블로그
패스워드는 복잡할수록 안전하다 — 라는 오래된 오해
신규 시스템의 사용자 인증을 설계하다가, 손이 한 번 멎었다. “패스워드는 영문 대소문자·숫자·특수문자 중 3종 이상을 포함하여 8자리 이상으로 설정해야 합니다.” — 이 문장은 워낙 익숙해서 한 번도 의심해본 적이 없었다. 거의 모든 사이트가 이 형태의 규칙을 두고 있고, 나도 그 형태를 그대로 옮겨 적으려 했다. 그런데 어딘가에서 본 한 줄이 떠올랐다. “패스워드 복잡도 규칙을 만든 사람이 그걸 후회한다고 했다.” 정말 그런 말이 있었는지 다시 확인해보았고, 확인한 김에 현 시점의 권고가 어디까지 와 있는지도 같이 정리했다. 결론부터 적으면, 우리가 당연하게 쓰고 있는 그 규칙은 더 이상 권장되지 않는다.
2026-05-28
Claude Code 에게 '그 버튼' 을 지정해주는 방법
서버 개발자로 일하던 내가, Claude Code 를 본격적으로 사용하면서 프론트 작업과 풀스택 시스템 개발에까지 손을 대게 되었다. 그 과정에서 가장 자주 부딪힌 어려움이 이것이다.
2026-05-27