해시 생성기

해시 함수(Hash Function)란 무엇일까요?

해시 함수는 임의의 길이 데이터를 고정된 길이의 해시 값으로 매핑하는 함수입니다. 입력값이 아주 약간만 달라져도 전혀 다른 결과값이 나오는 눈사태 효과와, 결과값에서 원본을 역추적할 수 없는 단방향 암호화가 핵심 특징입니다. 데이터 무결성 검증, 비밀번호 저장, 블록체인 등 보안 분야에서 핵심적으로 활용됩니다.

주요 해시 알고리즘 비교

해시 충돌과 보안 취약점

해시 충돌은 서로 다른 입력이 동일한 해시 값을 갖는 현상입니다. MD5·SHA-1은 충돌을 쉽게 만들어낼 수 있는 방법이 발견되어 위변조 공격에 악용될 수 있습니다. 보안이 중요한 곳에서는 SHA-256 이상을 반드시 사용하세요.

안전한 비밀번호 저장을 위한 해시 사용법

단순 해시만으로는 레인보우 테이블 공격에 취약합니다. 안전한 비밀번호 저장을 위해 두 가지가 필수입니다.

• 솔트(Salt): 각 사용자마다 고유한 임의 문자열을 비밀번호에 추가하여 레인보우 테이블 공격 무력화.
• 키 스트레칭: 해시 함수를 수천 번 반복 적용하여 무차별 대입 공격 비용을 기하급수적으로 증가.

bcrypt, scrypt, Argon2는 솔트와 키 스트레칭을 기본 내장하므로, 비밀번호 저장 시 bcrypt 사용이 현재 가장 권장되는 표준입니다.