AES128 암호 분석을 위해 블랙박스 계산을 활용한 로컬 역전(local inversion) 기법을 제안하고, 알려진 평문 공격(KPA) 상황에서 최대 80비트의 키 복구가 실현 가능한 시간과 메모리 내에 가능함을 보인다. 64, 72, 80비트 미지의 키 복구 결과를 기반으로 128비트 키 복구에 필요한 반복 시퀀스 주기를 예측하고, 폴리노미얼 시간 내에 실제 키를 검증하는 전략을 제시한다.

AES128의 키 복구가 실현 가능한 시간 내에 가능함을 보여주어 암호 설계 및 보안 평가에 중요한 시사점을 제공한다.

AES128블랙박스 암호 분석키 복구암호 해독PDF 있음

arXiv암호 · 프리프린트 · 2026년 8월 25일Furkan Cifci (M.Emin Sarac High School) 외 2명

MCSI: 마스킹된 가환 초특이 이소기니 키 교환

MCSI는 CSIDH 클래스 군 작용을 기반으로 한 두 메시지 키 교환 프로토콜로, 각 당사자가 인증된 암호화를 통해 일회용 공개 요소를 전송한다. 프로토콜은 정확성과 보안성을 증명했으며, NIST P-521 소수를 사용할 수 없음을 보인다.

이 결과로 실무에서는 MCSI를 사용하여 보다 안전한 키 교환을 수행할 수 있다.

암호키 교환CSIDH인증 암호화PDF 있음

arXiv암호 · 프리프린트 · 2026년 8월 25일Lukasz Olejnik, Bartosz Naskrecki

Pradhan CRT-RLWE에서 잔차 제한 오류로 인한 키 복구

Pradhan 등이 제안한 CRT-FHE 체계가 가정된 오류 분포 범위 내에서도 안전하지 않음을 보인다. CRT-RLWE가 Ring-LWE만큼 안전하지 않다는 것을 실증한다.

CRT-RLWE 기반 암호체계의 설계 시 잔차 제한 오류를 고려해야 한다.

CRT-RLWERing-LWE암호 분석오류 분포PDF 있음

arXiv암호 · 프리프린트 · 2026년 8월 25일Lukasz Olejnik, Bartosz Naskrecki

암호 분석을 위한 AI 활용 (AI Grinding for Fun and Cryptanalysis)

자율적인 암호 분석 워크플로우를 제안하고, 8개의 출판된 암호 구조가 명시된 매개변수나 주장에서 실패함을 보인다. 각 실패는 지원 가정보다 한 단계 높은 수준에서 발생한다.

암호 설계 시 자동화된 분석 워크플로우를 활용하여 잠재적 취약점을 사전에 확인할 필요가 있다.

암호 분석자율 작업 흐름암호 구조 결함Ring-LWRPDF 있음

arXiv암호 · 프리프린트 · 2026년 8월 25일Roberto Di Pietro

최소 수신기 양자 키 분배를 위한 손실 내성 방해 인증

최소 수신기 기반 양자 키 분배(QKD) 시스템의 보안 증명을 위해 새로운 방해 인증 기법을 제안한다. 이상적인 채널에서 특정 극성 상태에 수직으로 설정된 극자리 뒤의 클릭이 발생할 확률은 정확히 0이므로 단일 발생은 방해의 확률 1 증거가 되며, 손실은 클릭을 삭제하지만 생성하지 않으므로 인증은 손실 내성이 된다.

이 연구는 최소 수신기 기반 QKD 시스템의 보안성을 향상시키는 새로운 방해 인증 기법을 제시하여, 보안 모니터링 QKD의 하드웨어 비용을 낮추고 네트워크 엣지에서의 채택을 촉진할 수 있다.

퀀텀 키 분배QKD손실 내성보안 증명PDF 있음