여러분의 암호가 잘못된 점은 뭘까요?

0:01 - 0:04

저는 카네기 멜론 대학교의
컴퓨터공학과 교수입니다.
0:04 - 0:08

저는 사용가능한 사생활과 안보에
초점을 둔 연구를 하고 있습니다.
0:08 - 0:11

제 친구들은
컴퓨터 시스템과 관련해서
0:11 - 0:13

짜증스런 경우를 얘기하는데
0:13 - 0:17

특히 사용가능하지 않은
사생활과 안보에
0:17 - 0:21

관련한 짜증스런 경우를 얘기하죠.
0:21 - 0:23

전 암호와 관련된 얘기를
많이 듣는데요.
0:23 - 0:26

많은 분들이 암호 때문에
짜증스러워 하는데
0:26 - 0:28

아주 충분히 나쁜 정도이죠,
0:28 - 0:31

여러분이 기억할 수 있고
0:31 - 0:32

아무도 추측할 수 없는
0:32 - 0:35

아주 좋은 암호 하나를
만들어야 하니까요.
0:35 - 0:37

하지만 여러분의 계좌가
0:37 - 0:39

백 개의 다른 시스템에 있다면
어떻게 하겠습니까?
0:39 - 0:41

고유의 암호를
0:41 - 0:44

각 시스템마다 만들어야 한다면요?
(웃음)
0:44 - 0:46

힘들죠.
0:46 - 0:48

카네기 멜론에서는
0:48 - 0:49

우리가 아주 수월하게
0:49 - 0:51

암호를 기억하게 했습니다.
0:51 - 0:53

2009년까지는
암호를 만드는 조건은
0:53 - 0:56

암호에
0:56 - 0:58

한 글자만 있으면 됐었죠.
0:58 - 1:01

아주 쉽죠.
하지만 정책을 바꾸게 되서,
1:01 - 1:04

2009년 말에는
1:04 - 1:06

새로운 정책을 발표했는데
1:06 - 1:08

새로운 정책에 따르면
1:08 - 1:11

암호는 최소한 8자가 되어야 하고
1:11 - 1:12

대문자, 소문자,
1:12 - 1:14

숫자, 기호가 들어가야 합니다.
1:14 - 1:16

똑같은 글자를
세 번 이상 쓸 수 없고
1:16 - 1:19

사전에 나와 있어도 안됩니다.
1:19 - 1:21

자, 대학에서
새로운 정책을 내놓았을 때
1:21 - 1:23

제 동료와 친구들을
포함한 많은 사람들이
1:23 - 1:25

제게 와서 이렇게 말하더군요.
1:25 - 1:27

"와, 이건 정말 쓸 수가 없군.
1:27 - 1:28

우리에게 왜 이렇게 하는 거죠?
1:28 - 1:29

왜 그 사람들을 막지 않았어요?"
1:29 - 1:31

그래서 제가 말했죠.
"글쎄, 그거 아세요?
1:31 - 1:32

나한테 물어보지 않았답니다."
1:32 - 1:36

하지만 저는 궁금해져서
1:36 - 1:38

컴퓨터 시스템을 담당하는
사람들에게 말해서
1:38 - 1:41

무슨 이유로
1:41 - 1:42

새로운 정책을 내놓게 되었는지
알아보기로 했죠.
1:42 - 1:44

그들이 답하기를 우리 대학이
1:44 - 1:46

여러 대학으로 이뤄진
협력단에 합류했는데
1:46 - 1:49

가입조건 중의 하나가
1:49 - 1:51

강한 암호를 가져야 한다는 것이었죠.
1:51 - 1:53

거기다가 몇 가지 새로운 조건이 있는데
1:53 - 1:56

그 조건은 암호에
1:56 - 1:57

불확실성이 많아야 한다는 거였어요.
1:57 - 1:59

불확실성은 복잡한 용어인데,
1:59 - 2:02

기본적으로 그것은
암호의 강도를 측정합니다.
2:02 - 2:04

하지만 실제로는
2:04 - 2:06

불확실성을 재는
표준 측정법이 없습니다.
2:06 - 2:09

국립 표준 기술 연구소(NST)는
2:09 - 2:10

지침서를 갖고 있는데
2:10 - 2:13

거기에 불확실성을 재는
2:13 - 2:14

몇 가지 규칙이 나와있지만
2:14 - 2:17

구체적인 것은 없습니다.
2:17 - 2:19

경험에 근거한
규칙만 갖고 있는 까닭은
2:19 - 2:23

실제로 암호에 관해서
2:23 - 2:24

다양한 자료가 없기 때문입니다.
2:24 - 2:26

