암호를 쓰기 전에 무엇을 감추고 무엇을 확인할지 정한다
사례의 깨달음
보호 대상을 전송 구간, 저장 공간, 사용 중인 끝점으로 나누면 암호가 해결하는 문제와 운영이 맡아야 하는 문제가 보입니다.
INFORMATION SECURITY · SUMMARY
읽은 내용을 다시 꺼냅니다
핵심 요약
원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.
비밀과 신뢰는 어떻게 만드는가
15개 발걸음 · 1–12 표시
하나의 비밀로 큰 데이터를 바꾼다
사례의 깨달음
키 길이는 비밀의 선택 공간과 관계되고, 블록 크기는 기본 연산의 처리 단위입니다. 둘을 구분하면 운용 모드가 왜 필요한지 보입니다.
여러 블록을 안전하게 묶고 변조까지 알아낸다
한 줄 기억
알고리즘 이름, 키 길이, 모드, IV·nonce 조건, 인증 태그 처리까지 함께 보아야 하나의 암호화 설계를 평가할 수 있습니다.
공개된 길에서 같은 비밀을 만든다
사례의 깨달음
키 합의는 비밀을 전송하는 대신 공개 계산 결과로 같은 비밀에 도달합니다. 실제 안전성은 큰 수의 크기뿐 아니라 집단 선택과 공개값 검증에도 달려 있습니다.
공개키와 개인키의 비대칭을 계산으로 확인한다
사례의 깨달음
공개 지수와 비밀 지수는 정해진 수학적 관계를 갖습니다. 큰 수, 올바른 인코딩·패딩, 검증된 구현이 더해져야 실제 RSA 방식이 됩니다.
파일이 바뀌었는지는 해시로 비교한다
사례의 깨달음
해시는 동일성 비교를 돕지만 기준값의 신뢰를 만들지는 않습니다. 불일치를 발견한 뒤에는 전송 오류·버전 차이·변조를 구분하는 추가 근거가 필요합니다.
누가 만든 메시지인지 MAC과 서명으로 확인한다
사례의 깨달음
해시의 기준값, MAC의 공유키, 서명의 공개키는 서로 다른 신뢰 출발점을 요구합니다.
인증서로 키와 이름을 연결하고 키의 생애를 관리한다
사례의 깨달음
인증서는 파일 한 장의 진위 확인에 머물지 않습니다. 신뢰 출발점, 이름, 용도, 기간, 상태, 실제 키 보유가 연결되어야 합니다.
TLS는 키 합의와 인증을 한 대화로 묶는다
사례의 깨달음
키 합의만 성공한 연결이 아니라, 선택한 매개변수와 상대 신원, 협상 기록을 함께 검증한 연결이 완성됩니다.
로그인은 비밀을 아는지와 인증기를 제어하는지 확인한다
사례의 깨달음
안전한 저장은 유출 뒤의 대량 추측 비용을 높이는 장치입니다. 온라인 로그인 남용과 계정 복구는 따로 통제합니다.
한 번의 인증을 여러 서비스에 연결한다
사례의 깨달음
같은 비밀을 모든 서비스에 입력하는 대신 용도와 수명이 제한된 티켓과 세션 키가 이동합니다. KDC와 서비스 장기 키의 보호가 전체 신뢰를 지탱합니다.
신원을 확인한 다음 행동의 범위를 결정한다
사례의 깨달음
허용 판정은 역할 이름 하나가 아니라 신뢰한 속성과 실제 대상·행동의 조합에서 나옵니다.
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.