SMB signing SMB 서명

SMB 메시지의 무결성과 발신자 확인을 돕는 서명 기능.

SMB 서명은 SMB 메시지에 세션 키를 이용한 서명을 붙여 전송 중 변조 등을 검출하도록 하는 기능입니다. 데이터를 숨기는 암호화와는 목적이 다릅니다.

봉투를 불투명하게 만드는 것보다 봉인 상태를 확인하는 장치에 가깝습니다. 내용의 기밀성을 원하면 암호화 적용 여부를 따로 봐야 합니다.

NAS의 SMB 보안 설정과 클라이언트가 요구하는 메시지 무결성 조건을 설명할 때 사용합니다.

서명을 사용한다는 이유만으로 전송 내용이 암호화되었다고 표현하지 않습니다. 필수 여부와 실제 협상 결과는 양쪽의 버전 및 정책에 따라 다릅니다.

서명은 변조 탐지와 통신 주체 확인을 돕는다. 전송 내용을 읽지 못하게 하는 암호화와 구분한다.