사실 국립 표준 기술 연구소의
보고를 보면
2:26 - 2:29

"유감스럽게도 저희는
정해진 규칙에 따라
2:29 - 2:32

사용자가 선택한 암호에
관해 많은 자료가 없습니다.
2:32 - 2:34

NIST는 사용자가 실제로 선택한
2:34 - 2:36

암호에 관해
더 많은 자료를 모으고 싶지만
2:36 - 2:39

시스템 관리자는 암호 자료를
2:39 - 2:42

다른 사람에게 공개하기를 꺼립니다."
2:42 - 2:45

그래서 이게 문제인데 저희 연구팀은
2:45 - 2:47

이걸 기회로 봤습니다.
2:47 - 2:50

저희는 "좋은 암호 자료가
필요하다"고 말했죠.
2:50 - 2:52

저희가 어쩌면
좋은 암호 자료를 모을 수 있고
2:52 - 2:55

여기서 예술의 경지로
이끌어갈 지도 모르죠.
2:55 - 2:57

그래서 처음에 한 일은
2:57 - 2:58

캔디바 (막대기형의 스낵)
한 봉지를 가지고
2:58 - 2:59

교내를 돌아다니면서
2:59 - 3:02

학생, 교수, 직원들에게
3:02 - 3:04

암호에 관한
3:04 - 3:05

질문을 던졌습니다.
3:05 - 3:08

"암호를 말해주세요."
라고 하지는 않았어요.
3:08 - 3:11

그저 암호에 관해서 물어봤습니다.
3:11 - 3:12

암호가 얼마나 길죠?
숫자가 들어갔나요?
3:12 - 3:13

기호가 들어갔습니까?
3:13 - 3:15

"지난 주에 새로운 암호를
3:15 - 3:18

만들어야 했을 때
귀찮게 느껴졌나요?"
3:18 - 3:21

그래서 저희는 470 명의 학생,
3:21 - 3:22

교수, 직원들한테서 답을 받았고
3:22 - 3:25

새로운 정책이 정말로 피곤하게 한다는
3:25 - 3:26

사실을 확인했습니다.
3:26 - 3:28

하지만 동시에 사람들은
3:28 - 3:31

새 암호의 보안이 강화되었음을
느꼈다고 말했습니다.
3:31 - 3:33

대부분의 사람들이
3:33 - 3:36

암호를 적어두면
안 된다고 알고 있었고
3:36 - 3:38

오직 13% 의 사람들이
암호를 적어 두었고
3:38 - 3:40

놀랍게도 80 % 의 사람들이
3:40 - 3:43

암호를 다시 사용하고 있었습니다.
3:43 - 3:44

이는 암호를 적어두는 것보다
3:44 - 3:46

실제로 더 위험합니다.
3:46 - 3:50

왜냐하면 쉽게 공격받을
수 있기 때문입니다.
3:50 - 3:53

그러니 필요하다면
암호를 적되
3:53 - 3:55

다시 사용하지는 마세요.
3:55 - 3:57

저희는 또 사람들이 암호에 쓰는
3:57 - 4:00

기호에 대해
재미난 사실을 알았습니다.
4:00 - 4:02

카네기 멜론 대학은 사용가능한
32 개의 기호를 허용하는데
4:02 - 4:05

보시다시피 사람들은
4:05 - 4:07

아주 적은 일부의 기호만
사용하고 있습니다.
4:07 - 4:10

그래서 암호에 들어간 기호때문에
4:10 - 4:12

암호의 강도가
그다지 세지지 않습니다.
4:12 - 4:15

이것은 정말 흥미로운 연구였는데
4:15 - 4:17

470 명한테 받은 자료가 있고
4:17 - 4:18

일반적으로 볼 때
4:18 - 4:21

암호 자료가 많은 것은 아닙니다.
4:21 - 4:22

그래서 암호 자료를 추가로
4:22 - 4:25

얻을 수 있는 곳이
어딘가 살펴봤습니다.
4:25 - 4:27

그런데 많은 사람들이
4:27 - 4:29

암호를 훔쳐서
4:29 - 4:32

인터넷에
4:32 - 4:33

훔친 암호를
올려놓는 것을 알았습니다.
4:33 - 4:35

저희는 이렇게 도난당한 암호에
4:35 - 4:39

접속할 수 있었지만
4:39 - 4:41

연구를 위해서는
적합하지 않습니다.
4:41 - 4:43

왜냐하면 이들 암호의
4:43 - 4:45

출처가 분명하지 않고
4:45 - 4:48

사람들이 암호를 만들었을 때
4:48 - 4:50

