MD5

1.개요#

MD5(Message-Digest Algorithm 5)는 1991년 로널드 리베스트(Ronald Rivest)가 설계한 암호학적 해시 함수이다. 어떤 크기의 입력 데이터든 128비트, 즉 16바이트 길이의 고정된 해시값으로 변환하며, 그 결과는 보통 32자리의 16진수 문자열로 표기된다. 예를 들어 빈 문자열의 MD5 값은 d41d8cd98f00b204e9800998ecf8427e이다.

해시 함수는 같은 입력에 대해 항상 같은 출력을 내고, 입력이 조금만 바뀌어도 출력이 전혀 다르게 나오며, 출력값으로부터 원래 입력을 되돌릴 수 없다는 성질을 가진다. MD5는 이러한 성질을 이용해 한때 파일 무결성 검증(다운로드한 파일이 손상되지 않았는지 확인), 비밀번호 저장, 디지털 서명 등에 널리 쓰였다.

2.보안 취약점#

MD5는 오늘날 암호학적으로 안전하지 않은 것으로 간주된다. 서로 다른 두 입력이 동일한 해시값을 갖는 상황을 충돌(collision)이라 하는데, 2004년 이후 MD5에서 충돌을 의도적으로 만들어 내는 방법이 발견되었고, 현재는 일반적인 컴퓨터로도 짧은 시간에 충돌을 생성할 수 있다. 이 때문에 위조된 파일이나 인증서를 진짜인 것처럼 꾸미는 공격이 가능해졌다.

따라서 보안이 중요한 용도에서는 MD5 대신 SHA 계열(SHA-256 등)의 더 안전한 해시 함수를 사용하는 것이 권장된다. 다만 충돌을 악의적으로 만들 필요가 없는 경우, 예컨대 단순한 파일 중복 검사나 캐시 키 생성 같은 비보안 용도에서는 계산이 빠르다는 이유로 여전히 쓰이기도 한다.

3.블록체인에서의 위치#

블록체인 기술은 데이터의 무결성과 작업증명을 위해 해시 함수에 크게 의존한다. 그러나 비트코인을 비롯한 주요 암호화폐는 충돌 취약점이 있는 MD5가 아니라 SHA-256과 같은 안전한 해시 함수를 채택한다. 따라서 MD5는 암호화폐 프로토콜의 핵심 구성 요소로 쓰이지는 않으며, 해시 함수라는 개념과 그 안전성이 왜 중요한지를 보여 주는 역사적·교육적 사례로 주로 언급된다.