SHA(Secure Hash Algorithm) 개념과 장단점 정리

 

목차

 

 

SHA(Secure Hash Algorithm) 개념

전자 데이터에 대한 디지털 지문이나 메시지 다이제스트를 생성하는 데 사용되는 암호화 해시 함수의 집합이다.
SHA는 국가안보국(NSA)에 의해 개발되었으며 1993년에 국립표준기술연구소(NIST)에 의해 처음 출판되었다.

 

SHA의 동작 원리

임의의 크기의 입력 메시지를 가져와서 일련의 수학적 연산을 적용하여 해시 또는 메시지 다이제스트로 알려진 고정 크기 출력을 생성하는 것을 포함한다. 출력은 입력 메시지에 고유하며 입력 메시지를 변경하면 완전히 다른 해시가 된다. SHA는 SHA-1, SHA-2, SHA-3을 포함한 여러 버전이 있으며, 각각 다양한 출력 크기와 보안 수준을 가지고 있다.

 

SHA의 장점

• 무결성
  • SHA는 각 입력 메시지에 고유한 디지털 지문 또는 메시지 요약을 제공하여 전자 데이터의 무결성을 보장한다.
• 속도
  • SHA는 빠르고 효율적이므로 다양한 용도에 적합하다.
• 광범위한 사용
  • SHA는 디지털 서명 프로토콜, 메시지 인증 코드 및 기타 보안 애플리케이션에 널리 사용된다.

 

SHA의 단점

• 충돌 공격
  • 다른 암호화 해시 함수와 마찬가지로 SHA는 두 개의 서로 다른 입력 메시지가 동일한 해시를 생성할 수 있는 충돌 공격에 취약 하지만 다양한 버전의 SHA의 보안은 다양하며, 이 문제를 해결하기 위해 SHA-2와 SHA-3와 같은 더 강력한 버전이 개발되었다.
• 제한된 보안
  • SHA-1은 더 이상 안전한 암호화 알고리즘으로 간주되지 않으며 최신 IT 보안 애플리케이션에 사용하지 않는다.
  • SHA의 필요성과 광범위한 사용은 인터넷을 통하여 안전하고 신뢰할 수 있는 데이터 전송의 증가하는 필요성 때문이다.

 

SHA에 대한 요약

SHA는 전자 데이터에 대한 디지털 지문이나 메시지 다이제스트를 생성하는 데 사용되는 암호화 해시 함수의 계열이다.
작동 원리는 일련의 수학적 연산을 입력 메시지에 적용하여 고유한 해시를 생성하는 것을 포함한다. SHA는 디지털 서명 프로토콜, 메시지 인증 코드 및 기타 보안 응용 프로그램에 널리 사용된다.
무결성, 속도, 광범위한 사용 등의 이점이 있는 반면, 충돌 공격에 대한 취약성과 이전 버전의 제한된 보안 등의 단점이 있다.