어떤 방침을
따랐는지 모르기 때문이죠.
4:50 - 4:53

그래서 저희는 좀더 나은
자료를 찾고 싶었습니다.
4:53 - 4:55

그래서 저희가
할 수 있는 방법 하나는
4:55 - 4:57

연구를 하고
그래서 사람들이
4:57 - 5:00

저희가 하는 연구를 위해서
암호를 만들게 하는 것이죠.
5:00 - 5:03

저희는 아마존 미케니컬 터크라는
서비스를 이용했습니다.
5:03 - 5:05

이 서비스는
5:05 - 5:08

1 분, 몇 분, 1 시간이 걸리는
5:08 - 5:09

작은 업무를 온라인에 올려서
5:09 - 5:12

그 일을 하는 사람들에게
5:12 - 5:13

1 페니, 10 센트, 몇 달러를
지불하게 합니다.
5:13 - 5:15

아마존으로 지불하죠.
5:15 - 5:18

그래서 저희는
사람들에게 50 센트를 주고
5:18 - 5:20

저희가 제시하는 규칙에 따라
5:20 - 5:22

암호를 만들게 하고
설문조사에 답하도록 했습니다.
5:22 - 5:24

그리고 이틀 뒤에
5:24 - 5:26

그들의 암호로 로그인해서
5:26 - 5:29

또다른 설문조사에 답하게 했죠.
5:29 - 5:33

저희는 이런 실험을 해서
암호 5,000 개를 모았는데
5:33 - 5:36

암호를 만들 때 필요한
5:36 - 5:37

조건을 다양하게 줬습니다.
5:37 - 5:39

어떤 사람들한테는 아주 쉬운
정책을 줬는데
5:39 - 5:41

기본 8 이라고 하겠습니다.
5:41 - 5:43

여기서는 유일한 규칙이
5:43 - 5:47

8개의 글자만 있으면 됩니다.
5:47 - 5:49

다른 사람들한테는
아주 힘든 정책을 줬는데
5:49 - 5:51

이는 카네기 멜론 대학의 정책과
아주 비슷했어요.
5:51 - 5:53

글자 수는 8개가 되어야 하고
5:53 - 5:56

대문자, 소문자, 숫자,
기호가 있어야 하고
5:56 - 5:58

사전에 없어야 됩니다.
5:58 - 5:59

저희가 해본 다른 정책 중 하나는
5:59 - 6:01

아주 다양한 실험을 했는데
6:01 - 6:03

그 중 하나는 기본 16 이라고
부르는 것으로
6:03 - 6:05

여기서 필요한 것은 한 가지
6:05 - 6:09

최소한 16개의 글자만
있으면 됩니다.
6:09 - 6:11

자, 그래서 저희는
암호 5,000 개를 모았고
6:11 - 6:15

아주 상세한 정보를 얻게 되었죠.
6:15 - 6:17

사람들이 암호에서
6:17 - 6:19

실제로 사용하는 기호는
6:19 - 6:21

몇 개 뿐임을 알 수 있었어요.
6:21 - 6:24

저희는 사람들이 만드는 암호가
6:24 - 6:26

얼마나 강한지 알고 싶었습니다.
6:26 - 6:29

여러분이 기억하실 지 모르지만
6:29 - 6:31

암호의 강도를 재는
좋은 측정방법은 없습니다.
6:31 - 6:33

그래서 저희가 한 일은
6:33 - 6:35

이들 암호를 해독하는데
걸리는 시간을 보는 거였죠.
6:35 - 6:37

나쁜 사람들이 사용하는
6:37 - 6:39

암호 해독기를 사용하거나
6:39 - 6:41

연구소에서
6:41 - 6:42

찾을 수 있는 정보를 이용해서 말이죠.
6:42 - 6:45

나쁜 사람들이 암호를 풀 때
6:45 - 6:47

어떻게 하는지를 보여드리자면
6:47 - 6:49

그들은 모든 암호가 들어있는
6:49 - 6:51

암호 파일을 훔칩니다.
6:51 - 6:54

암호가 해시라고 부르는
형태로 들어있습니다.
6:54 - 6:57

그러면 암호가 뭔지
6:57 - 6:58

추측을 해 나갑니다.
6:58 - 7:00

해시 함수를 써서
7:00 - 7:02

훔친 목록에 들어있는 암호와
7:02 - 7:06

맞는지 비교합니다.
7:06 - 7:09

멍청한 공격자는 모든 암호를
순서대로 해 볼겁니다.
7:09 - 7:13

AAAAAA로 시작해서
AAAAB로 옮겨갑니다.
7:13 - 7:15

이렇게 하면
