솔트란? 비밀번호 해시에 더하는 사용자별 '양념'

"솔트"는 비밀번호 해싱을 이야기하는 순간 등장합니다. 요리의 소금처럼 해시에 한 꼬집 더하면 안전성의 그림이 극적으로 달라집니다. 동작 원리와 핵심을 설명합니다(공격 절차 없음).

왜 "양념"이 효과가 있는가

솔트가 없으면 같은 비밀번호를 가진 사용자들은 같은 저장 해시를 갖습니다. 그것은 공격자에게 두 가지 지름길을 줍니다. 미리 계산된 조회 테이블(레인보우 테이블)이 곧장 들어맞고, "한 계정을 깨면 같은 비밀번호를 가진 모두에게 재사용"됩니다. 흔히 쓰이는 비밀번호일수록 이 효과는 더 커서, 데이터베이스 안에서 같은 해시가 줄지어 보이는 것만으로도 어느 계정들이 약한 비밀번호를 공유하는지 한눈에 드러납니다 — 공격자는 그 한 줄만 깨면 됩니다.

솔트를 더하면 같은 "password123" 도 사용자마다 완전히 다른 값으로 저장됩니다. 그래서 데이터베이스가 통째로 유출되더라도, 공격자는 미리 만들어 둔 테이블을 쓸 수 없고 사용자 한 명 한 명을 따로 깨야 합니다 — 비용이 수만 배로 불어납니다.

흔한 오해 vs 진실

다음으로 읽기

• 용어집: 비밀번호 해싱이란 (솔트와 함께 이해하기)
• 학습: 비밀번호를 안전하게 저장하는 법 (실전 해싱 + 솔트)
• 기초: 비밀번호를 올바르게 저장하기