안녕하세요. 이번 시간에는 crypto 모듈을 사용해서 비밀번호를 암호화하는 방법에 대해 알아보겠습니다.
예전 패스포트 강좌에서는 패스포트 기능 설명에 중점을 두었기 때문에 비밀번호는 그냥 평문으로 저장하는 strategy를 세웠는데요. 비밀번호를 입력받은 그대로 DB에 저장하는 것은 범죄나 다름없습니다. DB가 해킹당하는 순간, 고객들의 비밀번호도 고스란히 해커 손에 넘겨주는 것이기 때문이죠. 비밀번호는 반드시 암호화해서 저장해야 합니다.
암호화에는 크게 세 가지 방법이 있습니다. 단방향 암호화와 양방향 암호화인데요. 양방향 암호화에 비대칭형 암호화와 대칭형 암호화가 있기 때문에 크게 세 가지라고 말씀드렸습니다. 단방향 암호화는 복호화할 수 없는 암호화 방법입니다. 복호화란 암호화된 문자열을 다시 원래 문자열로 돌려놓는 것을 의미합니다. 단방향 암호화는 한 번 암호화하면 복호화할 수 없습니다. (다만 몇 가지 암호화 알고리즘은 뚤렸습니다. MD5나 SHA1 방식은 절대 써서는 안 됩니다.)
복호화할 수 없다면 그게 왜 필요한지 의문이 들 수도 있습니다. 하지만 잘 생각해보면 홈페이지 비밀번호같은 경우는 복호화할 필요가 없습니다. 비밀번호를 암호화해서 DB에 저장해둔 후, 나중에 로그인할 때, 다시 입력받은 비밀번호를 같은 알고리즘으로 암호화해서 DB에 저장된 문자열과 비교하면 됩니다. 즉 원래 비밀번호는 어디에도 저장되지 않고, 암호화된 문자열로만 비교하게 되는 것이죠.
단방향 암호화
단방향 암호화의 가장 간단한 방식은 해시 함수를 사용하는 겁니다. 미리 말씀드리지만, 단순하게 해시만 사용해서 암호화를 하면 절대 안 됩니다. 아래 예시는 간단히 보여드리기 위한 것이고, 이 방식의 단점도 알려드릴 것이기 때문에 밑에 salt를 사용하는 방법을 사용하시기 바랍니다.
const crypto = require('crypto');
crypto.createHash('sha512').update('비밀번호').digest('base64'); // 'dvfV6nyLRRt3NxKSlTHOkkEGgqW2HRtfu19Ou/psUXvwlebbXCboxIPmDYOFRIpqav2eUTBFuHaZri5x+usy1g=='
crypto.createHash('sha512').update('비밀번호').digest('base64'); // 위와 같은 결과
crypto.createHash('sha512').update('비밀번호').digest('hex'); // '76f7d5ea7c8b451b773712929531ce92410682a5b61d1b5fbb5f4ebbfa6c517bf095e6db5c26e8c483e60d8385448a6a6afd9e513045b87699ae2e71faeb32d6'네. 크립토 모듈을 불러와서 createHash 메소드를 사용하면 됩니다. 인자로 사용할 알고리즘을 넣어주는데요. sha256, sha512같은 게 있습니다. 현재는 sha512를 추천합니다. 더 길지만 그만큼 더 안전합니다. update 메소드에는 암호화할 비밀번호를 넣어주고요. digest에는 어떤 인코딩 방식으로 암호화된 문자열을 표시할지를 정해줍니다. base64, hex, latin1 등의 방식이 있는데 base64가 짧아서 더 선호됩니다.
잘 보시면 같은 알고리즘과 같은 인코딩 방식을 사용하면 같은 비밀번호에 대해 같은 결과를 반환한다는 것을 알 수 있습니다. 그래서 비밀번호 암호화에 사용할 수 있는 것이죠. 그런데 이게 또 문제가 됩니다. 만약 해커가 모든 암호에 대해 어떤 결과가 나올지 데이터베이스화 해두었다면, 결과만 보고도 원래 암호를 유추해낼 수 있습니다. 이러한 데이터베이스를 레인보우 테이블이라고 합니다.
따라서 해커가 레인보우 테이블을 사용하지 못하게 하는 방법이 필요합니다.(할 수는 있지만 수 십, 수 백년의 시간이 걸립니다) 바로 소금을 뿌려주면 됩니다. salt라는 특정 값을 통해서 위에서 나온 결과를 변형할 수 있습니다. 비밀번호에 salt 문자열을 붙여서 그것을 수 만번 반복 해시화 하는 거죠. salt는 랜덤 문자열을 생성해서 비밀번호와 같이 DB에 저장하시면 됩니다.
