미국에서 가장 흔하게 사용되는 비밀번호는 'admin'인 것으로 나타났다. 보안 전문업체 노드패스(NordPass)와 노드스텔라(NordStellar)가 공개한 2025년 보고서에 따르면 단순 조합과 반복 패턴이 상위권을 휩쓸었다. 보안 전문가들은 "사실상 방치된 보안"이라는 평가를 내놓고 있다.

상위권 대부분이 숫자열… 1위는 'admin', 2위는 'password'

최근 미국 폭스뉴스(Fox News)와 WBZ 뉴스라디오 등 매체들은 노드패스의 분석 결과를 전하며, 미국 이용자들이 가장 많이 사용하는 비밀번호 1위가 'admin'으로 집계됐다고 보도했다. 뒤이어 'password', '123456', '12345678', '123456789' 등이 줄줄이 상위권에 올랐다.

노드패스에 따르면 미국 상위 20개 비밀번호 중 'password' 변형이 5개, 숫자열이 9개를 차지했다. 이러한 목록은 해마다 반복되지만, 단순함의 정도는 오히려 심화되고 있다는 지적도 나온다. 전 세계적으로는 '123456'이 7년 중 6년간 가장 흔한 비밀번호 1위를 차지했다.

보안 전문가들은 이러한 단순 비밀번호가 자동화된 해킹 프로그램에 노출될 경우 1초 이내에 크래킹이 가능하다고 경고한다. 노드패스는 "'123456'이나 'qwerty' 같은 단순 비밀번호는 1초도 걸리지 않고 뚫릴 수 있다"며 "짧은 길이와 단조로운 패턴이 공격의 최우선 대상이 된다"고 밝혔다.

노드패스 보고서에서 제시한 미국 내 최다 사용 비밀번호 상위 1~20개는 다음과 같다:

admin, password, 123456, 12345678, 123456789, 12345, Password, 12345678910, Gmail.12345, Password1, Aa123456, f*******t, 1234567890, abc123, Welcome1, Password1!, password1, 1234567, 111111, 123123

사진=폭스 뉴스 캡처

특수문자 사용해도 예측 가능한 패턴이 문제

주목할 점은 특수문자를 포함한 비밀번호 사용이 증가했음에도 여전히 취약하다는 것이다. 노드패스에 따르면 상위 목록에 특수문자를 포함한 비밀번호가 32개나 등장했지만, 'P@ssw0rd', 'Admin@123', 'Abcd@1234' 같은 예측 가능한 패턴이 대부분이었다. 범죄자들은 자동화된 도구를 사용해 이러한 일반적인 패턴을 먼저 시도하기 때문에 단순히 특수문자를 추가하는 것만으로는 충분하지 않다.

보안 전문가들은 단순 비밀번호 사용보다도, 동일한 비밀번호를 여러 계정에서 반복적으로 사용하는 관행을 더 심각한 위험 요소로 본다. 특정 플랫폼에서 비밀번호가 유출될 경우, 공격자는 동일한 비밀번호를 다른 온라인 서비스에서 그대로 대입하는 방식으로 추가 침입을 시도하기 때문이다.

전문가들은 "구성만 조금 복잡하게 바꿔도 위험도를 크게 낮출 수 있다"고 말한다. 영문 대·소문자, 숫자, 특수문자를 섞어 최소 15~20자 이상으로 설정하고, 비밀번호 관리 프로그램과 2단계 인증(2FA)을 함께 적용하는 것이 기본 안전장치로 권고된다. 노드패스는 "최소 20자 이상의 복잡한 비밀번호를 사용하고, 각 계정마다 다른 비밀번호를 설정해야 한다"고 강조했다.

세대 간 차이 없어… 18세와 80세의 비밀번호 습관 유사

흥미로운 점은 비밀번호 보안 취약성이 특정 연령대에 국한되지 않는다는 것이다. 노드패스 보고서에 따르면 18세와 80세의 비밀번호 습관이 놀랍도록 유사했으며, '12345'와 '123456'이 모든 연령대에서 상위권을 차지했다.

또 직장에서 사용하는 비밀번호도 개인 비밀번호와 크게 다르지 않은 것으로 나타났다.

보안 전문가들은 "인터넷 기반 생활이 확대될수록 비밀번호는 가장 취약하면서도 기본적인 방어선이 된다"며 "개인의 작은 부주의가 큰 사건으로 번질 수 있다"고 지적한다.