SequenceHash: 다양한 해시 함수로 안전하게 여러 입력 해싱하기
Trail of Bits가 해시 함수 종류에 구애받지 않고 여러 입력을 모호함 없이 해싱하는 SequenceHash와 키 기반 변형 SequenceMAC을 공개했습니다. 길이 인코딩과 이중 해시로 입력 경계 혼동과 길이 확장 공격을 막으며, Rust·Go·Python 구현과 테스트 벡터를 제공합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
기존보다 빠른 RSA 공격 기법 등장
연구진이 큰 수를 소인수분해하지 않고 RSA 서명을 위조하는 새로운 공격 기법을 제시했습니다. 1024비트 RSA에는 실제 적용했지만, 널리 쓰이는 RSA 구현은 안전하다고 기사에서 설명합니다.
양자 컴퓨터가 128비트 대칭키를 위협하지 않는 이유
양자 컴퓨터는 ECDH, RSA, ECDSA, EdDSA 같은 공개키 암호를 위협하지만 AES와 SHA 계열의 키 길이를 절반으로 낮추지는 않습니다. Grover 알고리즘의 병렬화 비용을 계산하면 AES-128 공격은 현실성이 매우 낮으며, NIST와 BSI도 기존 대칭키 길이를 유지하도록 권고합니다.
ZK-JPEG: 영지식 이미지 편집과 압축
ZK-JPEG는 카메라에서 생성된 이미지의 출처 서명을 유지하면서 JPEG 압축, 블러, 가림, 레이어 합성 같은 변환을 검증하는 암호학 도구입니다. 비밀 입력 이미지에서 올바르게 변환됐다는 사실만 영지식으로 증명해 이미지 인증과 개인정보 보호를 함께 다룹니다.