메뉴 건너뛰기

SayClub.org

정보보안(InfoSec)

해시함수 공격 기법

미르다테 2024.12.30 16:55 조회 수 : 61

생일자 파라독스

- 생일이 어느 날이라도 상관없으므로 일치할 확률이 높아지는 것이다. 특정 해시값을 생성하는 메시지를 구하는 것이 아니라 해시값은 뭐든지 괜찮으며 같은 해시값을 생성하는 2개의 메세지를 구하는 것이다. 강한 충돌 내성을 깨고자 하는 공격이다.

무차별 공격

- 약한 충돌 내성을 깨고자 하는 공격이다. SHA-1의 경우 해시값이 160비트이므로 2^160회를 시행하면 원하는 메시지가 발견될 것이라 기대할 수 있다.

일치블록 연쇄 공격

- 새로운 메시지 M'을 사전에 다양하게 만들어 놓았다가 해시함수값 h(M)이 일치하는 것을 골라 사용하는 공격이다.

중간자 연쇄 공격

- 해시 중간 결과에 대한 충돌 쌍을 찾고 특정 포인트로 공격하는 방법이다.

고정점 연쇄 공격

- 메시지 블록과 연쇄변수 쌍을 얻으면 연쇄변수가 발생하는 특정점에서 동일블록을 메시지 중간에 삽입해도 전체 해시값이 변하지 않는다.

차분 연쇄 공격

- 입출력값 차이의 통계적 특성을 조사하는 기법이다.

번호 제목 글쓴이 날짜 조회 수
82 백업의 3-2-1-1-0(골든 백업 룰) 이라는 규칙 file 미르다테 2025.04.30 114
81 응답 헤더를 통한 서버 정보 노출 방지 (HTTP Response Header Remove) 미르다테 2024.12.30 124
80 [시행일 2022.08.13] 정보보안기사 제20회(2022년 2회) 실기 가답안 미르다테 2024.12.30 123
79 2021 정보보안기사 17회 실기 시험 후기 / 기출문제 + 답 복원 미르다테 2024.12.30 120
78 17회 정보보안기사 실기시험 문제 분석 미르다테 2024.12.30 135
77 18회 정보보안기사 실기시험 문제 분석(모범 답안, 고득점 포인트) 미르다테 2024.12.30 117
76 사이버 보안 전문가의 그래프는 비밀번호가 8자 이상이어야 하는 이유를 보여줍니다. 미르다테 2024.12.30 125
75 개발 단계별 테스트(단위, 시스템, 통합, 인수 테스트) 미르다테 2024.12.30 126
74 합성암호 종류 - Feistel cipher, SPN 구조 미르다테 2024.12.30 113
73 메시지 인증 코드(Message Authentication Code, MAC) 미르다테 2024.12.30 120
72 정보보안기사/산업기사 1회~18회 합격률 미르다테 2024.12.30 113
71 스케줄링 기법(선점 스케줄링, 비선점 스케줄링) 미르다테 2024.12.30 116
70 [시스템 보안] 운영체제의 구조 및 이해, 관리 미르다테 2024.12.30 121
69 [시스템 보안] 서버 보안 미르다테 2024.12.30 110
68 [시스템 보안] 클라이언트 보안 미르다테 2024.12.30 116
67 [네트워크 보안] 네트워크 일반 및 활용 미르다테 2024.12.30 119
66 [네트워크 보안] 네트워크 기반 공격 기술 및 대응 기술 미르다테 2024.12.30 115
65 [어플리케이션 보안] 인터넷 응용 & 데이터베이스 보안 미르다테 2024.12.30 111
64 [어플리케이션 보안] 기타 어플리케이션 보안 미르다테 2024.12.30 109
63 Fragment의 취약점을 이용한 공격기술 미르다테 2024.12.30 115
위로