7:15 - 7:17

사람들이 실제로 가진
7:17 - 7:19

암호를 풀기까지
상당한 시간이 걸립니다.
7:19 - 7:22

반면에 똑똑한 공격자는
7:22 - 7:23

훨씬 더 영리한 방법을 씁니다.
7:23 - 7:25

그들은 훔진 암호에서
7:25 - 7:27

인기가 많은
7:27 - 7:28

암호를 보고
7:28 - 7:29

그것들을 먼저 추측합니다.
7:29 - 7:32

그래서 "암호"를 먼저 추측하고
7:32 - 7:34

그 다음은 "사랑해", "원숭이",
7:34 - 7:37

""12345678"을 추측하죠.
7:37 - 7:38

왜냐하면 이런 암호들을
7:38 - 7:40

사람들이 자주 쓰기 때문이죠.
7:40 - 7:43

어쩌면 여러분 가운데 몇 분도
이런 암호를 갖고 계실지도 모릅니다.
7:45 - 7:46

그래서 암호가 얼마나 강한지
7:46 - 7:50

알아보기 위한 실험에서
저희가 모은 5 천개의 암호에서
7:50 - 7:54

발견한 사실은
7:54 - 7:57

긴 암호가
7:57 - 7:58

실제로 아주 강하다는 것이었어요.
7:58 - 8:01

복잡한 암호도 상당히 강했구요.
8:01 - 8:04

하지만 저희가 조사한 자료를 봤을 때
8:04 - 8:07

사람들은 아주 복잡한 암호 때문에
8:07 - 8:09

정말 짜증스러워했습니다.
8:09 - 8:12

긴 암호는 더 사용할 수 있고
8:12 - 8:13

어떤 경우에는
8:13 - 8:16

복잡한 암호보다 강했습니다.
8:16 - 8:17

이 말은
8:17 - 8:19

사람들한테
8:19 - 8:20

이런 기호와 숫자,
8:20 - 8:23

이상한 것들을 암호에
넣으라고 하는 대신,
8:23 - 8:25

긴 암호를 만들어라고
8:25 - 8:28

말하는게 나을 지도 모릅니다.
8:28 - 8:30

하지만 문제가 생기죠.
8:30 - 8:32

어떤 사람들은 긴 암호를 만들지만
8:32 - 8:33

실제로 강하지는 않습니다.
8:33 - 8:35

여러분은 긴 암호를 만들 수 있지만
8:35 - 8:37

여전히 공격자가
8:37 - 8:39

쉽게 추측할 수 있습니다.
8:39 - 8:42

그래서 저희는 긴 암호에
덧붙여 뭔가를 할 필요가 있어요.
8:42 - 8:44

어떤 부가적인 요소가 있어야 하는데,
8:44 - 8:47

저희가 계속하고 있는 연구의 일부는
8:47 - 8:49

어떤 부가적인 요소를 넣어야
8:49 - 8:52

강한 암호를 만들고
8:52 - 8:54

또 사람들이 기억하기도 쉬우면서
8:54 - 8:57

입력하기도 쉬운지를
살펴보는 일입니다.
8:57 - 8:59

사람들에게 강한 암호를 만들게 하는
8:59 - 9:01

또다른 방법은 암호 미터를
사용하는 것인데요.
9:01 - 9:02

여기 몇 가지 보기가 있습니다.
9:02 - 9:04

여러분이 인터넷에서
9:04 - 9:07

암호를 만들 때 봤을 거에요.
9:07 - 9:09

이런 암호 미터가
정말로 효과가 있는지
9:09 - 9:12

살펴보기 위해 연구를 했습니다.
9:12 - 9:13

실제로 암호 미터가
사람들이
9:13 - 9:15

강한 암호를 만드는데 도움을 주는가?
9:15 - 9:17

그렇다면 어느 방법이 더 나은가?
9:17 - 9:19

저희들은 서로 다른
암호 미터를 실험했습니다.
9:19 - 9:22

다른 크기, 모양, 색깔,
9:22 - 9:23

다른 말을 암호 옆에 뒀어요.
9:23 - 9:26

춤추는 토끼까지 실험했습니다.
9:26 - 9:28

여러분이 좀더 나은 암호를 입력하면
9:28 - 9:30

토끼가 더욱더 빨리 춤을 춥니다.
9:30 - 9:33

아주 재미있었어요.
9:33 - 9:34

저희가 발견한 사실은
9:34 - 9:38

암호 미터가 효과가 있었다는 거죠.
9:38 - 9:40

(웃음)
9:40 - 9:43

대부분의 암호 미터가
실제 효과가 있었고
