Key Management: Hardcoded HMAC Key

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.
예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

...
DATA: lo_hmac TYPE Ref To cl_abap_hmac,
             Input_string type string.

CALL METHOD cl_abap_hmac=>get_instance
  EXPORTING
    if_algorithm = 'SHA3'
    if_key       = 'secret_key'
  RECEIVING
    ro_object    = lo_hmac.

" update HMAC with input
lo_hmac->update( if_data = input_string ).

" finalise hmac
lo_digest->final( ).

...

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret_key”를 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.
예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

...
using (HMAC hmac = HMAC.Create("HMACSHA512"))
{
  string hmacKey = "lakdsljkalkjlksdfkl";
  byte[] keyBytes = Encoding.ASCII.GetBytes(hmacKey);
  hmac.Key = keyBytes;
  ...
}

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “hmacKey”를 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키는 하드코드하지 마십시오. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.

예제 1: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

import "crypto/hmac"
...
hmac.New(sha256.New, []byte("secret"))
...

이 코드는 성공적으로 실행되지만 소스에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret”을 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 모든 사용자가 이 키를 사용할 수 있으며, 그에 따라 함수의 암호화 효력이 손상됩니다.
예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

const hmacKey = "a secret";
const hmac = createHmac('sha256', hmacKey);
hmac.update(data);
...

이 코드는 성공적으로 실행되지만 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 hmacKey를 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.

예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

...
CCHmac(kCCHmacAlgSHA256, "secret", 6, plaintext, plaintextLen, &output);
...

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret”을 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.

예제 1: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

import hmac
...
mac = hmac.new("secret", plaintext).hexdigest()
...

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret”을 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.
예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

...
digest = OpenSSL::HMAC.digest('sha256', 'secret_key', data)
...

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret_key”를 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.

하드코드된 HMAC 키는 쉽게 해결할 수 없는 방식으로 시스템 보안을 손상시킬 수 있습니다.

HMAC 키를 하드코드하는 것은 좋은 방법이 아닙니다. HMAC의 암호화 효력은 메시지 authentication 값의 계산 및 확인에 사용되는 암호 키의 신뢰성에 따라 달라집니다. HMAC 키를 하드코드하면 소스에 접근할 수 있는 사용자라면 누구나 이 키를 볼 수 있으며 그에 따라 함수의 암호화 효력이 손상됩니다.

예제: 다음 코드는 하드코드된 키를 사용하여 HMAC를 계산합니다.

...
CCHmac(UInt32(kCCHmacAlgSHA256), "secret", 6, plaintext, plaintextLen, &output)
...

이 코드는 성공적으로 실행되지만 이 코드에 대한 접근 권한이 있는 사용자는 HMAC 키에 접근할 수 있습니다. 프로그램을 공개한 후에는 프로그램에 패치를 적용해야만 하드코드된 HMAC 키 “secret”을 변경할 수 있습니다. 비양심적인 직원이 이 정보에 대한 접근 권한을 갖게 되면 이를 사용하여 HMAC 함수를 손상시킬 수 있습니다.