AES-GCM 복호화에서 인증 태그 검증이 실패했다. 올바른 처리는?

1. 1

   복호화 API가 만든 평문을 먼저 파싱하고 태그 실패가 난 필드만 버린다.

2. 2

   같은 키·nonce로 여러 번 복호화해 한 번이라도 태그가 맞으면 평문을 사용한다.

3. 3

   태그 실패를 일반 형식 오류로 바꾸고 복호화된 앞부분은 진단 로그에 남긴다.

4. 4

   평문을 사용·노출하지 않고 키·nonce·AAD·암호문 불일치 오류로 폐기한다.