PBKDF2 해시 생성기

A: 이 도구는 자체 포함 해시 문자열을 출력합니다: {반복횟수}:{알고리즘}:{솔트_base64}:{유도키_hex}.
예시: 600000:sha256:abc123...==:d4e5f6....
구성 요소:
반복횟수: 사용된 HMAC 라운드 수(예: 600000).
알고리즘: 해시 함수(sha256 또는 sha512).
솔트_base64: Base64 인코딩된 랜덤 솔트.
유도키_hex: 16진수 인코딩된 유도 키.
검증하려면 복호화 모드에서 입력: 패스워드|{전체 해시 문자열}.

A: PBKDF2는 메모리 하드가 아닙니다 — GPU에서 저렴하게 병렬화할 수 있습니다. 현대 GPU는 초당 약 10억~20억 번의 PBKDF2-SHA256 반복을 계산할 수 있습니다. 해시당 600,000회 반복에서도 GPU당 초당 약 1,600번의 해시 시도가 가능합니다. 높은 반복 횟수가 주요 방어 메커니즘입니다 — 공격자의 비용을 직접 곱합니다. OWASP 2023은 SHA-256의 최솟값을 600,000으로 설정합니다; SHA-512에는 210,000을 사용하세요. 시간이 지남에 따라 이 값을 늘려가세요.

A: PBKDF2: 계산 하드만, 메모리 하드 아님. GPU 병렬화 가능. FIPS 140-2 승인. 매우 높은 반복 횟수 필요. FIPS 규제 환경에 최적. bcrypt: 계산 하드, ~4KB 메모리, 중간 GPU 저항성. 72바이트 패스워드 제한. 임의 길이 키를 유도할 수 없음. Argon2id: 메모리 하드, GPU/ASIC 저항성, 현대 OWASP 선호. FIPS 미승인. 동등한 보안 수준에서의 성능: 메모리 하드성 덕분에 Argon2는 동일한 실효 보안 수준에서 PBKDF2보다 훨씬 빠릅니다.

A: 예. PBKDF2는 NIST SP 800-132에 명시적으로 정의되어 FIPS 140-2 하에서 승인되었습니다. 이로 인해 미국 연방 기관, 계약업체, HIPAA 대상 의료 시스템, PCI-DSS 요구사항이 있는 금융 애플리케이션의 필수 선택이 됩니다. Argon2와 scrypt는 FIPS 미승인입니다. FIPS 준수가 필요한 경우, PBKDF2는 현재 유일하게 널리 사용 가능한 옵션입니다. PBKDF2 구현이 FIPS 검증된 암호화 모듈을 사용하는지 확인하세요.

A: 솔트는 해싱 전에 패스워드에 추가되는 랜덤 값으로, 두 개의 동일한 패스워드가 다른 유도 키를 생성하도록 보장합니다. 솔트 없이는 공격자가 사전 계산된 레인보우 테이블을 사용하여 여러 해시를 동시에 크랙할 수 있습니다. 솔트는 비밀일 필요가 없습니다 — 패스워드당 고유하기만 하면 됩니다. 솔트는 출력 문자열에 포함되어 있으며 검증 시 동일한 해시를 재현하기 위해 유도된 키와 함께 저장해야 합니다. 패스워드 간에 솔트를 재사용하지 마세요.

A: AES-256 키를 직접 유도하려면 키 길이를 32바이트(256비트)로 설정하세요. SHA-256으로 600,000회 반복을 사용하세요. 암호화된 데이터와 함께 솔트를 저장하세요. 복호화 시 동일한 패스워드, 솔트, 반복 횟수, 알고리즘으로 키를 재유도한 후 AES-256-GCM으로 복호화하는 데 사용하세요. 이것이 바로 LUKS 디스크 암호화, iOS 데이터 보호, 많은 패스워드 관리자의 작동 원리입니다. 유도된 키는 결정론적입니다 — 동일한 입력은 항상 동일한 키를 생성합니다.