타이밍 공격(timing attack)이 성립하는 원리와 대표적인 대책의 조합으로 올바른 것은?

정답: C. 비밀 값에 따라 처리 시간이 달라지는 점을 이용한다. 비밀 값과 관계없이 같은 시간에 끝나는(정수 시간, constant-time) 구현으로 한다

예를 들어 키의 비트가 1일 때만 추가 계산을 하는 구현에서는, 처리 시간을 여러 번 측정하면 키의 비트를 알 수 있습니다. 대책은 비밀 값에 따라 분기나 반복 횟수, 메모리를 읽는 위치가 달라지지 않도록 작성하는 정수 시간 구현입니다. 일률적으로 처리를 느리게 하거나 무작위 대기 시간을 더하는 것만으로는, 측정 횟수를 늘리면 차이가 드러나므로 충분하지 않습니다.

• A. 일률적으로 느리게 해도 시간 차이가 남아 있으면 유출됩니다.
• B. 시계의 시각 문제가 아닙니다.
• C. 올바릅니다. 분기와 메모리 읽기 방식이 비밀에 의존하지 않도록 합니다.