CBC 복호화 오류가 패딩 정상 여부에 따라 다르게 노출될 때 위험은?
정답 2번
CBC의 패딩 정상 여부가 오류 메시지나 응답 시간으로 구분되면 복호화 결과의 유효성을 알려주는 오라클이 된다. 공격자는 암호문 블록을 조작하고 반응을 반복 관찰해 평문 바이트를 단계적으로 추론할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
CBC의 패딩 정상 여부가 오류 메시지나 응답 시간으로 구분되면 복호화 결과의 유효성을 알려주는 오라클이 된다. 공격자는 암호문 블록을 조작하고 반응을 반복 관찰해 평문 바이트를 단계적으로 추론할 수 있다.