✍ 들어가며

최근 보안에 대해서 자세하게 배웠다. 정리글을 쓰고 싶었으나 평일엔 시간이 안나서 주말인 오늘, 조금 더 확실하게 정리한다.

🥟 Hash

해시 함수는 임의의 길이를 갖는 임의의 데이터를 고정된 길이의 데이터로 매핑하는 함수를 말한다. 쉽게 말해, 아무리 큰 숫자를 넣더라도 정해진 크기의 숫자가 나오는 함수이다. 예를 들면 어떤 숫자를 10으로 나누었을 때 그 나머지를 구하는 함수도 해시 함수이다.

보안의 핵심 요소인 암호화를 구현한다. Hash는 잘게 다진다는 의미다. Hash 함수로 이전에 어떤 값이었는지 알 수 없게 만든다. 암호화를 해제하는 키가 존재하고 이를 이용하여 인가된 사용자에게 암호화 Key를 건내주고 암호화를 통해 중요한 정보를 교환한다.

Hash의 특징

• 동일한 입력에는 동일한 결과가 나온다.
• 값이 조금만 달라져도 전혀 다른 결과가 나온다.
• 해독하는데 시간이 굉장히 오래 걸리지만 가능하기는 하다.
• 입력값 길이는 무한인데 출력값 길이는 고정되어 있어서 중복된 암호가 나올 수 있다.

🧂 Salt

암호화해야 하는 값에 어떤 '별도의 값'(소금) 을 추가하여 결과를 변형하는 것

• Salt 없이 암호화만 해놓는다면 Hash 결과가 항상 동일하다.
  • 원래 값을 테이블(Rainbow Table)로 만들어서 해독할 수도 있다.
• 원본 값에 사용자마다 임의로 '별도의 문자열(Salt)'을 추가하여 Hash를 적용하면 기존 Hash값과 전혀 다른 값이 나온다.
  • 알고리즘이 노출되더라도 원본값을 보호할 수 있다.
  • 사용자 계정을 생성할 때와 비밀번호를 변경할 때 마다 새로운 Salt를 만든다. 재사용은 금지된다.
  • Salt를 유추할 수 없어야한다.

🛡 Hash로 구현되는 암호화 SHA

암호화는 일련의 정보를 임의의 방식을 사용하여 다른 형태로 변환하여 해당 방식에 대한 정보를 소유한 사람을 제외하고 이해할 수 없도록 '알고리즘'을 이용해 정보를 관리하는 과정

Hash 함수는 숫자에 1을 더하는 것 처럼 간단하게 구현할 수 있다. 실제 환경에선 SHA(Secure Hash Algorithm) 라는 알고리즘으로 암호화를 구현한다.

• Database에 암호화된 자료를 저장해서 원본키를 보호한다.
  • 원본키가 암호화 되어있어서 다른 사이트까지 접속되는 2차 피해를 막을 수 있다.