[7급 국가직 정보보호론 2020년 15번]

다음은 아래 범례를 사용하여 사용자 A가 사용자 B에게 메시지 M을 전송하기 위한 프로토콜을 순서대로 나타낸 것이다.

ID_U: U의 아이디, KU_U: U의 공개키, KR_U: U의 개인키

E(K, M): 메시지 M을 키 K로 암호화하는 함수

D(K, C): 암호문 C를 키 K로 복호화하는 함수

B → A: ID_B, KU_B

A → B: ID_A, C [단, C ＝ E(KU_B, M)]

B: M ＝ D(KR_B, C)

위의 프로토콜에 대하여 다음과 같은 순서로 공격이 가능하다. 이 공격에 대한 설명으로 옳지 않은 것은?

B → X: ID_B, KU_B

X → A: ID_B, KU_X

A → X: ID_A, C' [단, C' ＝ E(KU_X, M)]

X: M ＝ D(KR_X, C')

X → B: ID_A, C [단, C ＝ E(KU_B, M)]

B: M ＝ D(KR_B, C)