비밀번호 데이터 유출이 작동하는 방식

매년 수십억 개의 로그인 자격 증명이 데이터 유출을 통해 웹사이트와 서비스에서 도난당합니다. 공격자들은 이렇게 훔친 비밀번호를 대규모 데이터베이스로 취합하여 크리덴셜 스터핑에 활용합니다. 이는 유출된 비밀번호를 수천 개의 웹사이트에 자동으로 시도하는 공격입니다. 유출된 적 있는 비밀번호를 재사용하고 있다면, 해당 비밀번호를 사용하는 모든 계정이 위험에 처하게 됩니다.

저희 비밀번호 유출 확인 도구를 사용하면 특정 비밀번호가 알려진 유출 데이터베이스에 존재하는지 테스트할 수 있습니다. 저희는 10억 개 이상의 유출된 비밀번호 해시를 로컬 사본으로 유지하며 매주 업데이트하므로, 확인 과정이 서드파티 서비스에 의존하지 않습니다.

비밀번호를 안전하게 확인하는 방법

비밀번호는 절대 브라우저 밖으로 전송되지 않습니다. 비밀번호를 입력하면, 브라우저가 로컬에서 단방향 암호화 지문(SHA-1 해시)을 생성합니다. 이 복원 불가능한 해시만 서버로 전송되며, 서버에서는 알려진 유출 비밀번호 해시 데이터베이스와 비교합니다. 실제 비밀번호는 일시적으로도 전송, 저장, 기록되지 않습니다.