네트워크 보안에서 데이터를 안전하게 지키는 가장 근본적인 수단은 암호화이며, 그 중심에는 공개 키(Public Key)와 개인 키(Private Key)가 있습니다. 이 두 키는 한 쌍으로 생성되어 서로 보완적으로 작동하며, 웹사이트 접속부터 원격 서버 관리까지 우리가 매일 사용하는 보안 통신의 기반이 됩니다. 이 글에서는 두 키의 개념, 작동 원리, 그리고 SSL/TLS와 SSH에서의 활용 방법까지 체계적으로 정리해 드립니다.
1. 공개 키와 개인 키란?
공개 키와 개인 키는 암호학에서 사용되는 변수로, 알고리즘과 함께 데이터를 암호화하고 복호화하는 역할을 합니다. 이처럼 서로 다른 두 개의 키를 사용하는 방식을 비대칭 암호화(Asymmetric Cryptography)라고 부릅니다.
공개 키(Public Key)
공개 키는 이름 그대로 누구에게나 공개할 수 있는 키입니다. 평문(일반 텍스트)을 암호문으로 변환하는 데 사용되며, 소프트웨어 프로그램으로 생성할 수도 있지만 일반적으로는 신뢰할 수 있는 지정된 기관이 발급하여 누구나 접근 가능한 공개 저장소에 게시합니다. 키가 공개되어 있기 때문에 분실로 인한 위험이 없다는 것이 큰 장점입니다.
개인 키(Private Key)
개인 키는 비밀 키(Secret Key)라고도 하며, 오직 키를 생성한 사람 또는 복호화 권한을 부여받은 사람만 접근해야 합니다. 암호문을 다시 평문으로 되돌려 읽을 수 있게 하는 역할을 담당하며, 외부에 노출될 경우 해당 시스템의 보안이 무너질 수 있으므로 반드시 안전하게 보관하고 암호화해야 합니다.
2. 공개 키와 개인 키의 작동 원리
비대칭 암호화 방식에서는 메시지를 암호화하고 복호화하는 과정에 두 개의 키가 모두 사용됩니다. 핵심 원리는 다음과 같습니다.
- 암호화: 송신자는 수신자의 공개 키로 메시지를 암호화합니다. 공개 키는 누구나 사용할 수 있으므로, 누구든 언제든지 안전하게 데이터를 보낼 수 있습니다.
- 복호화: 암호화된 메시지는 오직 해당 공개 키와 짝을 이루는 개인 키를 가진 사람만 해독할 수 있습니다. 즉, 개인 키의 소유자만이 내용을 읽을 수 있습니다.
간단한 예시
모든 사용자가 자신의 공개 키를 등록하는 '공개 키 등록부'가 있다고 가정해 봅시다. B가 C에게 보안 메시지를 보내려면, B는 C의 공개 키로 메시지를 암호화합니다. C는 B로부터 메시지를 받으면 자신만이 가진 개인 키로 이를 복호화하여 내용을 확인합니다. 중간에 메시지를 가로채더라도 개인 키가 없는 한 아무도 내용을 알아볼 수 없습니다.
3. 공개 키 vs 개인 키: 주요 차이점
| 구분 | 공개 키 | 개인 키 |
|---|---|---|
| 공유 범위 | 누구나 접근 가능한 디렉터리에 공개 | 소유자만 비밀리에 보관 |
| 주요 용도 | 데이터 암호화 | 데이터 복호화 및 전자 서명 |
| 분실·유출 위험 | 공개된 키이므로 분실 위험 없음 | 유출 시 시스템 전체가 위험에 노출 |
| 생성 방식 | 신뢰할 수 있는 기관이 발급 후 공개 저장소에 등록 | 소유자가 직접 생성 후 안전하게 관리 |
4. SSL/TLS에서의 공개 키와 개인 키
SSL/TLS는 인증, 보안, 안전한 연결 관리를 위해 하나의 개인 키와 하나의 공개 키로 구성된 키 쌍을 사용합니다. 웹사이트 운영자는 키 쌍 중 공개 키를 대외적으로 공개하고, 개인 키는 철저히 비공개로 유지합니다.
SSL 개인 키의 중요성
개인 키는 SSL 인증서의 가장 핵심적인 요소입니다. 데이터 암호화를 가능하게 하고, 제3자가 사이트를 사칭하는 것을 막아주며, 인터넷 사용자에게 웹사이트의 신원을 인증할 수 있게 해줍니다. CSR(인증서 서명 요청)을 생성하는 과정에서 먼저 개인 키를 만들게 되며, 이후 CSR을 바탕으로 공개 키(SSL 인증서)가 발급됩니다.
SSL/TLS의 암호화 방식
SSL/TLS는 전송 중인 데이터를 보호하기 위해 비대칭 암호화와 대칭 암호화를 함께 사용합니다. 클라이언트와 서버는 서로 지원할 수 있는 키 암호화 알고리즘을 협상한 뒤, 클라이언트는 세션 키를 서버의 공개 키로 암호화하여 전송합니다. 이후 실제 데이터 전송에는 더 빠른 대칭 암호화가 활용됩니다.
5. SSH에서의 공개 키와 개인 키
SSH 사용자는 자신의 개인 키를 클라이언트 컴퓨터에 비밀리에 보관해야 합니다. 개인 키는 서버 관리자를 포함한 그 누구에게도 공개하거나 공유해서는 안 됩니다. 반면 공개 키는 접속하고자 하는 어떤 SSH 서버에든 자유롭게 등록·공유할 수 있으며, 이는 공개 키가 원래 공개용으로 설계되었기 때문에 안전합니다.
SSH와 SSL의 차이
두 기술 모두 안전한 통신을 제공하지만 용도가 다릅니다. SSH는 다른 컴퓨터에 보안 연결을 설정하여 명령을 내리거나 데이터를 전송하는 데 사용되는 반면, SSL은 두 당사자 간의 데이터 전송 보안에 특화되어 있으며 명령 실행 기능은 제공하지 않습니다.
마무리
공개 키와 개인 키는 현대 네트워크 보안의 양대 축입니다. 공개 키로 누구나 안전하게 데이터를 잠그고, 오직 개인 키 소유자만 그 내용을 열어볼 수 있게 함으로써 기밀성과 신뢰성을 동시에 확보합니다. SSL/TLS 인증서를 운영하거나 SSH로 서버를 관리할 때는 개인 키를 절대 유출하지 않도록 각별히 주의하고, 안전한 환경에 암호화하여 보관하는 습관이 무엇보다 중요합니다.