상 패턴의 길이만 확인했습니다. 실제 계정 정보를 생성·제출·저장·변경하지 않았고 AI 서비스나 비밀번호 관리자를 시험하지 않았습니다.