TLS 1.3에서 서버 인증서 검증을 생략하면 암호화되어도 중간자 공격이 가능한 이유는?
정답 2번
암호화는 현재 연결 상대와 주고받는 내용을 보호하지만 그 상대가 의도한 서버인지는 별도로 검증해야 한다. 인증서 체인과 접속 대상 이름 등의 검증을 생략하면 공격자가 제시한 인증서로도 연결을 진행할 수 있다. 공격자가 양쪽에 별도 TLS 연결을 만든 경우 각 구간이 암호화되어 있어도 중간에서 내용을 확인·변경할 수 있다. 이는 TLS 1.3이 자동으로 평문이 된다는 뜻이 아니며, 강한 대칭암호나 키 교환만으로 서버 신원 검증을 대신할 수 없다는 뜻이다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04