본문 바로가기

Security_News/해외보안소식

NIST 암호표준개발시 NSA와 협의 의무 없애

728x90

미국 의회는 국가표준기술원(NIST)이 암호 표준을 개발 시 NSA와 협의하도록하는 요구사항을 삭제하는 법안을 통과시켰다. 스노우덴이 폭로한 이후에, NIST는 NSA의 요청으로 고의적으로 암호표준을 취약하게 만들었다는 의혹을 부인하였다. 하지만 이중 타원곡선 난수발생기(Dual_EC_DRBG) 취약점이 NSA가 고의적으로 추진한 것으로 의심받고 있다.

http://www.theregister.co.uk/2014/05/26/congress_divorces_nist_from_nsa/

728x90