9:43 - 9:46

춤추는 토끼도 좋은 효과가 있었지만
9:46 - 9:49

가장 효과가 뛰어난 암호 미터는
9:49 - 9:51

"잘하고 있어요" 라고
9:51 - 9:53

엄지손가락을 치켜세우는
화면을 보여주기 전까지
9:53 - 9:54

사람들이 더 노력하게끔
만드는 것이었습니다.
9:54 - 9:56

사실 인터넷에 나오는
9:56 - 9:58

대부분의 암호 미터는
9:58 - 9:59

너무 부드럽다는 것을
발견했습니다.
9:59 - 10:01

암호 미터는 "여러분이 잘하고 있다"고
너무나 일찍 말합니다.
10:01 - 10:03

그렇게 긍정적인 의견을 주기전에
10:03 - 10:05

조금만 더 기다린다면
10:05 - 10:08

여러분은 조금 더 나은
암호를 만들겁니다.
10:08 - 10:12

더 나은 암호를 만드는 또다른 방법은
10:12 - 10:15

암호 대신
비밀어구를 사용하는 것이죠.
10:15 - 10:18

이건 몇 년 전에 나온
xkcd 만화인데
10:18 - 10:20

만화가는
10:20 - 10:22

우리가 비밀어구를
써야 한다고 말합니다.
10:22 - 10:26

이 만화의 둘째줄을 보면
10:26 - 10:27

만화가가 비밀어구인
10:27 - 10:31

"바른 말 밧데리 스테이플"
이라고 제안하는데
10:31 - 10:33

이것은 꽤 강한 비밀어구이고
10:33 - 10:35

외우기도 쉽습니다.
10:35 - 10:38

만화가는 여러분이 이미
그걸 외웠다고 얘기합니다.
10:38 - 10:40

그래서 저희는 이것이 사실인지 아닌지
10:40 - 10:43

확인하기 위해서 연구를 했습니다.
10:43 - 10:45

사실 제가 얘기한 모든 사람들이
10:45 - 10:47

제가 암호에 관한
연구를 한다고 했더니
10:47 - 10:48

이 만화를 말하더군요.
10:48 - 10:50

"아, 그것 보셨어요? xkcd만화요.
10:50 - 10:51

올바른 말 밧데리 스테이플."
10:51 - 10:53

그래서 저희는 실제로
10:53 - 10:55

어떤 일이 벌어지는지 연구했습니다.
10:55 - 10:58

저희가 한 연구에서
미케니컬 터크를 다시 썼는데
10:58 - 11:03

컴퓨터가 무작위로 낱말을 뽑아서
11:03 - 11:04

비밀어구를 만들게 했습니다.
11:04 - 11:05

그렇게 한 까닭은
11:05 - 11:06

사람들이 무작위로 낱말을 고르는데
11:06 - 11:08

익숙하지 않기 때문입니다.
11:08 - 11:09

사람들한테 그렇게 하라고 하면
11:09 - 11:12

별로 무작위적이지 않은
낱말을 고르고는 했죠.
11:12 - 11:14

그래서 저희는
다른 조건을 넣었습니다.
11:14 - 11:16

한 조건에는, 컴퓨터가
11:16 - 11:18

영어 사전에서
11:18 - 11:20

아주 흔한 낱말을 고르게 했고
11:20 - 11:21

그러면 여러분은 다음과 같은
비밀어구를 얻습니다.
11:21 - 11:23

"거기서 셋이 오게 해."
11:23 - 11:25

저희는 그걸 보고
11:25 - 11:28

"쉽게 외울 수 없어보여."라고 했죠.
11:28 - 11:30

그래서 저희들은
11:30 - 11:33

연설의 구체적인 한 부분에서
낱말을 고르게 했습니다.
11:33 - 11:35

명사-동사-형용사-명사
이런 식으로요.
11:35 - 11:38

그러면 일종의 문장처럼 나옵니다.
11:38 - 11:40

그래서 다음과 같은
비밀어구가 생기죠.
11:40 - 11:41

"계획은 확실한 힘을 세운다" 나
11:41 - 11:44

"마지막은 빨간 약을 결정짓는다."
11:44 - 11:47

이것들은 좀 더 외우기가
쉬운것처럼 보이죠.
11:47 - 11:49

사람들이 이런 걸 조금 더
좋아할 지도 모르죠.
11:49 - 11:52

저희는 비밀어구를 암호와
비교해보고 싶었습니다.
11:52 - 11:55

