비밀번호는 데이터베이스에 그대로 저장하지 않고 해시로 바꿔 저장하는 것이 원칙이다.