WordPress Salt 생성기

wp-config.php에 사용할 새로운 인증 키와 salt를 생성합니다. crypto.getRandomValues()를 사용하여 브라우저에서 실행됩니다.

define('AUTH_KEY', 'QvZ34p$yNXWxIY2QX_VP4X?3@trlST?l6(]0cnW-L7)Tzmzzr@_t]8.oANA5jFSY');
define('SECURE_AUTH_KEY', '(AEwinWXhMM*^TU>O.@h)mUJrlF0U^pbKB*ACDcsS2nSiVb)?.qgJsFWtu#^DFL7');
define('LOGGED_IN_KEY', 'k@nP8(GjH^LmMZnZ8OjT[H^5]58opk5tZrf19XJ]$(Yz-EWdmRmEyqyFg,u}U@0{');
define('NONCE_KEY', '!H4MH,cpwtfuMSS3(YVt,qy8mRH.Z#mI63H5tNep$bnWo$i!l-C66Q)BTO<sm-69');
define('AUTH_SALT', '*8$Y&1u{DITaiuzjYH?LkeU}>rR?$lxUTwb?<DmV)>}pW1]JhEPN)a<$?EC=s%lD');
define('SECURE_AUTH_SALT', 'p4tO!M]xc[BN6UL^H+n}jpf_^Y<)XDqQxF?lZYKgi(dQ5N.>U3Om.b<F_(w1.fuU');
define('LOGGED_IN_SALT', 'PZkG>F(D.U<JR+mPIeR7v_#(yB,0jq}^qt(KIi=2?4B*)!0Sr7CJH%>sy-Eiwig&');
define('NONCE_SALT', 'TF0ThU}*iQtQ9t]c7u)*bz*if>SXeb!_.xgqE}54)KFg4c9wB9X-M_(#Y[oBLerx');

이 도구 사용 방법

1
'재생성'을 클릭하여 새로운 솔트를 생성하세요.
2
전체를 클립보드에 복사하세요.
3
wp-config.php의 기존 AUTH_KEY 블록 위에 덮어쓰기로 붙여넣으세요.
4
모든 사용자가 로그아웃됩니다(쿠키가 무효화됩니다). 이는 정상적인 동작입니다.

WordPress Salt 생성기란 무엇인가요?

WordPress는 wp-config.php에 있는 여덟 개의 상수를 사용하여 쿠키를 암호화하고 비밀번호 해시에 salt를 적용합니다. 각 상수는 길고 무작위적인 문자열이어야 합니다. 공식 엔드포인트인 api.wordpress.org/secret-key가 이를 제공하지만, 이 도구는 브라우저의 암호학적 난수 생성기를 사용하여 로컬에서 생성하므로 비밀 정보가 네트워크를 통해 전송되는 일이 절대 없습니다.

일반적인 사용 사례

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

자주 묻는 질문

salt는 언제 교체해야 하나요?▼

사이트가 침해된 후, 침해된 관리자 사용자를 제거할 때, 또는 주기적인 보안 관행(6~12개월마다)으로 교체합니다.

왜 로컬에서 생성하나요?▼

api.wordpress.org는 신뢰할 수 있지만, 로컬에서 생성하면 비밀 정보가 네트워크에 전혀 노출되지 않습니다.

WordPress Salt 생성기

이 도구 사용 방법

WordPress Salt 생성기란 무엇인가요?

일반적인 사용 사례

자주 묻는 질문

관련 도구

비밀번호 해시 생성기(PBKDF2)

HMAC 생성기

AES-256 암호화

2FA용 QR 코드 생성기

비밀번호 강도 검사기

카이사르 암호 인코더 및 디코더