그래서 컴퓨터가 무작위로
암호를 고르게 했는데
11:55 - 11:57

이들 암호는 짧고 멋지지만
여러분이 보시다시피
11:57 - 12:00

쉽게 외울 수 없게 보입니다.
12:00 - 12:01

그 다음에는
12:01 - 12:03

발음하기 쉬운 암호를
연구했습니다.
12:03 - 12:05

여기서는 컴퓨터가 무작위로
12:05 - 12:06

음절을 골라 같이 묶어서
12:06 - 12:09

발음할 수 있는 낱말을 만듭니다.
12:09 - 12:11

"투프리트비"나 "바다사비"
같은 것이죠.
12:11 - 12:14

그런 말은 여러분 혀에서
굴러나옵니다.
12:14 - 12:16

이렇게 무작위로 나온 암호가
12:16 - 12:19

컴퓨터로 만들어집니다.
12:19 - 12:22

저희가 한 연구에서
발견한 사실은 놀랍게도
12:22 - 12:25

비밀어구가 실제로는 그렇게
훌륭하지 않다는 것입니다.
12:25 - 12:28

사람들은 이렇게
무작위로 뽑은 암호보다
12:28 - 12:31

비밀어구를 잘 외우지 못했는데
12:31 - 12:34

비밀어구가 길고
12:34 - 12:35

입력하기도 길고
12:35 - 12:38

사람들이 입력하면서
실수도 하기 때문이죠.
12:38 - 12:41

그래서 비밀어구의
명백한 승리는 아닙니다.
12:41 - 12:45

xkcd 팬 여러분께는 죄송하군요.
12:45 - 12:46

다른 한편으로
12:46 - 12:48

발음할 수 있는 암호가
12:48 - 12:50

놀랍게도 효과가 있었고
12:50 - 12:52

그러한 접근방법이 더 나은지
12:52 - 12:55

연구를 좀 더 했습니다.
12:55 - 12:57

저희가 한 연구의 일부에서
12:57 - 12:59

맞닥뜨린 문제는
12:59 - 13:01

모든 연구를
13:01 - 13:02

미케니컬 터크를 이용한 것이어서
13:02 - 13:04

이것들이 사람들이 사용하는
진짜 암호는 아니라는 거죠.
13:04 - 13:06

저희가 하는 연구를 위해서
사람들이 만든 암호이거나
13:06 - 13:09

컴퓨터가 만든 암호입니다.
13:09 - 13:10

저희가 알고 싶었던 것은
13:10 - 13:12

사람들이 자신들의 진짜 암호에도
13:12 - 13:15

비슷하게 행동하는지 였습니다.
13:15 - 13:18

그래서 저희는 카네기멜론 대학의
정보 안전소와 얘기해서
13:18 - 13:22

모든 사람들의 진짜 암호를
얻을 수 있는지 물었습니다.
13:22 - 13:24

당연히 그들은
13:24 - 13:25

암호를 공개하고 싶어하지 않았어요.
13:25 - 13:27

하지만 저희는 실제로 암호를
13:27 - 13:28

연구할 수 있는 시스템을
생각해냈습니다.
13:28 - 13:30

25,000 명의 카네기멜론 대학
학생, 교수, 직원들의
13:30 - 13:33

진짜 암호를
13:33 - 13:36

암호가 걸린 컴퓨터에 넣고
암호가 걸린 방에 두고
13:36 - 13:37

인터넷 연결도 끊은 채
13:37 - 13:39

이들 암호를 분석하기 위해
13:39 - 13:41

저희가 개발한
프로그램을 돌렸습니다.
13:41 - 13:43

그들은 저희가 개발한
프로그램을 검토한 뒤
13:43 - 13:44

그걸 실행했습니다.
13:44 - 13:46

그래서 저희는 실제로
13:46 - 13:48

누구의 암호도 보지 못했습니다.
13:48 - 13:50

저희는 재미있는 결과를 얻었는데
13:50 - 13:52

저 뒤에 앉아있는 테퍼스쿨 학생들이
13:52 - 13:55

흥미로워 할 결과입니다.
13:55 - 13:58

컴퓨터 학부에 소속된
13:58 - 14:00

사람들이 만든 암호는
14:00 - 14:03

경영 대학에 소속된
14:03 - 14:07

사람들이 만든 암호보다
1.8배 강했습니다.
14:07 - 14:09

아주 재미있는
