WordPress Salt 생성기

wp-config.php에 사용할 새로운 인증 키와 salt를 생성합니다. crypto.getRandomValues()를 사용하여 브라우저에서 실행됩니다.

define('AUTH_KEY', ',AEm0{q5XN,P0IE^@3(u]$&!sBN1z#@7?sMCD$Rw)}{&[[N)s5m{9)rW6]f[JR}i');
define('SECURE_AUTH_KEY', 'EE$yUG{V1f]61*#T=k$$DmqGB}As#P06Kh,wpDI%mcgW%=ks1%ty1}wMfpH^TBWG');
define('LOGGED_IN_KEY', ')dZ-lKLgG6V{FC)^l=E8FJrB{6i(>0-^q@A+gty<$c3%65n6iLcUA0c%Iw]tQw@f');
define('NONCE_KEY', 'mU@a%94857m8#Z$H?_9<GT5Ck2n)GyXe^.%g?K=>.gfN^6Esl{d30Dr#pTnvs6-^');
define('AUTH_SALT', 'b.eKGCh604U,Z>n>U[>?4*VR^Gl8i&b@CtiH3m8vudG3?mRlJ8-KyEnpbg<S_x}o');
define('SECURE_AUTH_SALT', 'n&TRk_xtTy(s+$hJv.ki.aO6Rh@byFf^7nkTQQG+sTJH5n(?yRT1L#]iCoZmuXND');
define('LOGGED_IN_SALT', '^<X+$S$=9B*5>Z>@ip#*.j)%tJptVHVDK^Q%iON&++FZqKZz(Kf*Kr6Af[OiN9>a');
define('NONCE_SALT', 'jWU7oIpfEB,%A*qbu#gfiLdf28rB1e%2GJ3t4yQWZx*eqhw)FxX&Y9Di@r=6(sW(');

이 도구 사용 방법

1
'재생성'을 클릭하여 새로운 솔트를 생성하세요.
2
전체를 클립보드에 복사하세요.
3
wp-config.php의 기존 AUTH_KEY 블록 위에 덮어쓰기로 붙여넣으세요.
4
모든 사용자가 로그아웃됩니다(쿠키가 무효화됩니다). 이는 정상적인 동작입니다.

WordPress Salt 생성기란 무엇인가요?

WordPress는 wp-config.php에 있는 여덟 개의 상수를 사용하여 쿠키를 암호화하고 비밀번호 해시에 salt를 적용합니다. 각 상수는 길고 무작위적인 문자열이어야 합니다. 공식 엔드포인트인 api.wordpress.org/secret-key가 이를 제공하지만, 이 도구는 브라우저의 암호학적 난수 생성기를 사용하여 로컬에서 생성하므로 비밀 정보가 네트워크를 통해 전송되는 일이 절대 없습니다.

일반적인 사용 사례

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

자주 묻는 질문

salt는 언제 교체해야 하나요?▼

사이트가 침해된 후, 침해된 관리자 사용자를 제거할 때, 또는 주기적인 보안 관행(6~12개월마다)으로 교체합니다.

왜 로컬에서 생성하나요?▼

api.wordpress.org는 신뢰할 수 있지만, 로컬에서 생성하면 비밀 정보가 네트워크에 전혀 노출되지 않습니다.

WordPress Salt 생성기

이 도구 사용 방법

WordPress Salt 생성기란 무엇인가요?

일반적인 사용 사례

자주 묻는 질문

관련 도구

비밀번호 해시 생성기(PBKDF2)

HMAC 생성기

AES-256 암호화

2FA용 QR 코드 생성기

비밀번호 강도 검사기

카이사르 암호 인코더 및 디코더