🏷️KMAC

• SHA-3는 SHA-2와 달리 Length extension attack에 취약하지 않아서 secret을 해시해도 된다.
  • SHA-3-256(secret key || message)
• cSHAKE 기반의 MAC이다.

mac_result = kmac(key, message, output_length, customization_string)

• KMAC은 단순히 cSHAKE의 wrapper다.