14:09 - 14:11

인구통계학 정보도 많은데요.
14:11 - 14:13

저희가 발견한
또다른 재미있는 사실은
14:13 - 14:15

카네기멜론 대학의 암호와
14:15 - 14:17

미케니컬 터크가 만든
암호를 비교했을 때
14:17 - 14:20

실제로 아주 비슷한 점이 많아서
14:20 - 14:22

저희가 한 연구방법을
인증하는데 도움이 되었고
14:22 - 14:24

미케니컬 터크를 이용해서
14:24 - 14:26

암호를 모은 방법이
14:26 - 14:29

암호를 연구하는데
효과적인 방법임을 보여줬습니다.
14:29 - 14:31

그래서 그건 좋은 뉴스였죠.
14:31 - 14:34

자, 마지막으로
14:34 - 14:36

제가 작년에 안식년을
14:36 - 14:39

카네기멜론 예술 대학에서 보냈을 때
얻은 경험을 얘기하겠습니다.
14:39 - 14:40

제가 한 일 가운데 하나는
14:40 - 14:42

조각 이불을 몇 개를 만든 거죠.
14:42 - 14:43

여기 보시는 조각 이불을 만들었는데
14:43 - 14:45

"안보 이불"이라고 부릅니다.
14:45 - 14:48

(웃음)
14:48 - 14:51

이 조각 이불은
14:51 - 14:53

롹 유 웹사이트에서 가장 많이
14:53 - 14:56

도난당한 암호
1,000 개가 들어있어요.
14:56 - 14:58

암호의 크기는
14:58 - 15:00

도난당한 자료에서
15:00 - 15:02

자주 나오는 횟수에 비례합니다.
15:02 - 15:05

제가 한 일은 낱말로 된
구름을 만들어서
15:05 - 15:07

1,000 개의 낱말을 보고
15:07 - 15:08

어떤 주제로
15:08 - 15:11

분류를 했습니다.
15:11 - 15:13

어떤 경우에는
15:13 - 15:15

어떤 주제로
15:15 - 15:17

분류해야 할 지 모를 때도 있었죠.
15:17 - 15:18

그 뒤에 색깔로 분류했어요.
15:18 - 15:21

그 과정이 얼마나 힘들었는지
여기서 보실 수 있습니다.
15:21 - 15:22

"져스틴"은
15:22 - 15:24

사용자의 이름이거나
15:24 - 15:25

남자친구, 아들이겠죠?
15:25 - 15:28

어쩌면 져스틴 비버의
팬일지도 몰라요.
15:28 - 15:30

또는 "공주."
15:30 - 15:32

별명일까요?
15:32 - 15:34

디즈니 공주의 팬일까요?
15:34 - 15:37

어쩌면 고양이의 이름일수도 있겠죠.
15:37 - 15:39

"사랑해"는 여러 언어에서
15:39 - 15:41

많이 나왔습니다.
15:41 - 15:44

이들 암호에는 사랑이 넘칩니다.
15:44 - 15:46

자세히 살펴보면
15:46 - 15:48

비속한 말도 있지만
15:48 - 15:50

이들 암호에
15:50 - 15:53

미움보다는 사랑이 훨씬 많다는 것을
15:53 - 15:55

보는게 저한테는 흥미로웠습니다.
15:55 - 15:56

동물도 있었는데
15:56 - 15:58

아주 많은 동물이 나왔어요.
15:58 - 16:00

"원숭이"는 가장 흔한 동물이고
16:00 - 16:04

전체로 봤을 때 14번째로
인기있는 암호입니다.
16:04 - 16:06

저는 이게 정말 궁금했어요.
16:06 - 16:08

"왜 이렇게 원숭이가 인기가 많지?"
16:08 - 16:12

그래서 마지막 암호 연구에서
16:12 - 16:13

"원숭이"가 들어간 암호를
16:13 - 16:16

만든 사람을 감지하면
16:16 - 16:19

암호에 원숭이를
넣는 이유를 물었습니다.
16:19 - 16:21

저희가 발견한 사실은
16:21 - 16:22

지금까지 17명이
16:23 - 16:24

"원숭이"를 암호에 썼다는 것이죠.
16:24 - 16:26

그중의 1/3 은
16:26 - 16:28

"원숭이"라고 이름붙인
애완동물을 갖고 있거나
