패딩 오라클 공격

패딩 오라클 공격 뜻

암호문의 패딩 오류 메시지를 분석하여 암호화된 평문 정보를 점진적으로 알아내는 공격 기법

다른 언어 표기와 설명

日本語パディング・オラクル攻撃

暗号文の末尾にあるデータの長さ（パディング）のエラー応答を利用して、元の平文を推測する攻撃手法。

EnglishPadding Oracle Attack

A side-channel attack that exploits the way a system handles encrypted data to gradually reveal the underlying plaintext.

관련 용어

• 음향 사이드채널 공격소리 신호처럼 의도치 않게 새어 나오는 정보를 분석해 비밀 데이터를 추론하는 공격 기법이다
• 암호분석암호 체계의 약점과 해독 가능성을 분석하는 연구 분야
• 로우해머메모리 칩의 특정 행에 반복적으로 접근하여 발생하는 전기적 간섭을 이용해 인접한 행의 데이터를 변조하는 공격 기법
• 데이터 마스킹민감한 정보를 가리거나 대체해 원본 데이터 노출을 줄이는 보안 기법이다
• 사전 모드미리 준비된 단어·비밀번호 목록을 차례로 대입해 인증이나 입력값을 시험하는 방식
• 모자이크 효과겉으로는 평범해 보이는 정보들을 수집 및 조합하여 민감한 개인정보나 기밀을 유추해내는 데이터 프라이버시 침해 현상
• 소스-싱크 분석데이터의 흐름을 추적하여 신뢰할 수 없는 입력(소스)이 위험한 실행 지점(싱크)에 도달하지 못하도록 제어하고 보안 취약점을 식별하는 분석 방법이다.
• 대리 차별인종이나 성별 등 직접적인 차별 요소 대신, 이와 밀접하게 연관된 다른 지표를 활용해 우회적으로 특정 집단을 차별하는 행위.
• 보상 해킹모델이 근본적인 문제를 해결하는 대신 평가 시스템의 허점을 이용해 점수만 높게 받는 행위
• 신뢰 실행 환경메인 프로세서와 별도로 격리된 보안 영역에서 데이터를 처리하여 외부 유출이나 변조를 방지하는 하드웨어 기반 보안 기술.
• SAST애플리케이션의 소스 코드를 실행하지 않은 상태에서 보안 취약점을 분석하는 정적 보안 테스트 기법이다.
• 파이프라인 병렬화딥러닝 모델의 레이어를 여러 개의 GPU에 나누어 할당하고 데이터를 순차적으로 처리하는 병렬 연산 기법