SequenceHash: 다양한 해시 함수로 안전하게 여러 입력 해싱하기
Trail of Bits가 해시 함수 종류에 구애받지 않고 여러 입력을 모호함 없이 해싱하는 SequenceHash와 키 기반 변형 SequenceMAC을 공개했습니다. 길이 인코딩과 이중 해시로 입력 경계 혼동과 길이 확장 공격을 막으며, Rust·Go·Python 구현과 테스트 벡터를 제공합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
GPT-6 Astra, 217년간 읽히지 않은 나폴레옹 시대 군사 서신을 6시간 만에 해독
SentinelOne 엔지니어 카터 처치는 GPT-6 Astra를 활용해 1809년 프랑스군 암호 서신을 해독했다고 밝혔습니다. 모델은 손글씨 판독부터 기호 분류, 프랑스어 문장 후보 검증까지 진행했으며, 복호문과 코드 등 재현 자료도 공개했습니다.
기존보다 빠른 RSA 공격 기법 등장
연구진이 큰 수를 소인수분해하지 않고 RSA 서명을 위조하는 새로운 공격 기법을 제시했습니다. 1024비트 RSA에는 실제 적용했지만, 널리 쓰이는 RSA 구현은 안전하다고 기사에서 설명합니다.
OpenAI GPT–6 Astra, 2005년부터 풀리지 않던 Enigma 메시지를 해독하다
2005년부터 풀리지 않던 독일군 Enigma 암호문 MVUEH를 GPT–6 Astra가 해독했다고 Crypto Cellar Research가 보고합니다. 모델은 관련 메시지 SIPVX의 평문과 반복 지명 ROSENOW를 단서로 삼고, Python·C++ 기반 Enigma simulator와 Bombe를 작성해 키와 평문을 찾았습니다. 오탈자와 72번째 문자에서 발생한 드문 로터 전환이 기존 해독을 어렵게 만든 원인으로 확인됐습니다.
양자 컴퓨터가 128비트 대칭키를 위협하지 않는 이유
양자 컴퓨터는 ECDH, RSA, ECDSA, EdDSA 같은 공개키 암호를 위협하지만 AES와 SHA 계열의 키 길이를 절반으로 낮추지는 않습니다. Grover 알고리즘의 병렬화 비용을 계산하면 AES-128 공격은 현실성이 매우 낮으며, NIST와 BSI도 기존 대칭키 길이를 유지하도록 권고합니다.
ZK-JPEG: 영지식 이미지 편집과 압축
ZK-JPEG는 카메라에서 생성된 이미지의 출처 서명을 유지하면서 JPEG 압축, 블러, 가림, 레이어 합성 같은 변환을 검증하는 암호학 도구입니다. 비밀 입력 이미지에서 올바르게 변환됐다는 사실만 영지식으로 증명해 이미지 인증과 개인정보 보호를 함께 다룹니다.
GPT-6 Astra, 제1차 세계대전 독일 무선 암호를 해독하다
GPT-6 Astra가 1918년 독일군이 사용한 ADFGVX 방식의 미해독 무선 메시지를 해독했다고 보고합니다. 모델은 당시 사용 기록이 남은 암호 키를 적용해 영국 순양함의 세바스토폴 도착과 연합군 함대의 후속 이동을 담은 문장을 복원했으며, 관련 항해 기록과의 일치도 확인했습니다.