SHAttered 공격 개요 SHAttered 공격은 2017년 2월, 암스테르담에 위치한 CWI 아인트호번(Centrum Wiskunde &atica)과 메릴랜드 대학교의 연구자들이 공동으로 발표한, 암호학적 해시 함수 SHA-1(Secure Hash Algorithm 1)에 대한 첫 번째 실용적인 충돌 공격(collision attack)입니다. 이 공…
검색 결과
"미국 국립표준기술연구소"에 대한 검색 결과 (총 24개)
보안 문제 개요 '보안 문제(S Issue)'는 정보 시스템,트워크, 애플리케이 또는 하드웨어에서 발생할 수 있는 취약점, 오류, 또는 악의적인 행위로 인해 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 정보 보안 3대 원칙(CIA Triad)이 위협받는 상황을 의미합니다. 특히 네트워크 보안 분야에서…
PBKDF2 개요 PBKDF2(Password-Based Key Derivation Function 2)는 암호 기반 키 유도 함수의 표준으로, RFC 2898에서 정의된 암호화 프로토콜입니다. 이 함수는 사용자 비밀번호를 암호화 키로 변환하는 데 사용되며, 보안 강화를 위해 반복 계산과 솔트(Salt)를 적용합니다. 주로 비밀번호 저장, 키 유도, 인증 …
AES (Advanced Encryption Standard) 개요 AES(Advanced Encryption Standard)는 대칭 암호화 알고리즘 중 하나로, 미국 국립표준기술연구소(NIST)가 2001년에 채택한 데이터 암호화 표준이다. DES(데이터 암호화 표준)의 보안성 부족으로 인해 개발되었으며, 현재 전 세계적으로 널리 사용되는 암호화 기술 …