GCM에서 같은 키와 nonce 조합을 재사용하면 위험한 이유는?

1. 1

   nonce가 반복되면 매번 새 무작위 키가 자동 생성되어 과거 암호문을 복호화할 수 없게 된다.

2. 2

   nonce 재사용은 태그 길이만 늘리면 기밀성·무결성에 영향 없이 보완된다.

3. 3

   같은 카운터 스트림이 재사용되고 인증 관계도 노출되어 평문 추론과 태그 위조가 가능해질 수 있다.

4. 4

   동일 평문이 반복될 때만 문제가 되며 서로 다른 평문이면 같은 key·nonce를 재사용해도 안전하다.