용어

반복 횟수 cost · work factor

비밀번호 해싱을 얼마나 느리고 비싸게 할지 정하는 설정값(cost). PBKDF2 는 반복 횟수, Argon2 는 반복 횟수와 메모리 크기를 정한다. 높일수록 하나씩 대입하는 공격이 비싸진다.

다른 이름: cost · work factor · 비용

관련 용어

• 비밀번호 해싱
• 솔트

이 말이 나오는 글

• 해시 함수 한눈에: 한쪽으로만 가는 계산

출처

1. NIST SP 800-63B (Rev. 4) — «a password, a salt, and a cost factor as inputs», «as high as practical»
2. RFC 8018 — PKCS #5: Password-Based Cryptography Specification v2.1 (2017) — §4.2 iteration count 가 공격 비용을 늘림

상태: 조각 · 고친 날 2026-10-05