암호 기술의 기초와 응용
미국 NIST가 2024년 8월에 공표한 양자 내성 암호 표준과 그 종류의 조합으로 올바른 것은?
- AFIPS 203의 ML-KEM은 격자 기반의 서명 방식, FIPS 204의 ML-DSA는 해시 함수 기반의 키 캡슐화 메커니즘, FIPS 205의 SLH-DSA는 대칭 키 암호
- BFIPS 203의 ML-KEM, FIPS 204의 ML-DSA, FIPS 205의 SLH-DSA는 모두 타원 곡선 위의 문제에 기반한, 키가 짧은 서명 방식
- CFIPS 203의 ML-KEM은 격자 기반의 키 캡슐화 메커니즘, FIPS 204의 ML-DSA는 격자 기반의 서명 방식, FIPS 205의 SLH-DSA는 해시 함수 기반의 서명 방식
정답과 해설 보기
정답: C. FIPS 203의 ML-KEM은 격자 기반의 키 캡슐화 메커니즘, FIPS 204의 ML-DSA는 격자 기반의 서명 방식, FIPS 205의 SLH-DSA는 해시 함수 기반의 서명 방식
NIST는 2024년 8월 13일에 양자 내성 암호의 첫 표준으로 3개의 FIPS를 공표했습니다. FIPS 203의 ML-KEM(원래 이름은 CRYSTALS-Kyber)은 키를 공유하기 위한 키 캡슐화 메커니즘이고, FIPS 204의 ML-DSA(CRYSTALS-Dilithium)와 FIPS 205의 SLH-DSA(SPHINCS+)는 디지털 서명 방식입니다. ML-KEM과 ML-DSA는 격자에 관한 문제(작은 오차를 더한 연립 일차 방정식으로부터 비밀을 구하는 Module-LWE 문제 등)의 어려움에 기반합니다. SLH-DSA는 해시 함수의 안전성에만 기반하므로 서명은 크고 느려지지만, 격자 문제에 약점이 발견되었을 경우의 대비가 됩니다.