또한 어떠 한 키 생성 을 통한 인증 방법 이 아니 고 , Challenge - Response 방식 의 사용 자 아이디 정보 와 Challenge 에 대한 Response 의 비교 로 인증 과정 을 수행 한다 . 그러나 , 이 는 오프라인 사전 공격 ( Offline Dictionary Attack ) 에 상당히 취약 하 며 , 프로토콜 이 MITM ( Man - In - The - Middle - Attack ) 과 DoS ( Denial of Service ) 에 완전히 노출 되 어 있 어 보안 성 의 문제점 이 따른다 . 즉 , 사용 자 아이디 정보 , Challenge , Response 가 키 를 사용 하 지 않 는 평문 ( plain text ) 형태 로 전송 되 므로 , 패킷 캡쳐 등 으로 많 은 사용 자 아이디 정보 , Challenge , Response 의 쌍 으로부터 아이디 / 패스워드 유출 이 가능 하 고 , 또한 인증 프로토콜 핸드 쉐이크 과정 중 에 공격자 가 개입 하 여 패킷 을 변경 하 거나 서비스 를 받 지 못하 게 할 수 도 있 게 된다 .