다음 설명에 해당하는 용어 또는 개념은? 비밀번호 해시에 사용자별 임의값을 추가해 사전 계산 공격을 어렵게 한다.
정답 2번
Salt는 비밀번호마다 다른 값을 해시 계산에 넣어 같은 비밀번호의 결과도 달라지게 한다. 공격자는 하나의 사전 계산 결과를 모든 계정에 재사용하기 어려워진다. Salt 자체는 비밀일 필요가 없으며 해시와 함께 저장할 수 있다. 비밀번호 추측 비용을 높이기 위해서는 Salt와 함께 적절한 비밀번호 전용 해시·키 유도 함수도 사용해야 한다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04