WordPress Salt 생성기

wp-config.php에 사용할 새로운 인증 키와 salt를 생성합니다. crypto.getRandomValues()를 사용하여 브라우저에서 실행됩니다.

define('AUTH_KEY', '&_7?6@hr^3kAN9ljbRbxQi@Pu}FUI0gV}{77-$JN67=QGY]Wxs<##L>w(E!uety#');
define('SECURE_AUTH_KEY', 'rK0Z_S^R]+TA>P)sYmS6lLpGjOfSuOx?IgK<oNJo#Snd!fx5eGAM0z8gZ,[Ng9{o');
define('LOGGED_IN_KEY', 'Xhp%AEmI(3eAe+_bM#j1WP0{$F)]JqphmvRq]MrY4$ND_bU=hY]>J$AfiXV]VsyM');
define('NONCE_KEY', 'Vt1eIZQ<jdc>&^tk1W<d)7kc4O(WT#ErgP)[+lnQTh6Tb}23*1lzT_9NUl%0}B@d');
define('AUTH_SALT', 'Dt!?IWWeeRt,z9$Z[k?J9h#%6PF#Y9jU>ERPD+wp[<.>AY,#*U8u{o.(>Cew6Lo%');
define('SECURE_AUTH_SALT', 'GS)Z[]&BcX9B?iH)1F+*9nho}s59X)Ww#f549rfJRxhfgNZxQ&xuog3_LRfEe%-<');
define('LOGGED_IN_SALT', '6Fw*^E^Menn)9dw$iHew8%xouSl7<pIh7-rS_c.(ofBTQr{@Cz1WrPV0-b!whv}z');
define('NONCE_SALT', '}VX]=XY($-dCurpw&<L+N5@7Dked^$Mat%2zstvbV,4Khg!y$==MScer7LpjqoB&');

이 도구 사용 방법

1
'재생성'을 클릭하여 새로운 솔트를 생성하세요.
2
전체를 클립보드에 복사하세요.
3
wp-config.php의 기존 AUTH_KEY 블록 위에 덮어쓰기로 붙여넣으세요.
4
모든 사용자가 로그아웃됩니다(쿠키가 무효화됩니다). 이는 정상적인 동작입니다.

WordPress Salt 생성기란 무엇인가요?

WordPress는 wp-config.php에 있는 여덟 개의 상수를 사용하여 쿠키를 암호화하고 비밀번호 해시에 salt를 적용합니다. 각 상수는 길고 무작위적인 문자열이어야 합니다. 공식 엔드포인트인 api.wordpress.org/secret-key가 이를 제공하지만, 이 도구는 브라우저의 암호학적 난수 생성기를 사용하여 로컬에서 생성하므로 비밀 정보가 네트워크를 통해 전송되는 일이 절대 없습니다.

일반적인 사용 사례

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

자주 묻는 질문

salt는 언제 교체해야 하나요?▼

사이트가 침해된 후, 침해된 관리자 사용자를 제거할 때, 또는 주기적인 보안 관행(6~12개월마다)으로 교체합니다.

왜 로컬에서 생성하나요?▼

api.wordpress.org는 신뢰할 수 있지만, 로컬에서 생성하면 비밀 정보가 네트워크에 전혀 노출되지 않습니다.

WordPress Salt 생성기

이 도구 사용 방법

WordPress Salt 생성기란 무엇인가요?

일반적인 사용 사례

자주 묻는 질문

관련 도구

비밀번호 해시 생성기(PBKDF2)

HMAC 생성기

AES-256 암호화

2FA용 QR 코드 생성기

비밀번호 강도 검사기

카이사르 암호 인코더 및 디코더