정보처리기사 보안 프레임워크 — 암호화 방식과 정보보안 3요소

정보보안의 3요소는 기밀성, 무결성, 가용성이다. 기밀성은 인가된 사람만 정보를 볼 수 있게 하는 성질이고, 무결성은 정보가 변조되지 않고 정확하게 유지되는 성질이며, 가용성은 필요할 때 정보를 사용할 수 있게 하는 성질이다. 휘발성은 이 3요소에 들지 않는다. 무결성은 시스템 내의 정보에 대해 수정 권한을 허가받은 사람으로 한정함으로써 데이터의 정확성과 신뢰성을 지키는 요소로 설명된다.

사용자 인증은 지식, 소유, 존재의 세 유형으로 나뉜다. 지식은 비밀번호처럼 내가 알고 있는 정보를 쓰는 방식이고, 소유는 카드나 토큰처럼 내가 가지고 있는 것을 쓰는 방식이며, 존재는 지문이나 홍채처럼 신체의 고유한 특징을 쓰는 방식이다. 패턴이나 QR은 기기에 저장되어 들고 다니는 것이므로 소유형 인증에 해당한다.

암호화는 키를 어떻게 쓰는지에 따라 대칭키와 비대칭키로 나뉜다. 대칭키는 암호화 키와 복호화 키가 동일하며 AES가 대표적이다. RSA, DSA, ECC는 공개키와 개인키라는 서로 다른 두 키를 쓰는 비대칭키 알고리즘이다.

암호화는 데이터를 처리하는 단위에 따라서도 나뉜다. 블록 암호는 평문을 고정된 크기의 블록으로 잘라 한 번에 암호화하며 DES, AES, SEED이 여기에 든다. 스트림 암호는 데이터를 비트나 바이트처럼 작은 단위로 나누어 키 스트림을 생성하고 평문과 XOR 연산으로 순차 암호화하며 RC4가 대표적이다. 해시 함수는 임의 길이의 데이터를 고정 길이 값으로 바꾸는 일방향 함수로, MD4, MD5, SHA-1이 여기에 들며 데이터 무결성 검증에 쓰인다.

암호화 과정의 용어도 구분해야 한다. 평문은 암호화되기 전의 원본 메시지, 암호문은 암호화 처리된 메시지, 키는 암호화나 복호화에 쓰이는 값이다. 평문을 암호문으로 바꾸는 것은 암호화이고, 암호문을 평문으로 되돌리는 것이 복호화다. 한편 같은 패스워드라도 다른 암호 값으로 저장되도록 무작위 문자열을 덧붙이는 값을 솔트라 하며, 이는 해시 테이블 공격을 막는 데 쓰인다.