1분만에 8700만개의 비밀번호가 해독될 수 있다

카스퍼스키 전문가들은 1억 9,300만 개의 비밀번호가 스마트 추측 공격과 무차별 대입 공격에 얼마나 강한지 테스트하는 연구를 수행했습니다.

사용자에게는 강력한 비밀번호가 필요합니다

연구 결과에 따르면 총 8,700만 개의 비밀번호 중 45%가 1분 이내에 성공적으로 해독될 수 있다고 합니다. 비밀번호 조합 중 23%(4,400만 개)만이 공격을 견딜 수 있을 만큼 강력한 것으로 간주되며, 이러한 비밀번호를 해독하려면 1년 이상 걸립니다.

2024년 6월, 카스퍼스키는 다양한 다크넷 사이트의 공개 소스에서 발견된 1억 9,300만 개의 비밀번호를 분석했습니다. 결과에 따르면 대부분의 비밀번호가 취약하고 안전하지 않은 것으로 평가되었으며, 공격자가 스마트 추측 알고리즘을 사용하여 계정을 쉽게 해킹할 수 있는 것으로 나타났습니다.

분석 결과, 비밀번호 중 불과 19%만이 사전에 없는 단어, 대문자와 소문자, 숫자, 기호를 조합한 강력한 비밀번호인 것으로 나타났습니다. 동시에 이 연구에서는 강력한 비밀번호 중 39%는 스마트 알고리즘을 통해 1시간 이내에 추측이 가능하다는 사실을 발견했습니다.

"사람들은 무의식적으로 매우 간단한 비밀번호를 선택하고, 종종 모국어 사전에 나오는 단어, 예를 들어 이름이나 숫자 등을 사용합니다. 강력한 비밀번호 조합조차도 이러한 경향에서 벗어나지 않기 때문에 알고리즘에 의해 완전히 추측될 수 있습니다. 따라서 가장 신뢰할 수 있는 해결책은 최신의 신뢰할 수 있는 비밀번호 관리자를 사용하여 완전히 무작위적인 비밀번호를 생성하는 것입니다."라고 카스퍼스키랩의 디지털 발자국 인텔리전스 책임자인 율리아 노비코바는 말했습니다.

빈 램

출처: https://www.sggp.org.vn/87-trieu-mat-khau-co-the-bi-be-khoa-trong-vong-mot-phut-post745634.html