0Pricing
Cryptology Academy · 강의

HMAC 구성과 보안 증명

ipad/opad 구성과 보안 특성을 단계별로 살펴봅니다.

HMAC 구성과 보안 증명은(는) CoddyKit의 무료 Cryptology Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cryptology Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

환영합니다

HMAC은 표준 키 기반 MAC 구성 방식입니다. 이중 해시 설계는 길이 확장 공격을 방지하며, HMAC의 보안을 기반 해시 함수의 보안으로 환원하는 형식적 보안 증명이 있습니다.

HMAC 구성

HMAC(K, M) = H((K' ⊕ opad) || H((K' ⊕ ipad) || M)) 다음과 같습니다: - K' = 블록 크기 B에 맞게 K를 0으로 패딩한 값(|K|>B이면 H(K)) - ipad = 0x36을 B번 반복한 값 - opad = 0x5C를 B번 반복한 값

ipad와 opad를 사용하는 이유

ipad(0x36)와 opad(0x5C)는 서로 다른 상수이므로 K' ⊕ ipad ≠ K' ⊕ opad가 됩니다. 이 값들은 사실상 K로부터 서로 다른 두 개의 의사 난수 키를 만들어 내부 해시와 외부 해시에 사용합니다.

HMAC 단계별 이해

K=secret, M=message, H=SHA256이라고 할 때: 1. K' = K를 64바이트로 패딩한 값 2. inner_key = K' XOR ipad 3. inner_hash = SHA256(inner_key || M) 4. outer_key = K' XOR opad 5. result = SHA256(outer_key || inner_hash)

Python에서 HMAC 사용하기

import hmac, hashlib key = b'my_secret_key' message = b'Hello, World!' mac = hmac.new(key, message, hashlib.sha256) print(mac.hexdigest()) # 64-char hex string (256 bits)

HMAC에서 길이 확장이 실패하는 이유

HMAC(K,M) = SHA256(outer_key || SHA256(inner_key || M))이라고 할 때, 공격자는 SHA256(inner_key || M) = inner_hash라는 사실을 알고 있습니다. 하지만 inner_hash만을 입력으로 받는 것이 아니라 (outer_key || inner_hash)를 입력으로 받는 외부 해시를 확장할 수는 없습니다. 공격자는 outer_key를 모르기 때문입니다.

HMAC 보안 증명(Bellare)

Bellare는 1996년에 다음을 증명했습니다. 해시 함수 H가 의사 난수 함수(PRF)라면 HMAC도 PRF입니다. 실제로 HMAC-SHA256은 의도된 보안 속성에 대해 SHA-256만큼 안전합니다.

HMAC 키 길이

HMAC 키는 다음 조건을 충족해야 합니다: - 최소 L바이트여야 합니다(해시 출력 길이) - 권장 사항: 무작위 데이터로 정확히 L바이트 사용 - 키가 block_size보다 크면 키를 block_size로 사전 해시합니다 - HMAC-SHA256 키에는 os.urandom(32)을 사용합니다

HMAC 절단

HMAC 출력은 보안을 크게 낮추지 않으면서 출력 길이의 절반으로 절단할 수 있습니다. TOTP/HOTP는 4바이트로 절단합니다. TLS MAC도 절단합니다. 80비트(10바이트) 미만으로 절단해서는 안 됩니다.

다양한 문맥에서의 HMAC

HMAC-SHA256은 다음과 같이 사용됩니다: - TOTP: 인증 코드(6자리로 절단) - TLS 1.2: 세션 MAC(TLS 1.3에서는 AEAD를 사용하므로 필요하지 않음) - JWT: HS256 서명(대칭 방식) - API 요청 서명: GitHub 웹훅, AWS SigV4

HKDF: HMAC 기반 키 파생

HKDF(IKM, salt, info, L)는 HMAC을 두 번 사용합니다: 1. 추출: PRK = HMAC-SHA256(salt, IKM) 2. 확장: OKM = HMAC-SHA256(PRK, info || counter) TLS 1.3 키 스케줄, Signal, WireGuard에서 키를 파생할 때 사용됩니다.

빠른 확인

HMAC에서 opad(0x5C 반복)의 용도는 무엇입니까?

요약

HMAC 구성과 증명을 이해했습니다. 다음에는 HMAC을 API 요청 서명에 적용하고 재전송 공격을 방지하는 방법을 살펴봅니다.

자주 묻는 질문

“HMAC 구성과 보안 증명” 강의는 무료인가요?

네 — “HMAC 구성과 보안 증명” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cryptology Academy 강의 전체를 잠금 해제할 수 있습니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“HMAC 구성과 보안 증명”에서 뭘 배우나요?

ipad/opad 구성과 보안 특성을 단계별로 살펴봅니다. 브라우저에서 직접 실행하는 실습 코드로 Cryptology Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cryptology Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cryptology Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“HMAC 구성과 보안 증명” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cryptology Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cryptology Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. MAC 개념과 길이 확장 공격
  2. HMAC 구성과 보안 증명
  3. API의 HMAC: 요청 서명
  4. CMAC 및 Poly1305: 블록 암호 MAC
← Cryptology Academy(으)로 돌아가기