0Pricing
Cryptology Academy · 강의

Argon2: 메모리 집약적 비밀번호 해싱

Argon2i, Argon2d, Argon2id와 메모리 집약성이 중요한 이유를 살펴봅니다.

Argon2: 메모리 집약적 비밀번호 해싱은(는) CoddyKit의 무료 Cryptology Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cryptology Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

환영합니다

Argon2는 2015년 비밀번호 해싱 대회(PHC)에서 우승했으며 OWASP가 가장 우선적으로 권장하는 알고리즘입니다. 메모리 집약형 설계로 bcrypt가 막지 못하는 GPU 및 ASIC 공격을 무력화합니다.

메모리 집약성이 중요한 이유

GPU에는 수천 개의 코어가 있지만 코어당 RAM은 제한적입니다(약 1KB). Argon2는 해시 하나마다 64MB 이상의 RAM을 요구합니다. 공격자가 1000개의 해시를 병렬로 시도하려면 64GB의 RAM이 필요하므로 비용이 많이 들고 확장에도 한계가 있습니다.

Argon2 변형

Argon2d: 데이터 종속 접근 — 가장 빠르지만 부채널 타이밍 공격에 취약합니다. Argon2i: 데이터 비종속 접근 — 타이밍 공격에 안전합니다. Argon2id: 하이브리드 방식 — 대부분의 애플리케이션에 권장됩니다.

Argon2 매개변수

m: 메모리(킬로바이트 단위, OWASP: 최소 19456 KB = 19 MB, 권장 64 MB) t: 시간 비용 / 반복 횟수(3 권장) p: 병렬 처리 / 스레드(4 권장) salt: 무작위 16바이트 output: 32바이트

Python에서의 Argon2id

from argon2 import PasswordHasher ph = PasswordHasher( memory_cost=65536, # 64 MB time_cost=3, parallelism=4 ) hash = ph.hash('my_password') # Verify: ph.verify(hash, 'my_password') # True

Argon2 해시 형식

$argon2id$v=19$m=65536,t=3,p=4$ bmFuZG9tc2FsdHJhbmRvbQ$ KaE5Jjy7E8...hashed... 모든 매개변수는 해시 문자열에 저장됩니다. 검증에 필요한 정보가 자체적으로 포함되므로 별도로 매개변수를 저장할 필요가 없습니다.

OWASP Argon2id 권장 사항 2024

최소 설정: m=19456 KB (19 MB), t=2, p=1 권장 설정: m=65536 KB (64 MB), t=3, p=4 높은 보안 수준: m=262144 KB (256 MB), t=4, p=8 서버에서 사용할 수 있는 메모리에 따라 조정하십시오.

Argon2와 bcrypt와 PBKDF2 비교

Argon2id: 메모리 집약형이고 ASIC 공격에 강하며 새 시스템에 권장됩니다. bcrypt: 폭넓게 지원되고 메모리 집약형은 아니며 기존 시스템과의 호환성이 좋습니다. PBKDF2: FIPS를 준수하고 메모리 집약형은 아니며 규제 환경에서 사용하십시오.

해시 업그레이드 전략

bcrypt에서 Argon2로 업그레이드할 때: 1. 새 해시를 저장할 열을 추가합니다. 2. 다음 로그인 시 기존 bcrypt로 검증하고, Argon2로 다시 해시한 후 새 해시를 저장합니다. 3. X개월 후에도 아직 업그레이드되지 않은 사용자에게 비밀번호 재설정을 강제합니다.

실제 프레임워크에서의 Argon2

Django: PASSWORD_HASHERS=['django.contrib.auth.hashers.Argon2PasswordHasher']를 설정합니다. Node.js: argon2 패키지를 사용하십시오(argon2-ffi는 사용하지 마십시오). PHP 7.2 이상: password_hash()에서 기본 제공되는 PASSWORD_ARGON2ID 상수를 사용합니다.

페퍼: 서버 측 비밀값

페퍼는 해싱 전에 비밀번호와 섞는 서버 측 비밀값입니다: hash(password + pepper). 데이터베이스가 유출되더라도 공격자는 페퍼도 알아야 합니다. 페퍼를 교체하면 모든 해시가 무효화됩니다.

빠른 확인

Argon2가 bcrypt보다 GPU 공격에 강한 이유는 무엇입니까?

복습

Argon2id는 오늘날 비밀번호 해싱에 가장 적합한 도구입니다. 다음에는 세 알고리즘을 모두 비교하고 자신의 상황에 맞는 알고리즘을 선택하는 방법을 배웁니다.

자주 묻는 질문

“Argon2: 메모리 집약적 비밀번호 해싱” 강의는 무료인가요?

네 — “Argon2: 메모리 집약적 비밀번호 해싱” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cryptology Academy 강의 전체를 잠금 해제할 수 있습니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Argon2: 메모리 집약적 비밀번호 해싱”에서 뭘 배우나요?

Argon2i, Argon2d, Argon2id와 메모리 집약성이 중요한 이유를 살펴봅니다. 브라우저에서 직접 실행하는 실습 코드로 Cryptology Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cryptology Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cryptology Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“Argon2: 메모리 집약적 비밀번호 해싱” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cryptology Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cryptology Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 일반 SHA-256이 비밀번호에 적합하지 않은 이유
  2. bcrypt: 알고리즘과 비용 인자
  3. Argon2: 메모리 집약적 비밀번호 해싱
  4. PBKDF2와 적절한 알고리즘 선택
← Cryptology Academy(으)로 돌아가기