일반인도 가능하다.
카카오페이 "알리페이·애플에 불법으로 고객 정보 안 넘겼다"
금감원 "카카오페이-알리페이간 계약서 어디에도 위탁 근거 없다" 반박
금감원은 "카카오페이는 공개된 암호화 프로그램 중 가장 일반적으로 통용되는 암호화 프로그램(SHA256)을 사용했고, 해시처리(암호화) 함수에 랜덤값을 추가하지 않고 전화번호, 이메일 등 위주로만 단순하게 설정했다"며 "해시처리 함수를 지금까지 한번도 변경한 사례가 없어, 일반인도 복호화가 가능한 수준으로 원본 데이터 유추가 가능하다"고 했다.
이슈와 상관없이 SHA-256이 정말 일반인도 복호화가 가능한게 맞나요. ㅎㅎ 단방향 암호화에 해당하는 해시함수를 일반인도 가능하다니 처음 알게되었습니다.
더 공부해야겠네요.
