0Pricing
Cryptology Academy · 강의

bcrypt: 알고리즘과 비용 인자

bcrypt의 내부 동작과 작업 인자, 적절한 비용 조정을 배웁니다.

bcrypt: 알고리즘과 비용 인자은(는) CoddyKit의 무료 Cryptology Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cryptology Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

환영합니다

bcrypt는 1999년에 하드웨어 공격에 강하고 의도적으로 느리도록 특별히 설계된 비밀번호 해싱 알고리즘입니다. 현재도 가장 널리 배포된 비밀번호 해싱 알고리즘입니다.

bcrypt의 기원

Niels Provos와 David Mazières가 Blowfish 암호를 기반으로 설계했습니다. 'b'는 Blowfish를 의미합니다. 핵심 통찰은 Blowfish의 비용이 큰 키 설정 과정을 사용해 의도적으로 느리게 만드는 것입니다.

bcrypt 해시 형식

$2b$12$saltsaltsaltsaltsaltsalthashhashhashhashhashhash $2b$: 알고리즘 버전 12: 비용 인자(반복 횟수의 log2) salt: Base64 문자 22개(16바이트) hash: Base64 문자 31개(24바이트)

비용 인자

비용 12 = 2^12 = 4096회 반복입니다. 비용 13 = 8192회 반복입니다. 값이 1씩 증가할 때마다 계산 시간이 두 배가 됩니다. 사용 중인 하드웨어에서 해싱에 약 100~300ms가 걸리도록 조정합니다. 공격자의 속도도 동일한 비율로 증가합니다.

Python에서의 bcrypt

import bcrypt password = b'my_password' salt = bcrypt.gensalt(rounds=12) # 무작위 솔트 생성 hashed = bcrypt.hashpw(password, salt) # 확인: bcrypt.checkpw(password, hashed) # True

내장 솔트

bcrypt는 항상 솔트를 자동으로 생성하고 저장합니다. gensalt()는 암호학적으로 안전한 무작위 16바이트 솔트를 생성합니다. 솔트를 별도로 관리할 필요가 없습니다. 해시 문자열에 포함되어 있기 때문입니다.

bcrypt 72자 제한

bcrypt는 입력을 72바이트에서 잘라냅니다. 72자를 초과하는 비밀번호는 처음 72바이트 이후의 내용이 무시되어 동일한 것으로 처리됩니다. 우회 방법: bcrypt를 적용하기 전에 SHA-512로 미리 해시합니다(단, 이 접근법은 검증해야 합니다).

비밀번호 검증 흐름

로그인: 1. 사용자가 비밀번호를 제출합니다. 2. 데이터베이스에서 저장된 해시를 가져옵니다. 3. bcrypt.checkpw(submitted, stored_hash) 4. checkpw는 저장된 해시에서 솔트를 추출한 후 다시 계산합니다. 5. True/False를 반환합니다. 원시 비밀번호는 절대 저장하지 마십시오.

벤치마크

bcrypt 비용 12: - 일반 사용자용 CPU: 해시당 약 150ms - GPU (RTX 4090): 초당 약 50,000개의 해시( SHA-256의 100억 개와 비교) bcrypt 비용 12를 사용하면 공격자의 속도 우위가 10억 배에서 약 300배로 감소합니다.

비용 인자 권장 사항

OWASP 2024: bcrypt 비용 인자 ≥ 10. 권장값: 12. 매년 확인하십시오 — 하드웨어가 향상되면 인자를 높이십시오. 온라인 재해싱을 구현하십시오. 로그인할 때 확인하고 필요하면 업그레이드하십시오.

bcrypt의 한계

bcrypt의 약점: 메모리 집약형이 아닙니다. 공격자는 bcrypt에 최적화된 맞춤형 ASIC을 사용할 수 있습니다. 새 애플리케이션에서는 메모리 집약형이며 ASIC 공격에 강한 Argon2id를 우선 사용하십시오.

빠른 확인

bcrypt 해시에서 비용 인자 12는 무엇을 의미합니까?

복습

bcrypt는 견고하지만 메모리 집약형은 아닙니다. 다음에는 구성 가능한 메모리 요구 사항을 갖춘 비밀번호 해싱의 현대적 대표 주자인 Argon2를 학습합니다.

자주 묻는 질문

“bcrypt: 알고리즘과 비용 인자” 강의는 무료인가요?

네 — “bcrypt: 알고리즘과 비용 인자” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cryptology Academy 강의 전체를 잠금 해제할 수 있습니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“bcrypt: 알고리즘과 비용 인자”에서 뭘 배우나요?

bcrypt의 내부 동작과 작업 인자, 적절한 비용 조정을 배웁니다. 브라우저에서 직접 실행하는 실습 코드로 Cryptology Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cryptology Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cryptology Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“bcrypt: 알고리즘과 비용 인자” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cryptology Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cryptology Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 일반 SHA-256이 비밀번호에 적합하지 않은 이유
  2. bcrypt: 알고리즘과 비용 인자
  3. Argon2: 메모리 집약적 비밀번호 해싱
  4. PBKDF2와 적절한 알고리즘 선택
← Cryptology Academy(으)로 돌아가기