정책 교체의 영향 범위를 구성 파일 하나로 제한한다

Test 구현에서 PBKDF2 구현으로 바꿀 때 서비스와 테스트 코드는 그대로여야 한다.