일상의 문제, 바로 해결.

대한민국

국가 선택

자동으로 다른 버전으로 이동시키지 않습니다. 원하는 버전을 직접 선택하세요.

유럽

아메리카 대륙

아시아

오세아니아

비밀번호 유출 확인

비밀번호를 입력하고 「확인」을 누르면 기기 밖으로 나갈 유일한 정보인 해시 앞 5자리가 표시됩니다. 「Have I Been Pwned로 보내기」를 눌러야만 알려진 유출을 조회하며, 비교는 여기에서 이루어집니다.

전송되는 것은 이것뿐입니다: ••••• Have I Been Pwned로

가장 안전한 방법: 브라우저나 비밀번호 관리자가 유출된 비밀번호를 알려 주게 하세요(iPhone과 Mac의 Chrome, Firefox, Safari가 지원합니다). 어떤 사이트에도 입력할 필요가 없습니다. 그리고 믿을 수 없는 사이트에는, 이 사이트를 포함해, 비밀번호를 입력하지 마세요. 아무것도 저장하거나 기록하지 않습니다.

참고용 결과입니다. Solvemis는 계산 결과와 그 이용에 대해 책임지지 않습니다.

Solvemis는 무료이며 가입이 필요 없습니다. 도움이 되었고 프로젝트를 응원하고 싶다면: 커피 한 잔 사 주기

작동 방식

사용 방법

  1. 확인할 비밀번호를 입력합니다.
  2. 「확인」을 누르면 기기 밖으로 나갈 해시 앞 5자리가 표시됩니다.
  3. 「Have I Been Pwned로 보내기」를 눌러 조회합니다.
  4. 결과를 확인합니다. 유출된 것으로 나오면 쓰고 있는 모든 곳에서 바꾸세요.

계산 방법

브라우저가 비밀번호를 SHA-1 해시로 바꿉니다. Have I Been Pwned의 Pwned Passwords API로는 해시 앞 5자리만 보내며, API는 앞부분이 같은 모든 해시의 나머지 부분과 각각의 등장 횟수를 돌려줍니다. 내 해시와의 비교는 브라우저에서 이루어집니다. 이를 k-익명성이라고 합니다. 예를 들어 「password」의 해시는 5BAA6으로 시작하는데, 이렇게 시작하는 해시가 수백 개이므로 서비스는 어느 것이 내 것인지 알 수 없습니다. 요청은 패딩도 함께 요구합니다. 응답 크기로 무엇을 찾았는지 드러나지 않도록 등장 횟수가 0인 가짜 해시를 섞는 것으로, 여기서는 버립니다. 비밀번호는 전체가 필요합니다. 한 글자만 달라도 해시는 완전히 바뀝니다.

출처

이 계산기에 대하여

5자리만 보내는 이유

비밀번호의 SHA-1 해시는 40자리 코드로, 같은 비밀번호에서는 항상 같은 값이 나오고 이 값으로 비밀번호를 되찾을 수는 없습니다. 이 해시에서 앞 5자리만 보냅니다. 서로 다른 비밀번호의 해시 수백 개가 이렇게 시작하고, 서비스는 그 전부를 돌려줍니다. 요청을 받는 쪽은 어느 것이 내 것인지 알 수 없고, 비교는 내 브라우저에서 이루어집니다.

가장 안전한 방법: 어떤 사이트에도 입력하지 않기

iPhone과 Mac의 Chrome, Firefox, Safari와 비밀번호 관리자는 저장된 비밀번호가 유출 데이터에서 발견되면 알려 줍니다. 어떤 페이지에도 입력할 필요가 없습니다. 이것이 가장 안전합니다. 그리고 일반적으로 믿을 수 없는 사이트에는, 이 사이트를 포함해, 비밀번호를 입력하지 마세요.

이 페이지에 광고가 없는 이유

위험을 줄이기 위해 광고를 뺐습니다. 비밀번호를 입력하는 페이지에서는 다른 누구의 코드도 불러오지 않습니다. 이 페이지는 Solvemis와 Have I Been Pwned에만 연결할 수 있으며, 페이지 자체 코드에 그렇게 적혀 있습니다.

자주 묻는 질문

여기에 비밀번호를 입력해도 안전한가요?

비밀번호는 기기 밖으로 나가지 않습니다. 브라우저가 SHA-1 해시로 바꾸고 그 앞 5자리만 보내는데, 이 5자리는 수백 개의 비밀번호가 함께 씁니다. 그래도 가장 안전한 방법은 믿을 수 없는 사이트에는, 이 사이트를 포함해, 비밀번호를 입력하지 않는 것입니다. 브라우저나 비밀번호 관리자는 어떤 사이트에도 입력하지 않고 유출된 비밀번호를 알려 줍니다.

유출된 것으로 나오면 어떻게 하나요?

그 비밀번호를 그만 쓰고, 쓰고 있는 모든 곳에서 바꾸세요. 이메일과 은행부터 바꾸는 것이 좋습니다. 사이트마다 다른 비밀번호를 쓰고, 비밀번호 관리자에 저장하고, 2단계 인증을 켜세요.

나오지 않으면 안전한가요?

꼭 그렇지는 않습니다. 알려진 유출 데이터에 없다는 뜻일 뿐입니다. 짧거나 추측하기 쉬울 수도 있고, 아직 알려지지 않은 유출로 새어 나갔을 수도 있습니다.

Have I Been Pwned는 무엇인가요?

공개된 데이터 유출에서 비밀번호를 모아, 누구나 자기 비밀번호가 그 안에 있는지 확인할 수 있게 하는 독립 서비스입니다. 비밀번호 검색은 무료이며 비밀번호를 보내지 않고 확인하도록 설계되어 있습니다.

업데이트: 2026년 10월 21일

이 도구에 부족한 점이나, 여기 없는 도구가 있나요? 의견 보내기