milestone
깃허브, SHA-1 충돌 공격 탐지 적용
2017-03-20 월요일 · 9년 전
GitHub가 저장소 데이터의 SHA-1 계산 과정에서 알려진 충돌 공격의 흔적을 탐지·거부하는 기능을 적용함. 서로 다른 데이터가 같은 해시값을 갖도록 만드는 공격에 대응해, 내용으로 객체를 식별하는 Git 생태계의 안전성을 강화한 조치. 당시 Git 저장소에서 실제 위조 공격이 성공했다고 발표한 사건이나 SHA-256으로의 전면 전환 완료를 뜻하지는 않음.
