같은 키와 nonce로 CTR 모드에서 두 평문 P1, P2를 암호화하여 C1, C2를 얻었다. 공격자가 계산할 수 있는 값은?
암호화식: C1=P1 XOR K, C2=P2 XOR K
두 메시지에 동일 키·nonce를 사용해 같은 키스트림 K 생성
정답 2번
CTR은 키와 nonce로 만든 동일한 키스트림 K를 평문과 XOR한다. 재사용하면 C1⊕C2=(P1⊕K)⊕(P2⊕K)=P1⊕P2가 되어 평문 구조와 알려진 평문을 이용한 복구 단서가 노출된다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04