해시 활용 “비밀번호마다 임의의 salt를 저장한 뒤 느린 비밀번호 해시로 검증”의 보안 목적은?
정답 4번
비밀번호마다 다른 salt를 넣으면 같은 비밀번호라도 저장 해시가 달라져 미리 계산한 해시 목록을 여러 계정에 그대로 재사용하기 어렵다. 여기에 느린 비밀번호 해시를 사용하면 추측 한 번마다 드는 연산 비용도 커진다. salt는 해시와 함께 저장할 수 있으며 비밀키가 아니다. 서명이나 메시지 인증이 아니라 비밀번호 추측 공격의 비용을 높이는 저장 방식이다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21