오늘의 보안 문제 #10

2026-11-10 문제입니다. 코드를 읽고 가장 심각한 보안 취약점을 고르세요.

웹훅 요청이 정상 발신자에게서 왔는지 서명으로 확인하는 코드입니다. 가장 심각한 취약점은?

1import hmac, hashlib
2 
3SECRET = load_secret()
4 
5def verify(body: bytes, signature: str) -> bool:
6    expected = hmac.new(SECRET, body, hashlib.sha256).hexdigest()
7    return expected == signature

1. ASHA-256 은 충돌이 알려져 있어 안전하지 않다
2. Bhexdigest 대신 digest 를 써야 한다
3. C== 비교는 걸리는 시간이 일정하지 않아, 응답 시간 차이로 올바른 서명 정보가 새어 나갈 수 있다 (타이밍 공격)
4. DSECRET 을 함수 밖에 두어 유출된다