Unicode, 동형이의자 공격 막는 보안 메커니즘 표준 UTS #39 공개

UTS #39: Unicode Security Mechanisms

Unicode Consortium이 기술 표준 UTS #39 버전 18.0.0을 발표했다. 전 세계 문자 체계를 담은 Unicode는 잘못 쓰이면 보안 공격의 통로가 될 수 있다. 이 문서는 식별자에 쓸 수 있는 문자를 제한하는 보안 프로파일과, 서로 닮은 글자(confusable) 탐지, 혼합 문자·혼합 숫자 탐지 같은 검사 메커니즘을 규정한다. IDN과 이메일용 프로파일, 데이터 파일과 마이그레이션 지침도 포함한다.

기계는 서로 다른 두 문자 시퀀스를 구별하는 데 어려움이 없지만, 애플리케이션이 식별자에 어떤 Unicode 문자를 허용할지 제한하지 않는다면 사람이 식별자를 인식하고 구별하기는 매우 어려울 수 있다.

이 날의 다른 글

2026-10-25