할리우드식 해킹

Password Cracker

수백 편의 영화에서 본 적 있는 영화 같은 해커 터미널: 초록색 텍스트가 흐르고, 워드리스트가 미친 속도로 시도되다가 "PASSWORD FOUND"가 뜹니다. 실제로 진짜 크래킹은 훔친 해시 파일을 대상으로 hashcat을 사용해 이루어지며, GPU로도 몇 시간에서 며칠이 걸립니다. 하지만 여긴 할리우드니까 — 30초면 끝납니다.

Esc 키를 눌러 중지하세요.

실제 크래킹은 어떻게 작동할까

진짜 비밀번호 크래킹은 오프라인에서 이루어집니다. 공격자는 이미 해시 파일(예: /etc/shadow)을 훔쳐서, 로컬에서 후보 비밀번호를 생성하고 같은 알고리즘으로 해시한 뒤 비교합니다. 최신 GPU는 초당 수십억 개의 해시를 계산합니다. 공격 방식: 사전 공격, 무차별 대입, 하이브리드, 레인보우 테이블, 마스크 공격.

자신을 지키는 방법
  • 긴 패스프레이즈(16자 이상)가 짧은 "복잡한" 비밀번호보다 안전합니다
  • 비밀번호 관리자: 사이트마다 다른 비밀번호 사용
  • 가능한 모든 곳에서 2FA를 활성화하세요 (SMS 말고 TOTP)
  • haveibeenpwned.com에서 확인해 보세요
[+] John the Ripper 1.9.0-jumbo — EDU MODE — target: admin@corporate.local · hash: $6$Rc9K$hV...
Attack stats
Speed:0 h/s
Tried:0
Wordlist:rockyou.txt
Rules:best64
ETA:calculating...
Target
User:admin
Algo:SHA-512
Salt:Rc9K
Iter:5000
GPU
Device:RTX 4090
Temp:72°C
Power:380 W
Utilisation:99 %