블로그

4자리 비밀번호 조합은 몇 개일까, 자고투 코드가 여섯 자리가 아닌 까닭

2026-10-20

이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

0000부터 9999까지, 4자리 비밀번호 조합은 정확히 1만 개입니다. 여섯 자리로 늘리면 100만 개가 됩니다.

자고투(ZAGO.TO)의 코드는 그 적은 쪽, 네 자리를 씁니다. 이 글은 경우의 수를 먼저 계산해 보고, 그런데도 네 자리를 고른 이유와 적은 조합을 무엇으로 메우는지를 숫자로 답합니다.

1만 개와 100만 개, 경우의 수 계산

▲ 한 번 보고 다른 화면에 옮겨 치는 일이 이 코드의 쓰임입니다

한 자리에 올 수 있는 숫자는 0부터 9까지 10개입니다. 자리마다 따로 고르니 곱하면 됩니다.

| 자릿수 | 계산 | 조합 수 | 같은 숫자 반복 없이 | |---|---|---|---| | 4자리 | 10 × 10 × 10 × 10 | 10,000개 | 10 × 9 × 8 × 7 = 5,040개 | | 5자리 | 10을 다섯 번 곱하기 | 100,000개 | 30,240개 | | 6자리 | 10을 여섯 번 곱하기 | 1,000,000개 | 151,200개 |

▲ 한 자리 늘 때마다 조합은 열 배가 됩니다

여기서 자주 틀리는 부분이 두 가지 있습니다.

• 0으로 시작해도 한 개의 조합입니다. 0427은 427과 다른 번호라서 1만 개 안에 그대로 들어갑니다
• "같은 숫자를 안 쓴다"는 조건을 걸면 오히려 줄어듭니다. 4자리 기준 1만 개에서 5,040개로, 절반 가까이 줄어듭니다

맞히기 어렵게만 만들려면 여섯 자리가 낫습니다. 이 점은 감추지 않습니다. 아이폰 잠금 암호의 기본값이 여섯 자리이고, 인증 문자나 OTP가 여섯 자리인 것도 같은 이유입니다.

그런데도 네 자리인 까닭

이 코드는 사람이 눈으로 보고 다른 기기에 직접 치는 숫자입니다. 은행 카드 비밀번호나 현관 번호가 네 자리인 것과 같은 이유로, 네 개는 보고 나서 고개를 돌려도 머리에 남습니다.

여섯 개부터는 중간에 화면을 한 번 더 보게 됩니다. 실제로 막히는 장면을 놓고 보면 차이가 더 분명합니다.

| 상황 | 4자리 | 6자리 | |---|---|---| | 폰 화면을 보고 노트북에 치기 | 한 번 보고 끝 | 세 자리쯤에서 다시 확인 | | 회의실 뒷줄에서 화면 숫자 읽기 | 한 덩어리로 읽힘 | 둘이나 셋으로 끊어 읽게 됨 | | 전화로 불러 주기 | 한 번에 받아 적음 | "다시 한 번만요"가 잦음 | | 1분 안에 받는 쪽이 열기 | 여유 있음 | 오타 한 번이면 시간이 빠듯함 |

말로 부르는 요령은 군대 숫자 읽는법 글에 따로 적었습니다.

조합이 적은 만큼 메우는 것

1만 개는 누가 작정하면 언젠가 맞힐 수 있는 수입니다. 그래서 길이 대신 시간과 횟수를 줄였습니다.

• 시간: 열지 않으면 1분, 연 뒤 1분이면 지워집니다. 서버에 있는 시간은 길어야 2분입니다
• 횟수: 같은 IP에서 10분 안에 틀린 코드·PIN을 10회 넘게 넣으면 막힙니다
• 한 겹 더: 원하면 4자리 PIN을 걸 수 있고, 3번 틀리면 잠깁니다

▲ 맞힐 무렵에는 이미 글이 지워져 있습니다

### 계산으로 보면

특정한 글 하나를 노리고 번호를 하나씩 넣어 본다고 해 보겠습니다.

| 조건 | 계산 | 결과 | |---|---|---| | 1만 개를 모두 넣어 보기 | 10분에 10회까지 | 한 IP로 약 1만 분, 7일 가까이 | | 그 글이 살아 있는 시간 | 길어야 2분 | 그 안에 넣을 수 있는 건 많아야 10회 | | 2분 안에 맞힐 확률 | 10 ÷ 10,000 | 약 0.1% | | PIN까지 걸었을 때 | PIN 1만 개 중 3번 안에 | 0.1%에 다시 약 0.03%를 곱한 수 |

여기서 솔직하게 덧붙일 점이 있습니다. 노리는 글이 따로 없고 아무 글이나 걸리기를 바라며 번호를 넣는다면, 그 순간 살아 있는 코드가 많을수록 확률이 올라갑니다. 그래서 남이 보면 곤란한 글에는 PIN을 걸라고 권합니다.

지운 번호와 다섯 자리

지운 번호는 5분 동안 다시 내주지 않습니다. 늦게 도착한 사람이 같은 번호로 다른 사람의 글을 여는 일을 막기 위해서입니다. 그래서 1만 개가 모두 비어 있는 것은 아니고, 쓰는 사람이 몰리면 네 자리 번호가 바닥날 수 있습니다.

그때만 다섯 자리를 내줍니다. 조합이 10만 개로 늘어나니 번호가 모자랄 일은 사실상 없습니다. 화면에 나온 숫자를 그대로 치면 됩니다.

자주 묻는 질문

코드를 제가 고를 수 있나요? 없습니다. 서버가 비어 있는 번호 중에서 무작위로 고릅니다. 사람이 고르면 생일이나 1234처럼 맞히기 쉬운 번호로 쏠리기 때문입니다.

네 자리면 내용이 안전한가요? 코드는 글을 찾는 번호이지 글을 가리는 장치가 아닙니다. 브라우저에서 글을 가려 보내는 기능은 아직 없고, 서버는 글을 읽을 수 있습니다. 지워진 글은 다시 열 수 없고, 파일은 옮기지 않으며 글은 10,000자까지입니다. 비밀번호나 복구 문구는 넣지 마세요.

번호를 잘못 쳐서 막혔어요. 같은 IP에서 10분 동안 틀린 입력이 10회를 넘으면 막힙니다. 회사나 학교처럼 여럿이 같은 인터넷을 쓰는 곳에서는 옆 사람의 실수까지 함께 세어질 수 있으니, 잠시 뒤 다시 시도하세요.

3줄 요약

• 4자리 비밀번호 조합은 1만 개, 6자리는 100만 개입니다. 같은 숫자 반복을 빼면 4자리는 5,040개입니다
• 네 자리는 한 번 보고 옮겨 치기 쉬운 길이라서 골랐습니다
• 적은 조합은 2분 안에 지우는 시간, 10분 10회 제한, 선택 PIN으로 메웁니다