백엔드 커리큘럼 심화: 로그인 방어를 Password Hash Cost·Rate Limit·Risk Step-Up으로 분리 설계하는 법

로그인 엔드포인트를 비밀번호 해시 비용, 다중 기준 throttling, 위험 기반 step-up 인증으로 분리해 credential stuffing과 자원 고갈을 함께 막는 운영 기준을 정리합니다.