crypto.randomBytes(64, (err, buf) => {
crypto.pbkdf2('비밀번호', buf.toString('base64'), 100000, 64, 'sha512', (err, key) => {
console.log(key.toString('base64')); // 'dWhPkH6c4X1Y71A/DrAHhML3DyKQdEkUOIaSmYCI7xZkD5bLZhPF0dOSs2YZA/Y4B8XNfWd3DHIqR5234RtHzw=='
});
});한 줄로 했던 hash 함수와는 다르게 좀 복잡합니다. 일단 randomBytes 메소드로 64바이트 길이의 salt를 생성해줍니다. buf는 버퍼 형식이기 때문에 buf.toString('base64')로 base64 문자열 salt로 변경해줍니다. pbkdf2라는 메소드를 사용하는데요. 단방향 암호화할 때 가장 선호하는 방식 중 하나입니다.
pbkdf2에는 인자가 5개나 들어가는데요. 비밀번호, salt, 반복 횟수, 비밀번호 길이, 해시 알고리즘 순입니다. 역시 key가 버퍼 형태로 리턴해주기 때문에 base64 방식으로 문자열로 만들어서 저장해야 합니다. 반복 횟수는 해시 함수를 몇 번 반복하느냐를 나타냅니다. 10만번으로 정해주었는데요. 너무 많다고 생각하실지도 모르는데 이렇게 해도 1초가 안 걸립니다. 숫자는 1초 정도 걸릴 때까지 높여주시면 됩니다. 이 숫자가 높을 수록 슈퍼컴퓨터를 써도 레인보우 테이블을 만들기 힘들어집니다. 그리고 숫자도 10만처럼 깔끔한 숫자 말고, 108236 이런 불규칙적인 숫자를 사용하세요. 비밀번호 길이는 적당한 길이로 정해주면 됩니다.
salt를 key와 같이 저장해야 한다는 것을 꼭 기억하세요! randomBytes 메소드는 매번 다른 salt값을 뱉어내기 때문에 암호화 매번 결과가 달라집니다. 같은 salt값으로 비밀번호를 찾아야 비교가 가능합니다. 또한 반복 횟수, 비밀번호 길이, 해시 알고리즘, 인코딩 방식까지 다 같아야 같은 결과가 나옵니다.
crypto.pbkdf2('입력비밀번호', '기존salt', 100000, 64, 'sha512', (err, key) => {
console.log(key.toString('base64') === '기존 비밀번호');
});해킹 수법이 진화하는 것처럼 암호화 수법도 진화하고 있습니다. 요즘은 pbkdf보다 더 나아가 scrypt 방식으로 비밀번호 암호화를 하고 있습니다. 관심 있으신 분들은 이 방식도 한 번 찾아보세요.
양방향 암호화
이번에는 간단하게 양방향 암호화를 하는 방법을 알아봅시다. 먼저 대칭형 암호화인데요. 키가 있으면 그 키로 암호환된 문자열을 다시 복호화할 수 있습니다. 하지만 웹에서는 이 방식을 사용하기가 힘듭니다. 특정 키로 암호화한 문자열을 서버에서 클라이언트로 보냈을 때, 그 문자열을 복호화하려면 그 키도 같이 보내주어야하는데요. 클라이언트에서는 무슨 일이 일어날 지 모르기때문에 키를 클라이언트로 보내서는 안 됩니다. 해결 방법은 비대칭형 암호화입니다. 이건 훨씬 복잡하기 때문에 나중에 알아보고 대칭형 암호화부터 알아봅시다.
const cipher = crypto.createCipher('aes-256-cbc', '열쇠');
let result = cipher.update('암호화할문장', 'utf8', 'base64'); // 'HbMtmFdroLU0arLpMflQ'
result += cipher.final('base64'); // 'HbMtmFdroLU0arLpMflQYtt8xEf4lrPn5tX5k+a8Nzw='
const decipher = crypto.createDecipher('aes-256-cbc', '열쇠');
let result2 = decipher.update(result, 'base64', 'utf8'); // 암호화할문 (base64, utf8이 위의 cipher과 반대 순서입니다.)
result2 += decipher.final('utf8'); // 암호화할문장 (여기도 base64대신 utf8)createCipher로 암호화 객체를 만들어줍니다. 첫 인자가 암호화 알고리즘이고 두 번째 인자가 우리가 사용할 키입니다. 그 후 update 및 final 메소드를 호출해주면 암호화가 됩니다. update에 암호화할 문장을 넣고, utf8(입력값의 인코딩), base64(출력값의 인코딩)로 인코딩해줍니다. 그래야 buffer가 base64 모양이 문자열이 됩니다. 주의할 점은 final을 꼭 해줘야 한다는 겁니다. 안 그러면 final block이 빠져있기 때문에 복호화를 할 수 없습니다.
decipher은 cipher랑 비슷한데 인자의 순서가 조금 다릅니다. 일단 createDecipher로 복호화 객체를 만들고요. update와 final로 똑같이 실행해줍니다. update 메소드에는 아까 암호화했던 result를 넣고요. 대신 base64와 utf8의 순서가 반대입니다. 재밌는 점은 final을 호출하지 않아도 결과의 일부가 나옵니다. 암호화할문까지는 복호화가 되었네요. 그래도 final을 호출해야 완전한 문장이 나옵니다.
이렇게 간단하게 암호화 복호화를 할 수 있습니다.
익명
