비밀번호 크래킹 문서 원본 보기

'''비밀번호 크래킹'''(Password cracking)은 [[암호 해독]] 및 [[컴퓨터 보안]]에서 [[컴퓨터|컴퓨터 시스템]]에 암호화된 형태로 저장되거나 전송된 데이터에서 비밀번호를 복구하는 프로세스이다. 일반적인 접근 방식([[무차별 대입 공격]])은 비밀번호 추측을 반복적으로 시도하고 이를 비밀번호의 사용 가능한 암호화 해시와 비교하여 확인하는 것이다.<ref name="MM1">{{웹 인용|last=Montoro |first=Massimiliano |title=Cain & Abel User Manual: Brute-Force Password Cracker |website=oxid.it (defunct) |year=2005 |url=http://www.oxid.it/ca_um/topics/brute-force_password_cracker.htm |access-date=August 13, 2013 |url-status=unfit |archive-url=https://web.archive.org/web/20190607000927/http://www.oxid.it/ca_um/topics/brute-force_password_cracker.htm |archive-date=June 7, 2019}}</ref> 또 다른 유형의 접근 방식은 비밀번호 스프레이로, 이는 흔히 자동화되고 시간이 지남에 따라 천천히 발생하여 감지되지 않도록 일반적인 비밀번호 목록을 사용한다.<ref>{{웹 인용|url=https://auth0.com/blog/what-is-password-spraying-how-to-stop-password-spraying-attacks/ |title=What Is Password Spraying? How to Stop Password Spraying Attacks}}</ref>

비밀번호 크래킹의 목적은 사용자가 잊어버린 비밀번호를 복구하도록 돕거나(완전히 새로운 비밀번호를 설치하면 [[시스템 관리자|시스템 관리]] 권한이 필요하기 때문에), 시스템에 대한 무단 액세스 권한을 얻거나, 시스템에 대한 예방 조치로 작동하는 것일 수 있다. 관리자는 쉽게 해독할 수 있는 비밀번호를 확인한다. 특정 파일의 권한이 제한되어 있는 경우, 파일별로 비밀번호 크래킹을 사용하여 판사가 액세스를 허용한 디지털 증거에 액세스할 수 있다.

== 같이 보기 ==
* [[무차별 대입 공격]]
* [[사전 공격]]

== 각주 ==
{{각주}}

== 외부 링크 ==
* [https://lasecwww.epfl.ch/pub/lasec/doc/Oech03.pdf Philippe Oechslin: Making a Faster Cryptanalytic Time-Memory Trade-Off.] {{웹아카이브|url=https://web.archive.org/web/20230409151031/https://lasecwww.epfl.ch/pub/lasec/doc/Oech03.pdf}} CRYPTO 2003: pp617–630
* [https://web.archive.org/web/20111125074810/http://dazzlepod.com/disclosure/ Roundup of leaks made by The Anonymous and LulzSec in 2011]
* [http://folk.uio.no/josang/passwords-conference/ International passwords conference]
* [https://www.openwall.com/presentations/Passwords12-The-Future-Of-Hashing/ Password security: past, present, future, Passwords12 presentation]
* [https://wiki.skullsecurity.org/index.php?title=Passwords Skullsecurity list of breached password collections] {{웹아카이브|url=https://web.archive.org/web/20191215205850/https://wiki.skullsecurity.org/index.php?title=Passwords}}

{{전거 통제}}
{{위키데이터 속성 추적}}

[[분류:암호 공격]]
[[분류:시스템 관리]]