16:28 - 16:30

별명이 "원숭이"인
친구가 있다고 했습니다.
16:30 - 16:32

그리고 1/3 은
16:32 - 16:33

원숭이를 좋아하고
16:33 - 16:35

원숭이가 정말 귀엽다고 말했어요.
16:35 - 16:39

그렇게 말한 사람은 참 귀엽습니다.
16:39 - 16:42

그래서, 최종적인 경향은
16:42 - 16:44

우리가 암호를 만들 때
16:44 - 16:46

입력하기 아주 쉽거나
16:46 - 16:49

흔한 패턴으로 만들거나,
16:49 - 16:51

우리에게 그 암호를
떠올리게 하는 것들이나
16:51 - 16:55

우리가 암호를 위해 만든 계좌나
16:55 - 16:57

다른 어떤것이든지로 만들죠.
16:57 - 17:00

또는 우리를 행복하게
만드는 것을 생각하거나
17:00 - 17:01

우리를 행복하게 만드는 것에
17:01 - 17:04

근거해서 암호를 만듭니다.
17:04 - 17:06

그래서 이렇게 하는 것은
암호를 입력하고
17:06 - 17:09

기억하는게 재미있게 만들지만,
17:09 - 17:11

암호를 추측하는 것 또한
17:11 - 17:13

훨씬 쉽게 합니다.
17:13 - 17:14

저는 많은 TED 강연들이
17:14 - 17:16

영감을 주는 것을 알고 있고
17:16 - 17:18

기분좋고 즐거운 것을
생각하게 만들지만
17:18 - 17:20

여러분이 암호를 만들 때는
17:20 - 17:22

뭔가 다른 것을 생각하도록 하세요.
17:22 - 17:23

고맙습니다.
17:23 - 17:24

(박수)

Title:: 여러분의 암호가 잘못된 점은 뭘까요?
Speaker:: 로리 패이스 크레너 (Lorrie Faith Cranor)
Description:: 로리 패이스 크레너는 사용자와 보안 사이트가 보안을 절충하기 위해서 놀라울만큼 흔한 실수를 하는 것을 파악하기 위해 수천개의 진짜 암호를 연구했습니다. 여러분은 이렇게 묻겠죠. 그녀는 어떻게 사용자의 보안을 위협하지 않고 수천개의 암호를 연구했을까? 그 질문 자체가 이야기입니다. 알아야 할 가치가 있는 비밀 자료이죠. 특히 여러분의 암호가 123456... 이라면요.

more » « less
Video Language:: English
Team:: closed TED
Project:: TEDTalks
Duration:: 17:41

	Jeong-Lan Kinser approved Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser edited Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser edited Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser edited Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser accepted Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser commented on Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser edited Korean subtitles for What’s wrong with your pa$$w0rd?
	Jeong-Lan Kinser edited Korean subtitles for What’s wrong with your pa$$w0rd?

Show all

Jeong-Lan Kinser

좋은 번역 수고하셨습니다.

수정한 곳이 약간 있습니다.

감사합니다. 정란드림

Korean subtitles

Revisions

Revision 10 Edited

Jeong-Lan Kinser

여러분의 암호가 잘못된 점은 뭘까요?

Revisions

Our website uses cookies

Operating cookies (Required)