해싱
이 태그가 달린 문서 4건
Hana-cupid 회원 데이터 유출(최대 4,238,242건): 사용자 ID, 암호화된 비밀번호, 이메일 주소 유출 및 회원이 해야 할 일
Hana-cupid Co., Ltd.는 2026년 10월 28일, 온라인 꽃집 서비스 Internet Hana-cupid와 Business Hana-cupid에 대한 제3자의 무단 접근으로 회원 정보 일부가 유출되었다고 발표했습니다. 회사에 따르면 제3자가 10월 14일(수)부터 10월 15일(목) 사이에 관리 시스템에 무단 접근했고, 회사는 조사 중 10월 19일(월)에 회원 정보 유출을 확인했습니다. 건수는 4,238,242건(영향을 받았을 가능성이 있는 고객)입니다. 유출된 항목은 사용자 ID(로그인 ID), 비밀번호(그대로는 사용할 수 없는 암호화된 형태이며 FAQ에서는 해시 처리라고 부름), PC 이메일 주소, 휴대전화 이메일 주소입니다. 회사는 이름, 성별, 생년월일, 주소, 전화번호, 신용카드 번호, 회사명, 부서명, 배송지 정보는 유출되지 않았다고 밝혔습니다. 대상은 회사의 공식 온라인 숍(i879.com, i879.com/biz/)에 이메일 주소를 등록한 회원뿐이며, 외부 쇼핑몰을 통한 주문, 이메일 주소가 없는 전화 주문, Hana-cupid 회원 꽃집에서의 구매는 대상이 아닙니다. 회사는 신용카드 정보를 보유하지 않으며 카드를 정지하거나 재발급할 필요는 없다고 밝혔습니다. 2차 피해는 확인되지 않았고, 10월 28일부터 영향을 받은 회원에게 개별 이메일을 보내기 시작했으며, 개인정보보호위원회와 경찰에 보고했습니다. 원인은 밝혀지지 않았으며 회사는 외부 전문 기관과 조사하고 있습니다. 금전적 보상이나 환불은 계획하지 않는다고 밝혔습니다. 이 사이트의 결론: 영향을 받았을 가능성이 있다면 비밀번호를 변경하고, 같은 ID와 비밀번호를 재사용한 다른 서비스도 변경하세요. Hana-cupid나 금융기관을 사칭하는 연락은 그 안의 링크가 아니라 직접 연 공식 사이트에서 확인하세요.
비밀번호 해싱이란? 단방향 변환으로 비밀번호를 안전하게 저장하기
비밀번호 해싱은 비밀번호를 되돌릴 수 없는 단방향 변환으로 저장하는 것입니다. 평문으로 저장하지 마세요. 암호화와 달리 복호화해 되돌릴 수 없으며, 그것이 바로 목적입니다. 그러나 평범한 MD5/SHA-256은 레인보우 테이블과 무차별 대입에 무너집니다. 해법은 사용자별 솔트와 의도적으로 느린 해시(bcrypt/Argon2/scrypt)입니다. 직접 만들지 말고 표준 함수를 사용하세요.
솔트란? 비밀번호를 해싱할 때 더하는 사용자별 무작위 값
솔트는 비밀번호를 해싱하기 전에 더하는 사용자별 무작위 값입니다. 그러면 같은 비밀번호도 사용자마다 다르게 저장되어, 미리 계산된 레인보우 테이블을 무력화하고 한 번의 크래킹으로 여러 계정을 깨는 것을 막습니다. 솔트는 비밀이 아니므로 해시와 함께 저장하세요. bcrypt/Argon2는 자동으로 더해 줍니다.
비밀번호를 안전하게 저장하는 법: 올바른 해싱과 솔트
서버에 비밀번호를 안전하게 저장하는 실전 가이드. 평문·암호화·생 해시가 모두 실패하는 이유를 이해한 뒤 하나의 답으로 수렴합니다: 사용자별 솔트 + 의도적으로 느린 해시(Argon2id 권장, bcrypt/scrypt는 대안). 직접 만들지 말고 표준 함수를 쓰며, 시간이 지날수록 비용을 올리고, 약한 해시는 로그인 시 재해싱으로 이전하세요.