어디서부터 시작할까요
먼저 난수 생성기란 무엇인가요? 문서를 읽어보세요. 하드웨어, 의사 난수, 암호학적으로 안전한 난수 생성기의 차이, 숫자가 반복되는 이유, 브라우저가 제공하는 기능에 대해 다룹니다. 이론적인 설명보다 당장 숫자가 필요한 경우라면, 난수 생성기를 통해 브라우저에서 원하는 범위의 난수를 중복 여부와 상관없이 바로 추출할 수 있습니다.
생성기에서 조용히 발생하는 오류들
강력한 난수 소스를 확보하는 것은 전체 작업의 절반에 불과합니다. 나머지 절반은 추출된 원시 값을 사용자가 지정한 범위로 변환(매핑)하는 것이며, 많은 자체 제작 생성기가 실패하는 지점이 바로 여기입니다. 범위 크기에 대한 나머지(모듈로)를 구하는 방식은 직관적이지만 미묘한 편향을 유발합니다. 난수 소스의 출력 공간이 지정한 범위의 크기로 나누어떨어지지 않는 한, 범위 내의 작은 숫자들이 다른 숫자보다 약간 더 자주 나타나게 됩니다. 이러한 결함을 모듈로 편향(modulo bias)이라고 부릅니다. 이를 해결하는 한 가지 방법은 기각 샘플링(rejection sampling)입니다. 고르지 못한 꼬리 부분에 해당하는 값을 버리고 다시 추출하는 방식입니다. 당사의 생성기는 이 방식을 적용하여 매 추첨마다 범위 내 모든 숫자가 완전히 동일한 확률을 갖도록 보장합니다.
동일한 이유로 사람들이 흔히 찾는 손쉬운 방법들도 배제됩니다. Math.random()은 보안을 전혀 보장하지 않으며, RAND()나 RANDBETWEEN() 같은 스프레드시트 함수도 마찬가지입니다. 대략적인 순서 섞기에는 무방하지만, 결과에 대해 이의가 제기될 수 있는 중요한 상황에는 적합하지 않습니다.
숫자, 목록, 그리고 주사위
난수 생성기는 사용자가 설정한 범위 내에서 숫자를 반환합니다. 무작위 추첨기는 이름, 참가자, 항목 등 붙여넣은 목록을 기반으로 작동하므로 숫자를 일일이 행에 맞춰 대조할 필요가 없습니다. 보드게임과 같은 테이블탑 게임에는 주사위를 굴리고 합계를 계산해 주는 주사위 생성기가 유용하며, 두 가지 선택지 중 하나를 결정할 때는 동전 던지기로 충분합니다. 무작위성이 의사결정이 아니라 보안을 지켜야 할 목적으로 사용될 때는 강력한 비밀번호 생성기를 사용하세요. 이 모든 도구는 브라우저 내에서 동일한 암호학적으로 안전한 소스를 활용합니다.