LSH-256

Question

정부 프로젝트에서 비밀번호 암호화는 SHA-256 으로 구현할 것 같은데요.찾아보니 국정원이 인정하는 해시 함수 중에 SHA-256 이외에 LSH 가 있습니다.국정원에서 PBKDF2, Scrypt, Argon2 같은 함수도 허용해주나요근데 LSH 를 경험하신 분이 있긴 해요?

Clickin · Answer

아무리 찾아봐도 국정원 자료밖에 없고 OpenSSL 알고리즘 지원 목록에서는 안보이는데OpenSSL에서 지원해주지 않는 걸 도입할 간큰 사람이 있을까요?옛날 SEED 알고리즘 생각나네요

비정규분포 · Answer

https://seed.kisa.or.kr/kisa/Board/22/detailView.do구현체는 이미 있는데. 굳이 쓰고 싶으면 openssl 같은 라이브러리에 넣기만 하면 됨. 만들어 드려요?어차피 암호는 SHA 같은 리니어 알고리즘 쓰면 DB 털렸을 때 금방 뚫림. 비트코인 마이닝 때문에 채굴기 기술이 많이 발달해서 암시장에서는 그렇게 뚫은 암호 콤보 db 거래하고 그럼. 이 시점에서 지금 제일 나은 방법은 로가리즈믹하게 수십번 해싱하는 bcrypt scrypt를 사용하는 방법밖에는 없음. 서버에 부담이 많이 가겠지만.

カワウソ · Answer

도입해본 케이스는 없는 걸로 결론지어야겠네요. 국정원이 개입하는 프로젝트는 까다롭다라고만 건너 들었지 경험해보질 못했습니다.

LSH-256

3개의 답변

Q&A 목록