대형 사이트에서 비밀번호를 저장하는 방식, 왜 비밀번호가 해킹되는지...

관점에 따라 다르겠지만, 알고리즘을 숨기는것도 보안을 높이는 방법이 될수도 있겠죠 (자체 hash알고리즘이 정말 안전하고-하지만 쉽지 않은것 같아요 md5 같은것도 안정성문제가 제기되는걸 보면-, 알고리즘을 잘 숨긴다는 가정하에)

그런데 제 관심은 시스템구성적인 측면입니다.

뱅킹이 그정도라니, 흐... 정말인가요?? 김정균님이 그렇다면 그럴것 같으면서도, 뱅킹 같은 경우에는, 그냥 일반적인 transaction 자체도 SSL을 쓰지 않나요? 패스워드 암호화/hash에 부하 얘기는 그냥 개발자들의 핑계가 아닐까요... ;;;

별도의 인증서버를 구성하고, 인증서버의 인터페이스를 매우 단순하게 제약한다면 (password match, password update 정도만 제공), hash값도 빠져나가지 않는 구성을 할수 있을것 같은데, 그렇다면 비밀번호(혹은 hash) 유출에서 좀 자유롭지 않을까해서~ 궁금하네요~

포탈 사이트가 궁금하네요, 그냥 일반적인 유저DB에 같이 보관하는건지...