RSA 암호 편집하기 (부분)

=== 안전한 키 길이 ===
RSA의 보안성은 키의 길이에 크게 의존한다.

{| class="wikitable"
! 키 길이 !! 보안 수준 !! 상태
|-
| 512비트 || 매우 약함 || 1999년 RSA-155 (512비트) 인수분해됨
|-
| 768비트 || 약함 || 2009년 RSA-768 인수분해됨
|-
| 1024비트 || 위험 || 2030년까지 안전하지 않을 것으로 예상
|-
| 2048비트 || 안전 || 현재 권장 최소 길이
|-
| 3072비트 || 매우 안전 || 2030년 이후 권장
|-
| 4096비트 || 극도로 안전 || 장기 보안이 필요한 경우
|}

'''NIST 권장사항 (2024년 기준):'''
* 2048비트: 2030년까지 사용 가능
* 3072비트: 2030년 이후 권장
* 4096비트: 최상위 보안이 필요한 경우<ref>하지만 키가 길어질수록 연산 속도는 느려진다.</ref>