app

1. 충분하지 않은 키 길이의 위험성

CWE-326은 데이터 암호화 시 사용되는 암호화 키의 비트(bit) 수가 너무 짧아, 공격자가 컴퓨팅 파워를 이용한 **무차별 대입 공격(Brute-force Attack)**으로 키를 알아낼 수 있는 상태를 의미합니다. 아무리 강력한 금고(알고리즘)를 사용하더라도 열쇠의 복잡도가 낮으면 현대의 고성능 서버나 양자 컴퓨팅 환경에서 순식간에 해독될 수 있습니다. 이는 시스템의 기밀성을 보장할 수 없게 만드는 치명적인 결함입니다.

2. 알고리즘별 최소 권장 키 길이

현대적인 보안 수준을 유지하기 위해 다음의 최소 비트 수를 준수해야 합니다.

• 대칭키 암호화 (AES 등): 최소 128비트 이상 (국가 표준 및 기업 보안에서는 256비트 권장).

• 비대칭키 암호화 (RSA 등): 최소 2048비트 이상 (3072비트 이상 권장). 1024비트 이하는 이미 해독 위험이 매우 높습니다.

• 타원곡선 암호화 (ECC): 최소 224비트 이상 (256비트 이상 권장).

3. 실무적 대응: 표준 라이브러리와 안전한 키 생성

개발자가 임의로 짧은 키를 지정하지 않도록 표준 API를 올바르게 사용해야 합니다.

• KeyGenerator 활용: 키를 직접 문자열로 만들지 말고, 자바의 KeyGenerator 클래스를 사용하여 알고리즘에 맞는 적정 길이의 키를 자동 생성합니다.

• 키 관리 솔루션: 암호화 키의 생성, 저장, 갱신을 담당하는 KMS(Key Management Service)를 활용하여 키의 강도를 일관되게 유지합니다.

• 하드코딩 금지: 키를 소스 코드에 직접 적지 말고(CWE-259 방지), 안전하게 생성된 키를 사용하십시오.

4. CWE-326 대응 및 안전한 키 생성 자바 코드 예시

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import javax.crypto.KeyGenerator;

import javax.crypto.SecretKey;

import java.security.KeyPair;

import java.security.KeyPairGenerator;

import java.security.SecureRandom;

public class KeyStrengthManager {

private static final Logger logger = LoggerFactory.getLogger(KeyStrengthManager.class);

// [CWE-326 조치] 안전한 길이의 대칭키 생성 (AES 256비트)

public SecretKey generateAESKey() {

try {

KeyGenerator keyGen = KeyGenerator.getInstance("AES");

// [위험] keyGen.init(64); // 너무 짧은 키 길이

// [안전] 현대적 권고 사양인 256비트 설정

keyGen.init(256, new SecureRandom());

SecretKey secretKey = keyGen.generateKey();

logger.debug("Successfully generated 256-bit AES key.");

return secretKey;

} catch (Exception e) {

logger.debug("AES key generation failed: {}", e.getMessage());

return null;

}

// [CWE-326 조치] 안전한 길이의 비대칭키 생성 (RSA 2048비트)

public KeyPair generateRSAKeyPair() {

try {

KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");

// [위험] keyPairGen.initialize(1024); // 보안 약화로 권장되지 않음

// [안전] 최소 기준인 2048비트 이상 설정

keyPairGen.initialize(2048, new SecureRandom());

KeyPair keyPair = keyPairGen.generateKeyPair();

logger.debug("Successfully generated 2048-bit RSA key pair.");

return keyPair;

} catch (Exception e) {

logger.debug("RSA key generation failed: {}", e.getMessage());

return null;

}

코멘트: 암호화에서 키 길이는 '시간'과 같습니다. 짧은 키는 공격자에게 짧은 해독 시간을 제공할 뿐입니다. 프로젝트 설정 파일이나 코드 내에 1024비트 RSA 키나 64비트 이하의 대칭키 설정이 남아있는지 반드시 확인하십시오. logger.debug()를 통해 키 생성 프로세스는 기록하되, 생성된 키의 실제 값은 절대 로그에 남기지 않도록 주의하는 것이 진정한 시큐어 코딩의 자세입니다.

너무 짧은 열쇠의 위험: CWE-326 충분하지 않은 키 길이 사용

댓글 달기

댓글 달기 닫기