사용자 패스워드에서 암호키를 만들 때 같은 패스워드의 사전계산 공격과 빠른 대입을 모두 어렵게 하는 구성은?
정답 1번
salt는 같은 패스워드도 다른 결과를 만들어 사전계산 재사용을 막고, 비용 계수와 메모리 요구는 공격자의 대량 추측 비용을 높인다. salt는 비밀일 필요는 없지만 계정별로 고유해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
salt는 같은 패스워드도 다른 결과를 만들어 사전계산 재사용을 막고, 비용 계수와 메모리 요구는 공격자의 대량 추측 비용을 높인다. salt는 비밀일 필요는 없지만 계정별로 고유해야 한다.