샤미르의 비밀 공유 방식은 어떻게 작동하는가 | Hacker News

큰 비밀은 보통 본문(payload)을 암호화하고, 암호화 키만 여러 공유분으로 나눠 보관하는 방식으로 다뤄집니다.

이번 논의는 샤미르 비밀분산과 Reed-Solomon 같은 단순 데이터 분할 방식의 차이를 짚었습니다.

특히 Reed-Solomon 분할은 all-or-nothing transform(AONT)과 함께 쓰지 않으면 일부 정보가 새어 나올 수 있다고 설명했습니다.

핵심은 비밀 분산과 데이터 분할의 보안 성질이 다르며, 위협 모델에 따라 적절한 방법을 선택해야 한다는 점입니다.