[Á¦ ¸ñ] Æнº¿öµå, ºÒÆíÇÒ¼ö·Ï ¾ÈÀüÇÒ±î?
----------------------------------------------------------------------------------------------
°Ô½ÃÀÚ : ¿î¿µÀÚ( )
°Ô½ÃÀÏ : 2018/11/10 [17 :18]
----------------------------------------------------------------------------------------------
[±âÀÚ¼öø] Æнº¿öµå, ºÒÆíÇÒ¼ö·Ï ¾ÈÀüÇÒ±î? http://www.zdnet.co.kr ÀÓ¹Îö ±âÀÚ ÀÔ·Â : 2018.11.08.12:13 ¼öÁ¤ : 2018.11.08.12:13 ¾ÆÁÖ Áß¿äÇؼ Àؾî¹ö¸± ¼ö ¾ø´Â ¸î °³¸¦ Á¦¿ÜÇϸé, ³ª´Â ¿¢¼¿¿¡ Á¤¸®ÇÑ´Ù. Áö±ÝÀº 58°³´Ù. °¡ÀÔÇÑ ¿Â¶óÀÎ »çÀÌÆ®¸¶´Ù Á¦°¢°¢ÀÎ ¾ÆÀ̵ð¿Í Æнº¿öµå ¾ê±â´Ù. ±×³ª¸¶ ¸¹ÀÌ ÁÙ¿´´Ù. ÇѶ§ ¾²´Ù Å»ÅðÇÑ °èÁ¤À» Æ÷ÇÔÇϸé 127°³´Ù. °¡ÀÔ ÀÚü¸¦ Àؾî¹ö·Á Àû¾î³õÁö ¸øÇÑ »çÀÌÆ®¸¦ Çì¾Æ¸®¸é ´õ ¸¹À» °ÍÀÌ´Ù. ±»ÀÌ ¿¢¼¿À» ¾²´Â ÀÌÀ¯´Â »çÀÌÆ®¸¶´Ù ¹«½¼ ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ ½è´ÂÁö Á¾Á¾ ±â¾ïÇÒ ¼ö ¾ø¾î¼´Ù. ¸í»öÀÌ '»çÀ̹öº¸¾È ´ã´ç' ±âÀÚ°¡ ÀÌ·¯°í À־ µÇ³ª ½Í´Ù. Â÷ºÐÇÏ°Ô ´õ ¾ÈÀüÇÑ ¹æ¹ýÀ» »ý°¢ÇØ º¸ÀÚ. ù°, ½ÇÁ¦·Î ¼ö½Ê°³ »çÀÌÆ®¸¶´Ù ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ Áߺ¹ ¾øÀÌ, ÀüÇô ´Ù¸£°Ô ¸¸µç´Ù. µÑ°, Ȥ½Ã ³²ÀÌ º¸°Å³ª À¯Ãâ´çÇÒ ¼ö ÀÖÀ¸´Ï±î, ¾Æ¹« µ¥µµ Àû¾î ³õ°Å³ª ÀúÀåÇÏÁö ¾Ê´Â´Ù. ¼Â°, »çÀÌÆ®¿¡¼ ¹Ù²Ù¶ó°í ÇÒ ¶§¸¶´Ù Æнº¿öµå¸¦ ²¿¹Ú²¿¹Ú ¹Ù²Û´Ù. ³Ý°, Àý´ë Àؾî¹ö¸®Áö ¾Ê´Â´Ù. ´Ù¸¸ ÀÌ°Ô '¾Ï±â¿Õ'¿¡°Ô³ª ¾î¿ï¸®´Â ºñÇö½ÇÀû Àü·«À̶ó´Â ¹®Á¦°¡ ³²´Â´Ù. ¾îµð¿¡µµ ±â·ÏÇÏÁöµµ ¸øÇÏ´Â ÃÖ¼Ò ¼ö½Ê°¡ÁöÀÇ »çÀÌÆ®, ¾ÆÀ̵ð, Æнº¿öµå Á¶ÇÕÀ» ÀÏÀÏÀÌ ±â¾ïÇÏ°í ±×¶§±×¶§ ¶°¿Ã·Á ¾µ ÀÚ½ÅÀÌ ¾ø´Ù. Æнº¿öµå¸¦ ´Ü¼øÇÏ°Ô ¾²Áö ¸»°í ·Î¸¶ÀÚ ¾ËÆĺª ´ë¡¤¼Ò¹®ÀÚ, ¼ýÀÚ, Ư¼ö¹®ÀÚ¸¦ Á¶ÇÕÇØ ¸¸µé°í, ±×¸¶Àú ¿À·£¸¸¿¡ ·Î±×ÀÎÇÒ ¶§¸¶´Ù ¹Ù²Ù¶ó°í °¿äÇϱâ±îÁö ÇÏ´Â »çÀÌÆ® Á¤Ã¥Àº ÀÌ Àü·«ÀÇ ½ÇÈ¿¼ºÀ» ´õ¿í ¶³¾î¶ß¸°´Ù. ±â¾ï·ÂÀÌ ½â ÁÁÁö ¾ÊÀº ³ª·Î¼± ¿¢¼¿¿¡ Á¤¸®ÇÏÁö ¾Ê°í ±×¸¸Ä¡ °èÁ¤À» °ü¸®ÇÒ Àç°£ÀÌ ¾ø´Ù. ºÎ´ãÀ» ´úµÇ Á» ´õ ¼¼·ÃµÈ ¹æ¹ýÀ» ãÀÚ¸é '¿øÆнº¿öµå'³ª '¶ó½ºÆ®Æнº'°°Àº °ü¸® ÇÁ·Î±×·¥À» ¾µ ¼ö¾ß ÀÖ°Ú´Ù. ÇÏÁö¸¸ ÀÌ °ü¸®ÇÁ·Î±×·¥ÀÌ ÇØÅ·µÈ´Ù¸é ¿¢¼¿ ÆÄÀÏ ³»¿ëÀ» µµµÏ¸ÂÀº °ÍÀ̳ª ´Ù¸§¾ø´Ù. °ü¸®ÇÁ·Î±×·¥ ÂÊÀÌ »ó´ëÀûÀ¸·Î ¾ÈÀüÇÏ´Ù Ãĵµ, ¿Ö °³ÀÎÀÌ Æнº¿öµå °ü¸® ºÎ´ãÀ» ÀÌ·¸°Ô±îÁö Á®¾ß ÇÏ´À³Ä´Â Àǹ®Àº ³²´Â´Ù. 10¿©³âÀÇ ÀÎÅÍ³Ý »ç¿ë°ú °³ÀÎÁ¤º¸ À¯Ãâ¿¡ °üÇÑ °æÇèÀ» µ¹ÀÌÄÑ º¸ÀÚ. óÀ½ºÎÅÍ ³» °èÁ¤ Çϳª¸¸À» ÈÉÄ¡·Á°í ´©±º°¡ Æнº¿öµå¸¦ ¾Ë¾Æ³»°í ´ÜÁö ±×°Í¸¸À¸·Î ÇÇÇظ¦ ÀÔÈù ÀûÀÌ °ú¿¬ ÀÖ¾ú³ª. ±â¾ï³ªÁö ¾Ê´Â´Ù. ¹Ý¸é ¾ðÁ¨°¡ ÀÚ°í ÀϾº¸´Ï °¡ÀÔÇÑ »çÀÌÆ®°¡ ÇØÅ·À» ´çÇØ ¿©·¯ »ç¶÷ÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÆ°í, ³»°¡ ±× Áß Çϳª¿´´ø °æÇèÀº °ÅÀÇ Àü±¹¹ÎÀÌ °øÀ¯ÇÏ°í ÀÖÀ» °ÍÀÌ´Ù. Ç϶ó´Â´ë·Î ´Ù Çß´Ù°í Ä¡ÀÚ. »çÀÌÆ®¸¶´Ù ´Ù¸¥ ¾ÆÀ̵ð¿Í Æнº¿öµå¸¦ ¾²°í, Æнº¿öµå´Â ¿©·¯ Á¾·ù ¹®ÀÚ¸¦ Á¶ÇÕÇ쵂 ¹Ù²Ù¶ö¶§¸¶´Ù ¹Ù²Ù°í. ±×·¡ºÃÀÚ »ç¿ëÀÚ ±â±â°¡ ¾Ç¼ºÄڵ忡 °¨¿°µÆ°Å³ª »çÀÌÆ®¿Í Æò¹®À¸·Î Åë½ÅÇÑ´Ù¸é, ¾Æ¹«¸® ÁÁÀº Æнº¿öµåµµ °¡·ÎäÀÏ ¼ö¹Û¿¡ ¾ø´Ù. ±×º¸´Ù ´õ ÈçÇÑ »óȲÀº »çÀÌÆ®°¡ ÇØÅ·µÇ´Â °ÍÀÌ´Ù. ÀÌ ¼ø°£ ¼ö¸¹Àº °³ÀÎÀÇ ³ë·ÂÀº ºÎÁú¾ø¾îÁø´Ù. ±¹³» ¹Î°£°ú °ø°ø ºÎ¹®¿¡ ±¸ÃàµÈ Àý´ë´Ù¼ö ¿Â¶óÀμºñ½ºÀÇ Æнº¿öµå °ü¸® Á¤Ã¥Àº ÀÌ·± ¹®Á¦¸¦ ¿Ü¸éÇÑ´Ù. Á¤ÀÛ À¯Ãâ´çÇÑ °³ÀÎÁ¤º¸´Â ¹Ù²ÙÁöµµ ¸øÇϴµ¥, ³»°¡ À߸øÇÑ °Íµµ ¾øÀÌ À¯ÃâµÈ Æнº¿öµå´Â ¾î¶»°Ôµç º¹ÀâÇÑ ¹®ÀÚ¸¦ Á¶ÇÕÇØ ¸¸µé¶ó°í ÇÑ´Ù. À¯ÃâµÇÁö ¾Ê¾Æ °è¼Ó ½áµµ µÉ¸¸ÇÑ Æнº¿öµåÁ¶Â÷ ¶§°¡ µÆÀ¸´Ï ¹ö¸®°í »õ·Î ¸¸µé¶õ´Ù. Á¤º¸À¯Ãâ ÇÇÇØ ¹è»ó¿£ ÀλöÇÏ¸é¼ Æò»ó½Ã °ü¸® Ã¥ÀÓ¸¸ °³Àο¡°Ô ¶°³Ñ±â´Â ¸ð¾ç»õ´Ù. ¿Ö ÀÌ·¸°Ô µÆ³ª. ÀÌ·± Æнº¿öµå °ü¸® ±ÔÄ¢À» ´ãÀº ±¹³» °¢ ±â°üº° º¸¾È±âÁØ°ú »ê¾÷ ±ÔÁ¦ ¼º°ÝÀÇ Áöħ ¹× °¡À̵å¶óÀÎ ¶§¹®ÀÌ´Ù. »ç½Ç ÀÌ·± ³»¿ëÀÌ °Á¦Á¶Ç×ÀÎ °æ¿ì´Â µå¹°´Ù. ÇÏÁö¸¸ Á¦µµ°¡ ¾Æ´Ï¶ó ¹®È¿¡ °Á¦¼ºÀÌ ÀÖ´Ù. ´ë´Ù¼ö º¸¾È´ã´çÀÚ´Â ÁöħÀÇ ¿¹½Ã¸¦ µû¸£´Ù°¡ Å« ¹®Á¦¸¦ ´çÇßÀ» ¶§ Áú Ã¥ÀÓº¸´Ù, ±× ƲÀ» ¹þ¾î³µÀ» ¶§ ÀÛÀº ¹®Á¦·Î Ã߱ôçÇÒ ºÎ´ãÀ» ´õ °ÆÁ¤ÇÑ´Ù. ´õ·¯´Â ƲÀÌ ¾ø¾î Àç·®À» ¹ßÈÖÇÏ´Â »óȲÁ¶Â÷ ²¨¸°´Ù. ±×°£ ÃëÀ縦 ÇÏ¸é¼ ¸¸³ º¸¾ÈÀü¹®°¡µéÀº ´ëü·Î ÀÌó·³ º¹ÀâÇÏ°í ¼º°¡½Å Æнº¿öµå °ü¸® ±ÔÄ¢ÀÌ »ç¿ë¼ºÀ» ¶³¾î¶ß¸®¸é¼ º¸¾ÈÈ¿°úÀÇ ½ÇÀÍÀº Å©Áö ¾Ê´Ù´Â °É ÀÎÁ¤ÇÏ´Â ºÐÀ§±â´Ù. ¿ÀÈ÷·Á À̸¦ ¾Ï¹¬Àû ¶Ç´Â ¸í½ÃÀûÀ¸·Î °Á¦ÇÏ´Â ±¹³» °ü·Ã Á¦µµ, Áöħ, °¡À̵å¶óÀÎÀÌ ¹Ù²î¾î¾ß ÇÑ´Ù°í ¸ñ¼Ò¸®¸¦ ³ôÀÌ´Â À̵鵵 ÀÖ´Ù. ±Ø´ÜÀûÀ¸·Î »ý°¢ÇغÁµµ ¾ÖÃÊ¿¡ ƯÁ¤ÇÑ ¹®ÀÚ Á¶ÇÕÀ» °Á¦ÇÏ´Â °Íº¸´Ù, °Á¦¼º ¾øÀÌ ÀÚÀ¯ ·Ó°Ô ¸ðµç Á¶ÇÕÀ» ¾µ ¼ö ÀÖ´Â Æнº¿öµå¸¦ Áö¿øÇϴ ȯ°æÀÌ ´õ ¸¹Àº °æ¿ìÀÇ ¼ö¸¦ Áö¿ø ÇÑ´Ù. ½ÇÁ¦·Î °èÁ¤ Å»Ã븦 ¸ñÀûÀ¸·Î ÇàÇÏ´Â ¹«ÀÛÀ§´ëÀÔ°ø°ÝÀ̳ª »çÀü°ø°ÝÀ¸·ÎºÎÅÍ È®·ü»ó ´õ ¾ÈÀüÇÏ´Ù. °á±¹ ÀÎÅÍ³Ý »ç¿ëÀÚ´õ·¯ Æнº¿öµå¸¦ ¾î¶»°Ô °ü¸®Ç϶ó°í °£¼·ÇÏ´Â ¸íºÐÀ¸·Î º¸¾È È¿°ú¸¦ ÁÖÀåÇÏ´Â °Ç ¼ÖÁ÷ÇÏÁö ¾ÊÀº ¾ê±â·Î µé¸°´Ù. Áö³ÇØ ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)°¡ ÀϷùøÈ£ 'SP800-63'À̶ó´Â ¹®¼¸¦ °³Á¤ÇÏ¸é¼ ¹®Á¦ÀÇ Æнº¿öµå °ü¸® Á¤Ã¥À» »èÁ¦Çß´Ù. ´õ ÀÌ»ó »ç¿ëÀÚ¿¡°Ô °Á¦·Î º¹ÀâÇÑ ¹®ÀÚ¸¦ Á¶ÇÕÇÑ Æнº¿öµå¸¦ ¸¸µé°Ô ÇÏ°í Á¤±âÀûÀ¸·Î º¯°æÇÏ°Ô ÇÏÁö ¸»¶ó´Â ÃëÁö¿´´Ù. ±¹³» º¸¾ÈÀü¹®°¡µéÀÌ ÁöÀûÇÑ´ë·Î »ç¿ë¼ºÀ» ¶³¾î¶ß¸®´Â Á¤Ã¥ÀÇ º¸¾ÈÈ¿°ú¸¦ ¸Í½ÅÇÒ ¼ö ¾ø´Ù´Â ¹Ý¼ºÀÌ ÀÖ¾ú´ø ¼ÀÀÌ´Ù. ±¹³»¼µµ ÀÌ·± º¯È¸¦ ±â´ëÇÒ ¼ö ÀÖÀ»±î. ¸¶Ä§ ±âȸ°¡ ¿Â µíÇÏ´Ù. »ç½Ç ±¹³» °ø°ø°ú ¹Î°£ ¿Â¶óÀμºñ½ºÀÇ Æнº¿öµå °ü·Ã Á¤Ã¥Àº ±âÁ¸ SP800-63 ¹®¼¸¦ »ó´çÈ÷ Âü°íÇÑ °á°ú¹°ÀÌ´Ù. ƯÈ÷ Áß¾ÓÇàÁ¤±â°ü º¸¾È±âÁØ°ú ¹Î°£ º¸¾È°ü·Ã Áöħ, ÀÎÁõ Á¦µµ¿¡ ÀοëµÈ Æнº¿öµå °ü·Ã ±ÔÄ¢ÀÇ Ãâó´Â 10³âÀü ¹ß°£µÈ 'Æнº¿öµå ¼±Åà ¹× ÀÌ¿ë ¾È³»¼'Àε¥, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÌ ¿¬³» °³Á¤À» ¿¹°íÇß´Ù. ÀÏÁ¤ ¼öÁØ ÀÌ»óÀÇ ¹ø°Å·Î¿ò°ú ºÒÆíÀ» °¨´çÇÒ ¼ö ¾ø´Â Àΰ£ÀÇ ÇѰ踦 ¹«½ÃÇÑ Ã¤ ÀÌ»óÀûÀÎ È¿°ú¸¸À» ¹Ù¶ó´Â °Ç ¹«¸®ÇÑ ÀÏÀÌ´Ù. ÀÏ¹Ý »ç¿ëÀÚ¿¡°Ô º¹ÀâÇÑ Æнº¿öµå °ü¸®¸¦ °Á¦ÇÏ´Â º¸¾È ÁöħÀ̳ª ±âÁØÀº ¿¬³» °³Á¤µÉ KISA ¾È³»¼¸¦ ½ÃÀÛÀ¸·Î Æó±âµÅ¾ß ÇÑ´Ù. °ø°ø°ú ¹Î°£ ¿Â¶óÀμºñ½º ȯ°æ¿¡¼ ÀÌ¿ëÀÚ ºÎ´ãÀ» ÁÙÀÌ¸é¼ ´õ ½ÇÈ¿¼ºÀÖ´Â º¸¾È Á¤Ã¥ÀÌ È®»êÇÏ±æ ±â´ëÇÑ´Ù. ----------------------------------------------------------------------------------------------
This paper printed to http://www.ableduck.com at 2024/3/29 [23 :38]
|