[개발자를 위한 암호학] 2. 대칭키, 일방향 해시함수, 하이브리드 등등 주요 암호 기술에 대해서

이번 시간에는 간단하게 주요 암호 기술에 대해 알아보자.

 

어차피 뒤에 가면 이들을 전부 세세하게 배울거긴 하지만 지금 잠깐이나마 알아보고 넘어가면 뒤에서 조금 편할 수 있다.

 

암호 기술에는 다양한 암호 기술이 존재한다.

1. 대칭키
2. 비대칭키
3. 하이브리드 암호
4. 일방향 해시 함수
5. 메시지 인증 코드
6. 전사서명
7. 의사난수 생성기

오늘 이것들을 다 배울건아니고, 다음에 더 깊고 자세히 알아볼 건데 오늘은 그냥 아~이런게 있구나 하고 알아가는 시간만 되어도 충분하니까 가볍게 읽고 넘어가보자.

대칭키와 비대칭키

대칭키 암호

암호화 할 때 사용하는 키와 복호화 할 때 사용하는 키가 동일한 암호 알고리즘의 방식이다.

대칭키 암호를 알아보기 위해서는 예제만큼 이해가 빠른 것은 없다.

 

1. 앨리스와 밥이 서로 메시지를 주고 받기 위해 기다린다.
2. 앨리스와 밥이 그들만 사용할 수 있는 키를 서로 공유한다.
3. 앨리스가 그들만 아는 키로 암호화 하고 메시지를 보낸다.
4. 밥이 메시지를 받는다.
5. 밥이 그들만 아는 키로 메시지를 복호화한다.

이렇게 보면 대칭키 암호도 좋은 방법인것 같지만 공격자 입장에선 암호 키만 탈취한다면 끝이기 때문에 단점도 존재한다.

비대칭키 암호

비대칭 암호는 암호화할 때 사용하는 키와 복호화할 때 사용하는 키가 다른 알고리즘 방식이다.

비대칭키 암호에는 공개키와 개인키가 있는데, 다음에 더 자세히 알아보자.

이 것도 예제로 확인해보자.

1. 밥은 자신의 공개키를 공개키 보관소에 저장한다.
2. 앨리스는 공개키 저장소에 밥의 공개키를 가져온다.
3. 앨리느는 밥의 공개키로 메시지를 암호화 하고 메시지를 보낸다.
4. 밥은 앨리스가 보낸 메시지를 받는다.
5. 밥이 자신의 비밀키로 앨리스가 보낸 메시지를 복호화 한다.

하이브리드 암호 시스템

앞에서 말했던 대칭키와 비대칭키에는 각각의 장단점이 존재한다.

	장점	단점
대칭키	빠르다.	키관리가 어렵다.
비대칭키	키가 공개돼서 키관리가 쉽다.	느리다.

이런 대칭키와 비대칭키의 서로 다른 장점을 합쳐서 만든 암호 시스템으로 오늘은 여기까지만 알아도 무방하다.

 

다음에 자세히 알아보자.

일방향 해시함수

일방향 해시함수는 해시값을 사용해서 계산한 값을 뜻한다.

 

이게 왜 보안이 되는지는 웹과 데이터베이스에 칼럼을 넣는 작업을 해봤던 사람에게는 조금 익숙할 수 있다.

 

우리가 일반적으로 비밀번호를 데이터베이스에 넣을 때 해시함수를 사용하는데, 개발자나 데이터베이스 관리자가 사용자의 비밀번호 평문을 알 수 없게 하는 목적이 있기 때문에 사용한다.

 

메시지 인증 코드

메시지 인증 코드는 Message Authentication Code 라고 불리우며 메시지의 무결성을 나타낼 수 있는 암호 기술이다.

 

전자 서명

전자서명은 우리가 일반적으로 주민등록 번호에 있는 지문이라던지, 서류에 있는 도장이라던지 이런 것을 온라인 세계로 끌어들인 것을 뜻한다.

 

이 전자서명은 무결성을 확인하고 인증과 부인방지를 하기 위한 암호 기술이다.

의사난수 생성기

의사난수 생성기는 난수열을 생성하는 알고리즘으로 key generator가 매우 중요한 역할을 담당한다.