timing-attack

시스템이 데이터를 처리하는 데 걸리는 시간 차이를 분석하여 암호화된 정보나 비밀 키를 유추하는 사이드 채널 공격 기법이다. 문자열 비교 시 불일치가 발생하면 즉시 반환하는 특성을 이용해 한 글자씩 비밀번호를 알아낼 수 있어 보안상 매우 위험하다.