[10분 테코톡] 티모의 암호화 복호화 기초

사람이 의미를 알아볼 수 있는 원본 데이터를 평문, 규칙과 키를 적용해 알아보기 어렵게 바꾼 결과를 암호문이라고 부른다. 평문을 암호문으로 만드는 과정이 암호화이고, 올바른 키를 사용해 암호문에서 원래 내용을 되찾는 과정이 복호화다.

대칭키 방식은 송신자와 수신자가 같은 비밀키로 암호화와 복호화를 수행해 계산이 빠르고 대량 데이터 처리에 적합하다. 하지만 통신 전에 그 키를 안전하게 공유해야 하며 전달 과정에서 공격자가 키를 가로채면 이후의 암호문도 해독할 수 있다는 문제가 남는다.

비대칭키 방식은 누구에게나 공개할 수 있는 공개키와 소유자만 보관하는 개인키를 한 쌍으로 사용해 사전에 같은 비밀키를 전달할 필요를 줄인다. 그러나 공격자가 서버의 공개키를 자신의 키로 바꿔 전달하면 사용자는 가짜 상대와 통신할 수 있으므로 공개키의 실제 소유자를 검증해야 한다.

인증 기관은 도메인 소유자, 공개키, 유효 기간 같은 정보를 담은 인증서에 전자서명하고 브라우저는 신뢰 저장소의 기관 키로 그 서명을 검증한다. TLS 연결은 인증서를 확인한 뒤 공개키 기반 절차로 안전한 세션 키를 합의하고, 이후 실제 애플리케이션 데이터는 처리 비용이 낮은 대칭키로 암호화한다.