[Á¦ ¸ñ] Æнº¿öµå, ºÒÆíÇÒ¼ö·Ï ¾ÈÀüÇÒ±î?
----------------------------------------------------------------------------------------------
°Ô½ÃÀÚ : ¿î¿µÀÚ(  )
°Ô½ÃÀÏ : 2018/11/10 [17 :18]
----------------------------------------------------------------------------------------------

[±âÀÚ¼öø] Æнº¿öµå, ºÒÆíÇÒ¼ö·Ï ¾ÈÀüÇÒ±î?
http://www.zdnet.co.kr ÀÓ¹Îö ±âÀÚ
ÀÔ·Â : 2018.11.08.12:13
¼öÁ¤ : 2018.11.08.12:13

¾ÆÁÖ Áß¿äÇؼ­ Àؾî¹ö¸± ¼ö ¾ø´Â ¸î °³¸¦ Á¦¿ÜÇϸé, ³ª´Â ¿¢¼¿¿¡ Á¤¸®ÇÑ´Ù.
Áö±ÝÀº 58°³´Ù. °¡ÀÔÇÑ ¿Â¶óÀÎ »çÀÌÆ®¸¶´Ù Á¦°¢°¢ÀÎ ¾ÆÀ̵ð¿Í Æнº¿öµå ¾ê±â´Ù.
±×³ª¸¶ ¸¹ÀÌ ÁÙ¿´´Ù. ÇѶ§ ¾²´Ù Å»ÅðÇÑ °èÁ¤À» Æ÷ÇÔÇϸé 127°³´Ù.
°¡ÀÔ ÀÚü¸¦ Àؾî¹ö·Á Àû¾î³õÁö ¸øÇÑ »çÀÌÆ®¸¦ Çì¾Æ¸®¸é ´õ ¸¹À» °ÍÀÌ´Ù.
±»ÀÌ ¿¢¼¿À» ¾²´Â ÀÌÀ¯´Â »çÀÌÆ®¸¶´Ù ¹«½¼ ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ ½è´ÂÁö Á¾Á¾ ±â¾ïÇÒ ¼ö
¾ø¾î¼­´Ù.
¸í»öÀÌ '»çÀ̹öº¸¾È ´ã´ç' ±âÀÚ°¡ ÀÌ·¯°í À־ µÇ³ª ½Í´Ù.
Â÷ºÐÇÏ°Ô ´õ ¾ÈÀüÇÑ ¹æ¹ýÀ» »ý°¢ÇØ º¸ÀÚ.
ù°, ½ÇÁ¦·Î ¼ö½Ê°³ »çÀÌÆ®¸¶´Ù ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ Áߺ¹ ¾øÀÌ, ÀüÇô ´Ù¸£°Ô ¸¸µç´Ù.
µÑ°, Ȥ½Ã ³²ÀÌ º¸°Å³ª À¯Ãâ´çÇÒ ¼ö ÀÖÀ¸´Ï±î, ¾Æ¹« µ¥µµ Àû¾î ³õ°Å³ª ÀúÀåÇÏÁö
¾Ê´Â´Ù.
¼Â°, »çÀÌÆ®¿¡¼­ ¹Ù²Ù¶ó°í ÇÒ ¶§¸¶´Ù Æнº¿öµå¸¦ ²¿¹Ú²¿¹Ú ¹Ù²Û´Ù.
³Ý°, Àý´ë Àؾî¹ö¸®Áö ¾Ê´Â´Ù.

