용어

솔트 salt

비밀번호마다 따로 붙이는 무작위 값. 같은 비밀번호도 다른 해시 값이 되게 해서, 미리 만들어 둔 표로 한꺼번에 찾는 공격을 막는다. 비밀일 필요는 없다.

다른 이름: 솔팅(salting)

관련 용어

• 반복 횟수
• 비밀번호 해싱

이 말이 나오는 글

• 해시 함수 한눈에: 한쪽으로만 가는 계산

출처

1. RFC 8018 — PKCS #5: Password-Based Cryptography Specification v2.1 (2017) — §4.1 «need not be kept secret», 공격자가 솔트마다 따로 찾아야 함
2. RFC 9106 — Argon2 Memory-Hard Function for Password Hashing (2021) — salt 128비트 권장, 비밀번호마다 달라야 함

상태: 조각 · 고친 날 2026-10-05