같은 AES-GCM 키로 nonce를 재사용하고 인증 태그 오류가 나도 평문을 애플리케이션에 전달한다. 결합된 위험은?
동일 AES-GCM 키 사용
두 메시지의 nonce 재사용
태그 검증 실패 후에도 복호 평문 전달
정답 1번
GCM에서 키·nonce 조합은 고유해야 하며 재사용하면 CTR 키스트림과 인증 계산에 치명적인 관계가 생긴다. 태그 검증에 실패한 데이터는 평문을 사용하기 전에 폐기해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04