무선 LAN 보안 규격 WPA3의 퍼스널 모드에서 WPA2의 사전 공유 키(PSK) 방식을 대신하여 채택되어, 통신이 도청되더라도 오프라인 사전 공격으로 패스워드를 추측하기 어렵게 한 인증·키 교환 방식은?

정답: B. SAE

WPA2의 퍼스널 모드(WPA2-PSK)에서는 접속 시의 4-way 핸드셰이크가 도청되면, 이를 바탕으로 패스워드 후보를 자기 쪽에서 차례차례 시험하는 오프라인 사전 공격을 받을 우려가 있습니다. WPA3의 퍼스널 모드에서는 SAE(Simultaneous Authentication of Equals)라는 키 교환을 사용하여, 도청한 통신만으로는 패스워드 후보를 확인할 수 없게 하고 있습니다. SAE에서는 나중에 패스워드가 유출되어도 과거에 도청된 통신을 복호할 수 없는 전방향 안전성(forward secrecy)도 얻을 수 있습니다. 다만 추측하기 쉬운 짧은 패스워드는 어떤 방식에서든 피해야 합니다.