WordPress Salt 생성기

wp-config.php에 사용할 새로운 인증 키와 salt를 생성합니다. crypto.getRandomValues()를 사용하여 브라우저에서 실행됩니다.

define('AUTH_KEY', 'G>1@)S(m0unuWCa.>n<.ma&O1QHZR>7*Dp3V<s.v2Qh=1ii?qygffe!m2,9*E0Sx');
define('SECURE_AUTH_KEY', '5(K*SGv2L]k7wHPHPdDgTaf4o2_E12.k1c-m34ofpKBH]R!7jda=g#B>ca=8kP&e');
define('LOGGED_IN_KEY', 'g7CMH_1^aS]<^YJXjyN>Ap50)Jn$)uUS@Vo!f{u3tMmmP8{5EWKMKVdYi8s)),si');
define('NONCE_KEY', 'jQO(DDC)SV^jTep1Yt5,rP-Bw>&,&65PklMaG&Mt4c_1D9&?mB&rw(uPW(ti[[&H');
define('AUTH_SALT', 'TzG-r@c^zi?mw%4Tlr)6D)O_Na*x44BGz1G#s#Rt,I&n-o-rMCz2]s*77.w?yy2b');
define('SECURE_AUTH_SALT', 'W#*rMVym_n&+2^qEX$R>=HAG0Xu5%0{lxv3E_}I6FZdx9SpXy-e_6{(sjpj2MdiG');
define('LOGGED_IN_SALT', '*XNYnx-*}?ytanS6mg*VU?<2$ghd6MPxQyXQE}FZN)!h2Q,Udd?+ZQ9kgZHp}uGn');
define('NONCE_SALT', '7H3@df_UZb)!BNaGTq{^bJv2Q*}%7BR3$9Hc7-V6Nylpg(9O&LgFJ&Dn-+d.MX?P');

이 도구 사용 방법

1
'재생성'을 클릭하여 새로운 솔트를 생성하세요.
2
전체를 클립보드에 복사하세요.
3
wp-config.php의 기존 AUTH_KEY 블록 위에 덮어쓰기로 붙여넣으세요.
4
모든 사용자가 로그아웃됩니다(쿠키가 무효화됩니다). 이는 정상적인 동작입니다.

WordPress Salt 생성기란 무엇인가요?

WordPress는 wp-config.php에 있는 여덟 개의 상수를 사용하여 쿠키를 암호화하고 비밀번호 해시에 salt를 적용합니다. 각 상수는 길고 무작위적인 문자열이어야 합니다. 공식 엔드포인트인 api.wordpress.org/secret-key가 이를 제공하지만, 이 도구는 브라우저의 암호학적 난수 생성기를 사용하여 로컬에서 생성하므로 비밀 정보가 네트워크를 통해 전송되는 일이 절대 없습니다.

일반적인 사용 사례

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

자주 묻는 질문

salt는 언제 교체해야 하나요?▼

사이트가 침해된 후, 침해된 관리자 사용자를 제거할 때, 또는 주기적인 보안 관행(6~12개월마다)으로 교체합니다.

왜 로컬에서 생성하나요?▼

api.wordpress.org는 신뢰할 수 있지만, 로컬에서 생성하면 비밀 정보가 네트워크에 전혀 노출되지 않습니다.

WordPress Salt 생성기

이 도구 사용 방법

WordPress Salt 생성기란 무엇인가요?

일반적인 사용 사례

자주 묻는 질문

관련 도구

비밀번호 해시 생성기(PBKDF2)

HMAC 생성기

AES-256 암호화

2FA용 QR 코드 생성기

비밀번호 강도 검사기

카이사르 암호 인코더 및 디코더