´Ù¸¸ ÀÌ°Ô '¾Ï±â¿Õ'¿¡°Ô³ª ¾î¿ï¸®´Â ºñÇö½ÇÀû Àü·«À̶ó´Â ¹®Á¦°¡ ³²´Â´Ù. ¾îµð¿¡µµ
±â·ÏÇÏÁöµµ ¸øÇÏ´Â ÃÖ¼Ò ¼ö½Ê°¡ÁöÀÇ »çÀÌÆ®, ¾ÆÀ̵ð, Æнº¿öµå Á¶ÇÕÀ» ÀÏÀÏÀÌ ±â¾ïÇÏ°í
±×¶§±×¶§ ¶°¿Ã·Á ¾µ ÀÚ½ÅÀÌ ¾ø´Ù.
Æнº¿öµå¸¦ ´Ü¼øÇÏ°Ô ¾²Áö ¸»°í ·Î¸¶ÀÚ ¾ËÆĺª ´ë¡¤¼Ò¹®ÀÚ, ¼ýÀÚ, Ư¼ö¹®ÀÚ¸¦ Á¶ÇÕÇØ
¸¸µé°í, ±×¸¶Àú ¿À·£¸¸¿¡ ·Î±×ÀÎÇÒ ¶§¸¶´Ù ¹Ù²Ù¶ó°í °­¿äÇϱâ±îÁö ÇÏ´Â »çÀÌÆ® Á¤Ã¥Àº
ÀÌ Àü·«ÀÇ ½ÇÈ¿¼ºÀ» ´õ¿í ¶³¾î¶ß¸°´Ù.
±â¾ï·ÂÀÌ ½â ÁÁÁö ¾ÊÀº ³ª·Î¼± ¿¢¼¿¿¡ Á¤¸®ÇÏÁö ¾Ê°í ±×¸¸Ä¡ °èÁ¤À» °ü¸®ÇÒ Àç°£ÀÌ
¾ø´Ù. ºÎ´ãÀ» ´úµÇ Á» ´õ ¼¼·ÃµÈ ¹æ¹ýÀ» ãÀÚ¸é '¿øÆнº¿öµå'³ª '¶ó½ºÆ®Æнº'°°Àº °ü¸®
ÇÁ·Î±×·¥À» ¾µ ¼ö¾ß ÀÖ°Ú´Ù. ÇÏÁö¸¸ ÀÌ °ü¸®ÇÁ·Î±×·¥ÀÌ ÇØÅ·µÈ´Ù¸é ¿¢¼¿ ÆÄÀÏ ³»¿ëÀ»
µµµÏ¸ÂÀº °ÍÀ̳ª ´Ù¸§¾ø´Ù. °ü¸®ÇÁ·Î±×·¥ ÂÊÀÌ »ó´ëÀûÀ¸·Î ¾ÈÀüÇÏ´Ù Ãĵµ, ¿Ö °³ÀÎÀÌ
Æнº¿öµå °ü¸® ºÎ´ãÀ» ÀÌ·¸°Ô±îÁö Á®¾ß ÇÏ´À³Ä´Â Àǹ®Àº ³²´Â´Ù.

10¿©³âÀÇ ÀÎÅÍ³Ý »ç¿ë°ú °³ÀÎÁ¤º¸ À¯Ãâ¿¡ °üÇÑ °æÇèÀ» µ¹ÀÌÄÑ º¸ÀÚ. óÀ½ºÎÅÍ ³» °èÁ¤
Çϳª¸¸À» ÈÉÄ¡·Á°í ´©±º°¡ Æнº¿öµå¸¦ ¾Ë¾Æ³»°í ´ÜÁö ±×°Í¸¸À¸·Î ÇÇÇظ¦ ÀÔÈù ÀûÀÌ
°ú¿¬ ÀÖ¾ú³ª. ±â¾ï³ªÁö ¾Ê´Â´Ù. ¹Ý¸é ¾ðÁ¨°¡ ÀÚ°í ÀϾº¸´Ï °¡ÀÔÇÑ »çÀÌÆ®°¡ ÇØÅ·À»
´çÇØ ¿©·¯ »ç¶÷ÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÆ°í, ³»°¡ ±× Áß Çϳª¿´´ø °æÇèÀº °ÅÀÇ Àü±¹¹ÎÀÌ
°øÀ¯ÇÏ°í ÀÖÀ» °ÍÀÌ´Ù.
Ç϶ó´Â´ë·Î ´Ù Çß´Ù°í Ä¡ÀÚ. »çÀÌÆ®¸¶´Ù ´Ù¸¥ ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ ¾²°í, Æнº¿öµå´Â
¿©·¯ Á¾·ù ¹®ÀÚ¸¦ Á¶ÇÕÇ쵂 ¹Ù²Ù¶ö¶§¸¶´Ù ¹Ù²Ù°í. ±×·¡ºÃÀÚ »ç¿ëÀÚ ±â±â°¡ ¾Ç¼ºÄڵ忡
°¨¿°µÆ°Å³ª »çÀÌÆ®¿Í Æò¹®À¸·Î Åë½ÅÇÑ´Ù¸é, ¾Æ¹«¸® ÁÁÀº Æнº¿öµåµµ °¡·ÎäÀÏ ¼ö¹Û¿¡
¾ø´Ù. ±×º¸´Ù ´õ ÈçÇÑ »óȲÀº »çÀÌÆ®°¡ ÇØÅ·µÇ´Â °ÍÀÌ´Ù.
ÀÌ ¼ø°£ ¼ö¸¹Àº °³ÀÎÀÇ ³ë·ÂÀº ºÎÁú¾ø¾îÁø´Ù.

