공개 키 암호 시스템이란?
공개 키 암호화는 비대칭 키 암호화(asymmetric key cryptography)라고도 불리며, 온라인 소프트웨어 환경에서 필수적인 암호화·복호화 방식입니다. 이 방식은 공개 키(public key)와 개인 키(private key)라는 서로 다른 두 개의 키를 사용한다는 점이 가장 큰 특징입니다.
대칭 키 알고리즘에서는 하나의 키만으로 암호화와 복호화를 모두 수행하는 반면, 공개 키 암호화에서는 두 개의 키가 각각의 역할을 담당합니다. 즉, 한 키로 암호화한 데이터는 다른 키로만 복호화할 수 있으며, 그 반대의 경우도 마찬가지입니다.
키 생성과 관리
공개 키 암호화에서 생성되는 키는 512비트, 1024비트, 2048비트 등 매우 긴 길이를 가지기 때문에 사람이 외우기 어렵습니다. 따라서 이러한 키들은 USB 토큰이나 하드웨어 보안 모듈(HSM)과 같은 전용 장치에 안전하게 보관·관리됩니다.
제공하는 보안 서비스
비대칭 암호 시스템은 기밀성(confidentiality), 인증(authentication), 무결성(integrity), 부인 방지(non-repudiation)라는 네 가지 핵심 보안 서비스를 제공해야 합니다. 이 중 공개 키는 인증과 부인 방지를 지원하며, 기밀성과 무결성은 사용자의 비밀 키로 수행되는 암호화 과정을 통해 확보됩니다.
공개 키 시스템은 하나는 개인이 비밀리에 보관하고 다른 하나는 누구나 접근할 수 있도록 공개하는 두 개의 키를 사용하는 암호 알고리즘이 그 본질입니다. 응용 목적에 따라 발신자는 자신의 개인 키, 수신자의 공개 키, 혹은 두 키를 모두 사용하여 암호 연산을 수행합니다.
공개 키 암호 시스템의 세 가지 핵심 용도
- 암호화/복호화 — 발신자가 수신자의 공개 키로 메시지를 암호화하여 안전하게 전송합니다.
- 디지털 서명 — 발신자가 자신의 비밀 키로 메시지에 서명합니다. 서명은 메시지 자체 또는 메시지에서 파생된 작은 정보 블록에 암호 알고리즘을 적용하는 방식으로 이루어집니다.
- 키 교환 — 통신 양측이 세션 키를 교환하기로 합의하는 과정으로, 한쪽 또는 양쪽 당사자의 개인 키를 활용하는 등 다양한 방식이 가능합니다.
공개 키 암호 시스템의 기본 동작 단계
- 각 사용자는 메시지의 암호화와 복호화에 사용할 키 쌍(key pair)을 생성합니다.
- 각 사용자는 두 키 중 하나를 공개 레지스터나 공개적으로 접근 가능한 파일에 등록하고, 나머지 키는 철저히 비밀로 유지합니다. 또한 각 사용자는 다른 사용자들로부터 수집한 공개 키 목록을 관리합니다.
주요 응용 분야: 디지털 서명과 데이터 암호화
공개 키 암호 시스템의 대표적인 응용 분야는 디지털 서명과 데이터 암호화입니다. 디지털 서명은 메시지 인증을 위한 공개 키 기반의 핵심 요소로, 실생활에서 손글씨 문서나 인쇄된 문서에 친필 서명을 하는 것과 같은 개념을 디지털 환경에 구현한 것입니다.
데이터 암호화 응용은 정보의 기밀성과 무결성이라는 보안 서비스를 제공하며, 공개 키 메커니즘은 여기에 인증과 부인 방지 기능을 더해 종합적인 정보 보안을 완성합니다.