기밀성+무결성 동시 제공 암호. AES-GCM·ChaCha20-Poly1305.
따로 HMAC 안 붙여도 인증+암호화 동시. TLS 1.3 표준 모드. Encrypt-then-MAC 실수 방지.