UUID, 랜덤 문자열, 보안 키 등을 생성하는 도구입니다. API 키, 임시 비밀번호, 토큰 생성에 유용하며, 암호학적으로 안전한 방식으로 난수를 생성합니다.
난수(Random Number)는 예측 불가능한 값으로 암호화, 보안, 게임, 시뮬레이션에 필수적입니다. 일반 난수 생성기는 의사 난수(Pseudo-Random)로 알고리즘으로 생성되어 시드값을 알면 예측 가능합니다. 보안이 중요한 경우 CSPRNG(Cryptographically Secure Pseudo-Random Number Generator)를 사용해야 합니다. PHP의 random_bytes(), random_int()는 CSPRNG로 /dev/urandom이나 CryptGenRandom을 사용합니다. JavaScript는 crypto.getRandomValues()를 제공하며 브라우저의 엔트로피 소스를 활용합니다. 일반 Math.random()은 보안에 부적합하므로 토큰, 세션 ID, 암호화 키 생성 시 절대 사용하면 안 됩니다.
UUID(Universally Unique Identifier)는 128비트 고유 식별자로 중복 확률이 극히 낮습니다. UUID v4는 완전 랜덤 생성으로 가장 널리 사용됩니다. 형식은 xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx이며 4는 버전, y는 variant를 나타냅니다. UUID v1은 타임스탬프와 MAC 주소 기반으로 시간순 정렬이 가능하지만 MAC 주소 노출로 보안 문제가 있습니다. UUID v7은 최신 버전으로 타임스탬프 기반이지만 개인정보를 노출하지 않습니다. 데이터베이스 Primary Key, 파일명, 세션 ID, 분산 시스템에서 UUID를 활용하면 중앙 조정 없이 고유성을 보장할 수 있습니다.
API 키, 인증 토큰, 세션 ID는 충분한 엔트로피를 가져야 합니다. 최소 128비트(16바이트) 이상을 권장하며, 256비트(32바이트)가 더 안전합니다. Base64 인코딩으로 URL-safe 문자열로 변환할 수 있습니다. JWT(JSON Web Token)는 Header, Payload, Signature로 구성되며 토큰 자체에 정보를 포함합니다. CSRF 토큰은 사이트 간 요청 위조 방지를 위해 각 폼에 고유 토큰을 포함시킵니다. OAuth 2.0의 state 파라미터도 CSRF 방지를 위한 랜덤 값입니다. 토큰은 일회용(nonce)이거나 만료 시간을 설정하여 재사용 공격을 방지해야 합니다.
운영체제는 하드웨어 잡음, 키보드/마우스 타이밍, 네트워크 패킷 등에서 엔트로피를 수집합니다. Linux는 /dev/random(블로킹)과 /dev/urandom(논블로킹)을 제공합니다. /dev/random은 엔트로피 부족 시 대기하므로 서버 환경에서 문제가 될 수 있습니다. 최신 커널은 getrandom() 시스템 콜을 권장합니다. Windows는 CryptGenRandom (레거시) 또는 BCryptGenRandom (최신)을 사용합니다. 하드웨어 난수 생성기(HRNG)는 Intel RDRAND 명령어나 TPM 칩을 활용하여 진정한 난수를 생성합니다. 클라우드 환경에서는 가상화로 인한 엔트로피 부족 문제가 있어 haveged 같은 데몬을 사용합니다.
블록체인은 결정론적 환경이라 난수 생성이 어렵습니다. 모든 노드가 같은 결과를 검증해야 하므로 일반 난수를 사용할 수 없습니다. 블록 해시를 난수 소스로 사용하는 방법은 채굴자 조작 가능성이 있습니다. Chainlink VRF(Verifiable Random Function)는 검증 가능한 난수를 제공하여 온체인 복권, NFT 민팅에 사용됩니다. Commit-Reveal 방식은 참여자가 먼저 해시를 제출(commit)하고 나중에 원본을 공개(reveal)하여 조작을 방지합니다. 랜덤비콘(Random Beacon)은 NIST나 drand 프로젝트가 제공하는 공개 난수 서비스입니다. 스마트 컨트랙트 게임은 신뢰할 수 있는 난수가 필수적입니다.
온라인 난수 생성기는 다양한 용도로 활용됩니다. API 키 발급 시 충분한 길이(32자 이상)와 복잡도를 보장해야 합니다. 임시 비밀번호는 숫자+영문+특수문자를 조합하고 일회용으로 설정합니다. 쿠폰 코드는 사용자 친화적으로 대문자+숫자 조합(예: AB12-CD34-EF56)을 선호합니다. 초대 코드는 짧고 기억하기 쉬운 6-8자를 사용합니다. 파일명 충돌 방지를 위해 타임스탬프+난수 조합을 사용합니다. 데이터베이스 샤딩 키로 UUID를 사용하면 자동 증가 ID의 한계를 극복할 수 있습니다. A/B 테스트 그룹 할당도 난수 기반으로 공정성을 보장합니다. 항상 보안 요구사항에 맞는 적절한 난수 생성기를 선택하는 것이 중요합니다.