±¹³» ¹Î°£°ú °ø°ø ºÎ¹®¿¡ ±¸ÃàµÈ Àý´ë´Ù¼ö ¿Â¶óÀμ­ºñ½ºÀÇ Æнº¿öµå °ü¸® Á¤Ã¥Àº ÀÌ·±
¹®Á¦¸¦ ¿Ü¸éÇÑ´Ù. Á¤ÀÛ À¯Ãâ´çÇÑ °³ÀÎÁ¤º¸´Â ¹Ù²ÙÁöµµ ¸øÇϴµ¥, ³»°¡ À߸øÇÑ °Íµµ
¾øÀÌ À¯ÃâµÈ Æнº¿öµå´Â ¾î¶»°Ôµç º¹ÀâÇÑ ¹®ÀÚ¸¦ Á¶ÇÕÇØ ¸¸µé¶ó°í ÇÑ´Ù.
À¯ÃâµÇÁö ¾Ê¾Æ °è¼Ó ½áµµ µÉ¸¸ÇÑ Æнº¿öµåÁ¶Â÷ ¶§°¡ µÆÀ¸´Ï ¹ö¸®°í »õ·Î ¸¸µé¶õ´Ù.
Á¤º¸À¯Ãâ ÇÇÇØ ¹è»ó¿£ ÀλöÇϸ鼭 Æò»ó½Ã °ü¸® Ã¥ÀÓ¸¸ °³Àο¡°Ô ¶°³Ñ±â´Â ¸ð¾ç»õ´Ù.
¿Ö ÀÌ·¸°Ô µÆ³ª. ÀÌ·± Æнº¿öµå °ü¸® ±ÔÄ¢À» ´ãÀº ±¹³» °¢ ±â°üº° º¸¾È±âÁØ°ú »ê¾÷
±ÔÁ¦ ¼º°ÝÀÇ Áöħ ¹× °¡À̵å¶óÀÎ ¶§¹®ÀÌ´Ù.
»ç½Ç ÀÌ·± ³»¿ëÀÌ °­Á¦Á¶Ç×ÀÎ °æ¿ì´Â µå¹°´Ù.
ÇÏÁö¸¸ Á¦µµ°¡ ¾Æ´Ï¶ó ¹®È­¿¡ °­Á¦¼ºÀÌ ÀÖ´Ù.
´ë´Ù¼ö º¸¾È´ã´çÀÚ´Â ÁöħÀÇ ¿¹½Ã¸¦ µû¸£´Ù°¡ Å« ¹®Á¦¸¦ ´çÇßÀ» ¶§ Áú Ã¥ÀÓº¸´Ù,
±× ƲÀ» ¹þ¾î³µÀ» ¶§ ÀÛÀº ¹®Á¦·Î Ã߱ôçÇÒ ºÎ´ãÀ» ´õ °ÆÁ¤ÇÑ´Ù.
´õ·¯´Â ƲÀÌ ¾ø¾î Àç·®À» ¹ßÈÖÇÏ´Â »óȲÁ¶Â÷ ²¨¸°´Ù.

±×°£ ÃëÀ縦 Çϸ鼭 ¸¸³­ º¸¾ÈÀü¹®°¡µéÀº ´ëü·Î ÀÌó·³ º¹ÀâÇÏ°í ¼º°¡½Å Æнº¿öµå
°ü¸® ±ÔÄ¢ÀÌ »ç¿ë¼ºÀ» ¶³¾î¶ß¸®¸é¼­ º¸¾ÈÈ¿°úÀÇ ½ÇÀÍÀº Å©Áö ¾Ê´Ù´Â °É ÀÎÁ¤ÇÏ´Â
ºÐÀ§±â´Ù. ¿ÀÈ÷·Á À̸¦ ¾Ï¹¬Àû ¶Ç´Â ¸í½ÃÀûÀ¸·Î °­Á¦ÇÏ´Â ±¹³» °ü·Ã Á¦µµ, Áöħ,
°¡À̵å¶óÀÎÀÌ ¹Ù²î¾î¾ß ÇÑ´Ù°í ¸ñ¼Ò¸®¸¦ ³ôÀÌ´Â À̵鵵 ÀÖ´Ù.
±Ø´ÜÀûÀ¸·Î »ý°¢ÇغÁµµ ¾ÖÃÊ¿¡ ƯÁ¤ÇÑ ¹®ÀÚ Á¶ÇÕÀ» °­Á¦ÇÏ´Â °Íº¸´Ù, °­Á¦¼º ¾øÀÌ ÀÚÀ¯
·Ó°Ô ¸ðµç Á¶ÇÕÀ» ¾µ ¼ö ÀÖ´Â Æнº¿öµå¸¦ Áö¿øÇϴ ȯ°æÀÌ ´õ ¸¹Àº °æ¿ìÀÇ ¼ö¸¦ Áö¿ø
ÇÑ´Ù. ½ÇÁ¦·Î °èÁ¤ Å»Ã븦 ¸ñÀûÀ¸·Î ÇàÇÏ´Â ¹«ÀÛÀ§´ëÀÔ°ø°ÝÀ̳ª »çÀü°ø°ÝÀ¸·ÎºÎÅÍ
È®·ü»ó ´õ ¾ÈÀüÇÏ´Ù. °á±¹ ÀÎÅÍ³Ý »ç¿ëÀÚ´õ·¯ Æнº¿öµå¸¦ ¾î¶»°Ô °ü¸®Ç϶ó°í °£¼·ÇÏ´Â
¸íºÐÀ¸·Î º¸¾È È¿°ú¸¦ ÁÖÀåÇÏ´Â °Ç ¼ÖÁ÷ÇÏÁö ¾ÊÀº ¾ê±â·Î µé¸°´Ù.

