패스워드는 사용자 인증에 흔히 사용되는 기법이지만 보안에 매우 취약한 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지

패스워드로 쓰일 법한 단어를 골라 모아 둔 목록을 사전(Dictionary)이라 하고, 이를 대입하는 공격이 사전 공격이다.
전수 대입은 경우의 수가 너무 커서 비현실적이지만, 사람이 기억하기 쉬운 단어로 후보를 좁히면 탐색 공간이 크게 줄어 성공 확률이 올라간다. 그래서 솔트 적용과 사전 등재 단어 사용 금지 정책이 대응책이 된다.
핀은 숫자 몇 자리로 된 짧은 인증 수단이고, 패스프레이즈는 여러 단어를 이어 만든 긴 암호문구여서 둘 다 공격자가 준비한 단어 목록이 아니다.
풀은 자원을 모아 둔 집합을 뜻하는 일반 용어일 뿐, 패스워드 후보 단어 모음을 가리키는 정착된 용어가 아니다.