HMAC (Hash-based Message Authentication Code)

HMAC이란?

HMAC(Hash-based Message Authentication Code)는 다음 두 가지를 검증하는 암호화 서명 메커니즘입니다:

1. 무결성 — 전송 중 메시지가 수정되지 않았습니다
2. 신원 확인 — 메시지가 실제로 합법적인 발신자로부터 전송된 것입니다

HMAC 작동 방식

HMAC은 발신자와 수신자가 공유하는 비밀 키를 해시 함수(SHA-256, SHA-512 등)와 결합합니다:

1. 발신자는 비밀 키를 사용해 메시지의 해시를 생성합니다: HMAC(key, message) = signature
2. 서명은 메시지와 함께 전송됩니다
3. 수신자는 동일한 키로 해시를 다시 계산해 비교합니다
4. 서명이 일치하면 메시지의 신원이 확인되고 무결한 것입니다

AI 트래킹에서의 HMAC

AI 트래킹 맥락에서 HMAC은 트래커에서 서버로 전송되는 이벤트에 서명하는 데 사용됩니다. 이를 통해 다음을 방지합니다:

• 가짜 이벤트 주입 — 공격자가 가짜 크롤이나 리퍼럴을 위조할 수 없습니다
• 전송 중 변조 — 트래커와 서버 사이에서 데이터가 변경될 수 없습니다
• 리플레이 공격 — 타임스탬프와 결합하면 이전 이벤트를 다시 재생할 수 없습니다