001▲ 156 · 댓글 176Git 3.0의 SHA-256 전환, 생태계 대혼란만 남길 것Git 3.0은 기본 해시 알고리즘을 SHA-1에서 SHA-256으로 변경할 예정이며, 이는 전 산업에 막대한 비용과 혼란을 초래할 것이라고 GitButler 공동창립자 Scott Chacon이 주장한다.
인프라 · 데브옵스 · Git 3.0's upcoming SHA-256 default will be a costly mistake
Git 3.0의 SHA-256 전환, 생태계 대혼란만 남길 것
Key Point
전 산업의 개발자와 기업이 준비하지 못한 Git 3.0의 SHA-256 기본값 전환이 실제로는 불필요한 문제를 만들 수 있으며, 생태계 단편화와 도구 호환성 문제를 야기할 것이기 때문이다.
핵심 요약
Git 3.0은 기본 해시 알고리즘을 SHA-1에서 SHA-256으로 변경할 예정이며, 이는 전 산업에 막대한 비용과 혼란을 초래할 것이라고 GitButler 공동창립자 Scott Chacon이 주장한다.
SHA-1은 수학적으로 '준-깨졌다'고 여겨지지만, 실제로는 충돌이 발생하지 않았으며 200년 동안 우발적 충돌은 사실상 불가능하다.
SHA-1 충돌 공격은 이론적으로는 가능하지만, 실제 공격자들은 GPU 집약적인 해시 충돌 생성보다 소셜 엔지니어링으로 유지보수자 접근권을 얻거나 npm 패키지를 장악하는 방식을 훨씬 선호한다.
