" 달리 말 하 자면 소스 제어 관리 툴 로 깃 을 쓴다고 하늘 이 무너지 는 건 아니 다 . 우리 가 ( 깃 이 의존 하 는 SHA 1 알고리즘 을 ) 다른 해시 로 바꿔야 할까 ? 그렇 다 . 사람 들 이 말 하 고 싶 어 하 듯이 ( 당장 ) SHA 1 가 게임 오버 상태 일까 ? 아닐 거 다 . … ( 중략 ) … 그 공격 기법 을 자세히 본 건 아니 다 . 하지만 첫째 , 인코딩 크기 를 분리 하 면서 당초 깃 오브젝트 대상 으로 할 때 보다 공격 이 더 어려워진 게 사실 이 고 둘째 , 보유 데이터 가 불분명 하 다면 무결성 검사 ( sanity check ) 를 쉽 게 추가 해 , 이런 공격 이 항상 의존 하 는 임의 의 데이터 를 숨겨 넣 기 훨씬 더 어렵 게 만들 수 있 다고 본다 . "