0Pricing
Cryptology Academy · 강의

ECB와 CBC: 패턴 및 IV

ECB 펭귄 공격을 직접 확인하고 무작위 IV를 사용하는 CBC가 필요한 이유를 알아봅니다.

ECB와 CBC: 패턴 및 IV은(는) CoddyKit의 무료 Cryptology Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cryptology Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

환영합니다

ECB와 CBC는 블록 암호 모드입니다. ECB는 패턴이 노출되기 때문에 악명 높게 안전하지 않습니다. 무작위 IV를 사용하는 CBC는 훨씬 강력합니다. 이제 두 모드를 깊이 이해해 보겠습니다.

ECB 모드: 전자 코드북

ECB는 각 블록을 독립적으로 암호화합니다: Ci = AES(K, Pi). 같은 평문 블록은 매번 같은 암호문 블록이 됩니다. 한 메시지 안에서나 메시지 간에도 내용이 일치하면 블록이 동일합니다.

ECB 펭귄

ECB 펭귄은 고전적인 시연입니다. Tux 리눅스 펭귄의 PNG를 AES-ECB로 암호화합니다. 출력 결과는 여전히 펭귄처럼 보입니다. 같은 색 영역이 같은 패턴으로 암호화되기 때문입니다.

ECB의 취약점: 블록 재생

ECB 모드에서는 공격자가 키를 몰라도 암호문 블록을 재배열할 수 있습니다. - 블록은 서로 독립적입니다. - 블록 순서를 바꾸면 복호화된 평문의 순서가 바뀝니다. - 블록을 복제하면 내용이 복제됩니다. - 블록을 삭제하면 내용이 제거됩니다.

CBC 모드: 암호 블록 체이닝

CBC는 암호화하기 전에 각 평문 블록에 이전 암호문 블록과 XOR 연산을 적용합니다. C0 = AES(K, P0 XOR IV) Ci = AES(K, Pi XOR C(i-1)) 서로 다른 위치에 있는 같은 평문은 서로 다른 암호문이 됩니다.

초기화 벡터(IV)

IV는 첫 번째 블록에 대한 C(-1)입니다. IV는 다음 조건을 충족해야 합니다. - 메시지마다 무작위이고 고유해야 합니다. - 비밀이 아니어야 합니다(암호문과 함께 전송됩니다). - 같은 키와 함께 절대 재사용해서는 안 됩니다. 예측 가능한 IV는 CBC 보안을 무너뜨립니다.

CBC 복호화

Pi = AES_Dec(K, Ci) XOR C(i-1) P0 = AES_Dec(K, C0) XOR IV 참고: 블록 i를 복호화하려면 Ci와 C(i-1)만 필요합니다. 블록은 암호화와 달리 병렬로 복호화할 수 있습니다.

CBC 비트 반전 공격

Ci 블록의 i번째 비트를 반전하면 다음과 같은 결과가 발생합니다. (1) Pi가 깨집니다. (2) P(i+1)의 i번째 비트가 예측 가능한 방식으로 반전됩니다. 인증이 없으면 공격자는 위치를 알고 있는 특정 평문 비트를 수정할 수 있습니다.

TLS 1.0에 대한 BEAST 공격(2011년)

BEAST는 TLS 1.0이 예측 가능한 IV를 사용하는 CBC를 이용했습니다. 한 레코드의 마지막 블록이 다음 레코드의 IV로 사용되었습니다. Rizzo와 Duong이 이를 시연했고, 브라우저가 TLS 1.1 이상으로 업그레이드되도록 만들었습니다.

CBC에 인증이 필요한 이유

인증 없는 CBC 암호화는 비트 반전 공격과 패딩 오라클 공격을 허용합니다. 항상 CBC를 HMAC과 결합하여 사용하거나(암호화 후 MAC) AES-GCM으로 전환하십시오(AEAD가 내장되어 있습니다).

Python에서의 실용적인 CBC

from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes import os iv = os.urandom(16) key = os.urandom(32) cipher = Cipher(algorithms.AES(key), modes.CBC(iv)) enc = cipher.encryptor() ciphertext = enc.update(padded_plaintext) + enc.finalize()

빠른 확인

ECB 모드는 평문 구조에 관한 정보를 왜 노출합니까?

복습

ECB는 위험하고 CBC는 더 낫지만 인증이 필요합니다. 다음에는 AES를 스트림 암호로 바꾸는 CTR 모드를 학습합니다.

자주 묻는 질문

“ECB와 CBC: 패턴 및 IV” 강의는 무료인가요?

네 — “ECB와 CBC: 패턴 및 IV” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cryptology Academy 강의 전체를 잠금 해제할 수 있습니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“ECB와 CBC: 패턴 및 IV”에서 뭘 배우나요?

ECB 펭귄 공격을 직접 확인하고 무작위 IV를 사용하는 CBC가 필요한 이유를 알아봅니다. 브라우저에서 직접 실행하는 실습 코드로 Cryptology Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cryptology Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cryptology Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“ECB와 CBC: 패턴 및 IV” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cryptology Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cryptology Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 블록 암호의 기초와 패딩
  2. ECB와 CBC: 패턴 및 IV
  3. CTR 모드와 스트림 암호 동작
  4. GCM과 인증 암호화
← Cryptology Academy(으)로 돌아가기