SHA-3 해시 생성기 (Keccak SHA3-256)

SHA-3이란 무엇인가요?

// SHA-3 (NIST FIPS 202 SHA3-256) using js-sha3 library
import { sha3_256 } from 'js-sha3';

const hash = sha3_256('Hello, World!');
// → '882f4b6991a775295186a4e3cc5ece9fc0b618c8c3e7a7beafdd0f56f13ae43b'

// Note: this differs from Ethereum's keccak256 for the same input:
// keccak256('Hello, World!') = 'acaf3289d7b601cbd114fb36c4d29c85bbfd5e133f14cb355c3fd8d99367964f'
// The difference is the padding byte: 0x06 (SHA-3) vs 0x01 (original Keccak)

SHA-3 예시

abc

3a985da74fe225b2045c172d6bd390bd855f086e3e9d525b46bfe24511431532

Hello

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/ledger
{"amount":250000,"from":"acct-A","to":"acct-B"}

SHA-3 해시 생성 방법

1. 1

   입력란에 텍스트 붙여넣기

   텍스트 탭을 선택하고 임의의 문자열을 입력하거나 붙여넣으십시오. SHA3-256 해시가 실시간으로 갱신됩니다. 첫 번째 사용 시 js-sha3 라이브러리(~10 KB)를 가져와 캐시합니다. 첫 번째 해시에서 짧은 지연이 있을 수 있지만 이후 모든 해시는 즉시 처리됩니다.

2. 2

   64자리 16진수 출력 복사

   해시 결과 옆의 복사 버튼을 클릭하십시오. 64자리 소문자 16진수 문자열이 클립보드에 복사됩니다. 대상 시스템이 대문자를 요구한다면 대문자 토글을 사용하십시오. 이 출력은 FIPS 202 준수 SHA3-256 구현이 만드는 것과 일치하지만, 동일한 입력에 대해 이더리움의 keccak256과는 다릅니다.

3. 3

   비교 탭으로 검증

   비교 탭으로 전환해 두 SHA3-256 해시를 나란히 붙여넣으십시오. 도구는 타이밍 정보를 누출하지 않는 상수 시간 비교로 일치 또는 불일치를 보고합니다. NIST CAVP 테스트 벡터 검증, 아카이브 매니페스트 확인, 두 SHA3-256 구현이 동일한 출력을 만드는지 확인에 유용합니다.

기술 세부사항

알고리즘: Keccak-f[1600] 스폰지 구조

SHA3-256은 속도=1088비트, 용량=512비트의 스폰지 구조로 Keccak-f[1600] 순열(5×5×64 상태 배열에 대한 theta, rho, pi, chi, iota 연산의 24라운드)을 적용합니다. 입력은 136바이트(1088비트) 블록으로 흡수됩니다. FIPS 202 도메인 구분자는 패딩 전에 0x06을 추가합니다. 구현: NIST FIPS 202(2015) 섹션 6.

출력: 기본 SHA3-256, 64자리 16진수 (FIPS 202는 224/384/512도 정의)

이 도구는 SHA3-256을 출력합니다: 항상 정확히 64자리 16진수(256비트 = 32바이트). NIST FIPS 202는 SHA3-224(56자리), SHA3-384(96자리), SHA3-512(128자리)도 표준화합니다. 모두 동일한 Keccak-f[1600] 순열을 사용하며 속도/용량 분할만 다릅니다. 입력 크기와 관계없이 출력 길이는 고정됩니다.

성능: 지연 로딩된 js-sha3 (~10 KB); 브라우저에서 ~150~400 MB/s

SHA-2 경로(브라우저의 네이티브 Web Crypto API 사용)와 달리 SHA-3은 Web Crypto 사양에 없습니다. 이 도구는 첫 번째 사용 시 js-sha3 라이브러리(~10 KB gzip)를 로드하고 캐시합니다. 일반적인 처리량: JavaScript에서 150~400 MB/s, Web Crypto를 통한 SHA-256의 400~700 MB/s 대비. 텍스트 해싱(킬로바이트)에서는 차이가 감지되지 않습니다.

표준: NIST FIPS 202(2015), NIST SP 800-185(KMAC), NIST IR 8105

FIPS 202(2015년 8월)에서 표준화되었습니다. NIST SP 800-185(2016)는 KMAC128과 KMAC256을 정의합니다. NIST IR 8105는 양자 후 보안 마진을 위한 SHA-3 변형을 권장합니다. 현재 NIST SP 800-131A Rev 2에 따라 2030년 이후까지 모든 보안 강도 수준에 대해 승인되었습니다.

모범 사례

SHA3-256과 이더리움의 keccak256을 혼동하지 말 것

이들은 모든 입력에 대해 다른 출력을 가진 다른 알고리즘입니다. 이 도구는 NIST FIPS 202 SHA3-256(패딩 바이트 0x06)을 계산합니다. 이더리움의 keccak256은 원래 Keccak 패딩(0x01)을 사용합니다. 이더리움 주소 해시, EVM 스토리지 슬롯, Solidity keccak256() 결과를 계산한다면 keccak256 특화 도구가 필요합니다. 이 도구는 그 사용 사례에 잘못된 답을 제공합니다.

SHA-3을 대체가 아닌 SHA-256 옆의 헤지로 사용

SHA-3과 SHA-2는 구조적으로 다른 설계를 사용합니다(스폰지 대 Merkle-Damgård). 이중 해시 매니페스트(SHA-256 + SHA3-256)는 심층 방어를 제공합니다. 한 계열의 구조에서 암호해독학적 약점이 발견되면 다른 것은 안전하게 유지됩니다. 일상적인 사용에는 SHA-256만으로 완전히 충분합니다.

새 키 MAC 설계에는 HMAC-SHA3-256보다 KMAC 선호

NIST SP 800-185는 SHA-3 기반의 목적 빌딩 키 MAC인 KMAC128과 KMAC256을 정의합니다. 스폰지 구조가 기본적으로 길이 확장 면역이므로 KMAC는 HMAC가 안전을 위해 필요로 하는 이중 해싱 래퍼가 필요하지 않습니다. MAC 알고리즘 선택에 유연성이 있는 새 프로토콜에는 KMAC128(128비트 보안) 또는 KMAC256(256비트 보안)이 HMAC-SHA3-256보다 더 깔끔하고 약간 더 효율적입니다.

코드에서 SHA-3 해시 검증 시 상수 시간 비교 사용

코드에서 두 SHA3-256 해시를 비교할 때 항상 상수 시간 동등 함수를 사용하십시오: Node.js의 crypto.timingSafeEqual(), Python의 hmac.compare_digest(), Go의 subtle.ConstantTimeCompare(). 단순 문자열 동등 비교(=== 또는 ==)는 공격자가 예상 해시를 바이트 단위로 재구성할 수 있는 타이밍 정보를 누출합니다. 이는 SHA-3과 다른 모든 해시 함수에도 동일하게 적용됩니다. 이 도구의 비교 탭은 이미 상수 시간 비교를 사용합니다.

SHA-3 자주 묻는 질문