한국어
메뉴

정보 보안 기초

메시지 인증 코드(MAC)와 디지털 서명을 비교한 설명으로 올바른 것은?

  1. AMAC은 공개 키로 누구나 검증할 수 있으므로 부인 방지 효과가 디지털 서명보다 강하다
  2. BMAC은 송신자와 수신자가 공유하는 대칭 키로 만들므로 변조 검출은 할 수 있지만, 수신자도 같은 MAC을 만들 수 있어 제3자에게 송신자가 만들었음을 증명하는 부인 방지에는 사용할 수 없다
  3. CMAC은 키를 사용하지 않고 해시값을 계산할 뿐이므로, 공격자가 메시지를 바꾼 뒤 MAC을 다시 계산해도 수신자는 알아챌 수 있다
정답과 해설 보기

정답: B. MAC은 송신자와 수신자가 공유하는 대칭 키로 만들므로 변조 검출은 할 수 있지만, 수신자도 같은 MAC을 만들 수 있어 제3자에게 송신자가 만들었음을 증명하는 부인 방지에는 사용할 수 없다

메시지 인증 코드(MAC)는 메시지와 대칭 키로 계산하는 짧은 값으로, 해시 함수를 사용하는 HMAC이 자주 쓰입니다. 수신자는 같은 키로 다시 계산하여 비교하고, 일치하면 키를 아는 상대가 보냈으며 도중에 변조되지 않았음을 알 수 있습니다. 키를 모르는 공격자는 바꾼 메시지에 맞는 올바른 MAC을 만들 수 없습니다. 다만 같은 키를 수신자도 가지고 있으므로 수신자도 MAC을 만들 수 있습니다. 그래서 수신자가 제3자에게 '이것은 송신자가 만든 것이다'라고 증명할 수 없으며, 부인 방지가 되지 않습니다. 디지털 서명은 송신자의 개인 키로만 만들 수 있고 공개 키로 누구나 검증할 수 있으므로 부인 방지에 사용할 수 있습니다. 한편 MAC은 계산이 가벼워 통신의 패킷 하나하나의 변조 검출 등 당사자끼리의 확인에 널리 사용됩니다. 키를 사용하지 않는 단순한 해시값은 공격자가 메시지와 함께 다시 계산할 수 있으므로 의도적인 변조의 검출에는 사용할 수 없습니다.

이 분야 연습하기 분야로 돌아가기

정보 보안 기초의 다른 문제

  1. 웹 서버의 서버 인증서에 대응하는 개인 키가 유출되었을 우려가 있음이 밝혀졌다. 인증서의 유효 기간은 아직 남아 있다. 운영자가 취해야 할 대응으로 가장 적절한 것은?
  2. 이용자를 확인하는 인증의 3요소(지식·소유·생체) 중 사원증 IC 카드를 사용하는 인증이 해당하는 것은?
  3. 다음 인증 방법 중 다요소 인증에 해당하는 것은?
  4. 지문을 이용한 생체 인증에서 본인으로 판정하기 위한 일치 정도의 임곗값을 엄격하게(높게) 했다. 일반적으로 일어나는 변화로 올바른 것은?
  5. 어떤 얼굴 인증 장치에서는 임곗값을 A·B·C의 3가지로 설정할 수 있으며, 각각의 타인 수락률(FAR)과 본인 거부율(FRR)은 A가 1%와 0.5%, B가 0.1%와 2%, C가 0.01%와 8%이다. 연구실 출입 관리에서 'FAR을 0.1% 이하로 한다'는 것을 조건으로 하고, 그런 다음 정당한 이용자가 가능한 한 거부되지 않도록 하고 싶다. 골라야 할 임곗값은?