http://security.stackexchange.com/questions/4781/do-any-security-experts-recommend-bcrypt-for-password-storage
bcrypt와 PBKDF2의 비교..

딱 이 한줄이 모든걸 설명해주네요.

the best that we can hope for is to make password hashing N times slower for both the attacker and for us.

결론적으로 rainbow attack 을 대비하기 위해선 brute force 를 통해 뚫어지는 시간을 기하급수적으로 늘려서 최대한 느리게 뚫어지게 하는것을 하기 위한 장치이죠.
암호학 측면에서 최고이자 최선은 아니지요.
그렇지만 그 N 번 돌림으로서 22일이 22년이 된다면 그것으로도 엄청난 성과이고 그래서 PBKDF2 즉 키스트레칭의 중요도가 올라간거죠 사실 sha256에 salt 를 N 번 돌린 값 이라고 하면 사실 대단하다고 느껴지는 부분은 아니니까요 ㅎㅎ