용어

재전송 공격 replay attack

이름 풀이: 다시 틀기(replay) 공격

엿보거나 가로챈 지난 인증 메시지를 그대로 다시 보내 통과하려는 공격. 매번 새 챌린지를 내고 맞춰 보면 지난 메시지에는 맞는 값이 없어 막힌다.

다른 이름: 재생 공격 · 리플레이 공격

관련 용어

• 챌린지

이 말이 나오는 글

• 패스키는 비밀번호를 보내지 않는다: 서명으로 로그인하기

출처

1. NIST SP 800-63B-4 §3.2.7 — «impractical to achieve a successful authentication by recording and replaying a previous authentication message»
2. Google for Developers — 서버 측 패스키 인증 — 재전송 공격

상태: 조각 · 고친 날 2026-10-05