Hashing 4장 카드뉴스

어떤 데이터를 입력해도 정해진 길이의 고유한 결과값(해시)으로 변환하는 단방향 함수이며, 비밀번호 저장·파일 무결성 검증·블록체인의 기반이 되는 컴퓨터 과학의 기본 도구입니다.

비밀번호 '1234'를 SHA-256으로 해싱하면 '03ac674216f3...'처럼 고정 길이 문자열이 됩니다. 원본 비밀번호는 복원 불가(단방향)라 DB가 해킹돼도 원본을 알 수 없습니다. 토스·당근·네이버가 비밀번호를 모두 해시 형태로 저장하고, 비트코인·블록체인이 해시 기반으로 동작합니다. 가장 널리 쓰이는 알고리즘은 SHA-256(비트코인)·bcrypt·Argon2(비밀번호).

[비밀번호 저장] 구분: 모든 IT 서비스가 비밀번호를 bcrypt·Argon2 해시로 저장. 수치: OWASP 권장 해시 알고리즘 {{src:OWASP|https://cheatsheetseries.owasp.org/}}. 결과: DB 해킹돼도 원본 비밀번호 안전. [비트코인 작업증명] 구분: SHA-256 해시 계산을 반복해 블록 검증. 수치: 전 세계 매초 5억 테라해시 계산 {{src