Áö³­ÇØ ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)°¡ ÀϷùøÈ£ 'SP800-63'À̶ó´Â ¹®¼­¸¦ °³Á¤Çϸ鼭
¹®Á¦ÀÇ Æнº¿öµå °ü¸® Á¤Ã¥À» »èÁ¦Çß´Ù.
´õ ÀÌ»ó »ç¿ëÀÚ¿¡°Ô °­Á¦·Î º¹ÀâÇÑ ¹®ÀÚ¸¦ Á¶ÇÕÇÑ Æнº¿öµå¸¦ ¸¸µé°Ô ÇÏ°í Á¤±âÀûÀ¸·Î
º¯°æÇÏ°Ô ÇÏÁö ¸»¶ó´Â ÃëÁö¿´´Ù.
±¹³» º¸¾ÈÀü¹®°¡µéÀÌ ÁöÀûÇÑ´ë·Î »ç¿ë¼ºÀ» ¶³¾î¶ß¸®´Â Á¤Ã¥ÀÇ º¸¾ÈÈ¿°ú¸¦ ¸Í½ÅÇÒ ¼ö
¾ø´Ù´Â ¹Ý¼ºÀÌ ÀÖ¾ú´ø ¼ÀÀÌ´Ù.
±¹³»¼­µµ ÀÌ·± º¯È­¸¦ ±â´ëÇÒ ¼ö ÀÖÀ»±î. ¸¶Ä§ ±âȸ°¡ ¿Â µíÇÏ´Ù.
»ç½Ç ±¹³» °ø°ø°ú ¹Î°£ ¿Â¶óÀμ­ºñ½ºÀÇ Æнº¿öµå °ü·Ã Á¤Ã¥Àº ±âÁ¸ SP800-63 ¹®¼­¸¦
»ó´çÈ÷ Âü°íÇÑ °á°ú¹°ÀÌ´Ù. ƯÈ÷ Áß¾ÓÇàÁ¤±â°ü º¸¾È±âÁØ°ú ¹Î°£ º¸¾È°ü·Ã Áöħ, ÀÎÁõ
Á¦µµ¿¡ ÀοëµÈ Æнº¿öµå °ü·Ã ±ÔÄ¢ÀÇ Ãâó´Â 10³âÀü ¹ß°£µÈ 'Æнº¿öµå ¼±Åà ¹× ÀÌ¿ë
¾È³»¼­'Àε¥, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÌ ¿¬³» °³Á¤À» ¿¹°íÇß´Ù.

ÀÏÁ¤ ¼öÁØ ÀÌ»óÀÇ ¹ø°Å·Î¿ò°ú ºÒÆíÀ» °¨´çÇÒ ¼ö ¾ø´Â Àΰ£ÀÇ ÇѰ踦 ¹«½ÃÇÑ Ã¤
ÀÌ»óÀûÀÎ È¿°ú¸¸À» ¹Ù¶ó´Â °Ç ¹«¸®ÇÑ ÀÏÀÌ´Ù.
ÀÏ¹Ý »ç¿ëÀÚ¿¡°Ô º¹ÀâÇÑ Æнº¿öµå °ü¸®¸¦ °­Á¦ÇÏ´Â º¸¾È ÁöħÀ̳ª ±âÁØÀº ¿¬³» °³Á¤µÉ
KISA ¾È³»¼­¸¦ ½ÃÀÛÀ¸·Î Æó±âµÅ¾ß ÇÑ´Ù.
°ø°ø°ú ¹Î°£ ¿Â¶óÀμ­ºñ½º ȯ°æ¿¡¼­ ÀÌ¿ëÀÚ ºÎ´ãÀ» ÁÙÀ̸鼭 ´õ ½ÇÈ¿¼ºÀÖ´Â º¸¾È
Á¤Ã¥ÀÌ È®»êÇÏ±æ ±â´ëÇÑ´Ù.

----------------------------------------------------------------------------------------------

This paper printed to http://www.ableduck.com at 2024/3/29 [23 :38]