같은 키와 nonce로 CTR 모드에서 두 평문 P1, P2를 암호화하여 C1, C2를 얻었다. 공격자가 계산할 수 있는 값은?
암호화식: C1=P1 XOR K, C2=P2 XOR K
두 메시지에 동일 키·nonce를 사용해 같은 키스트림 K 생성
정답 2번
CTR은 키와 nonce로 만든 동일한 키스트림 K를 평문과 XOR한다. 재사용하면 C1⊕C2=(P1⊕K)⊕(P2⊕K)=P1⊕P2가 되어 평문 구조와 알려진 평문을 이용한 복구 단서가 노출된다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23