GPGPU 를 이용한 패스워드 크랙 속도 비교

패스워드 크랙 기술로 전세계적으로 유명한 러시아의 ElcomSoft 사가 Nvidia 사의 그래픽 카드를 이용한 패스워드크랙 기술로 특허만 가진줄 알았는데, 이미 상용 제품을 판매 중이군요.

ElcomSoft  사의 제품 정보 사이트 : http://www.elcomsoft.com/edpr.html

흥미로운 점은 각 Hash 알고리즘의 벤치마킹 통계입니다.

화면에서 파란색 기둥을 보면, 기존에 모의해킹에서 우리가 체험하던 피부로 느끼는 수치와 유사하게 나온 것을 알 수 있습니다. 보통 NTLM 과 MD5 의 속도는 비슷하지만 NTLM 이 근소한 차이로 빨리 나오고, LanMan hash 는 엄청 빨리 나오죠.

겨자색 기둥을 보면, GPU 를 활용할 경우 오히려 NTLM 이나 MD5 해쉬가 LanMan 해쉬에 비해 더 빨리 깨지는 것을 알 수 있습니다. 이해가 안가는 현상인데, LanMan 해쉬 알고리즘의 어떠한 특성이 영향을 주는지는 연구를 해봐야 알 수 있겠네요.

ElcomSoft 사에서 에이전트와 관리툴을 이용한 분산형 솔루션을 판매 중인데, 20대 라이센스가 $599 니까 한화로 약 60 만원 정도면 구매가 가능하겠네요. 물론 순수하게 소프트웨어 가격뿐이라 하드웨어 구입 비용은 따로 산정해야겠지만...

용어 : GPGPU 란?