암호 체계 (Cipher System)

암호 체계(cipher system, 암호 시스템)는 하나 이상의 암호 알고리즘에, 그 알고리즘을 안전하게 쓰는 데 필요한 키 관리 기능을 더한 전체 시스템을 말합니다. 형식적으로는 평문 공간, 암호문 공간, 키 공간과 암호화 알고리즘, 복호화 알고리즘, 키 생성 방법으로 정의되며, 실제 시스템에는 여기에 키의 안전한 생성, 장치에 키를 넣는 키 로딩, 사용자별 저장과 사용, 재사용, 보관, 분실 대응, 파기까지의 전 과정이 포함됩니다. 키를 다른 곳으로 보내야 하는 경우에는 전송용 암호화와, 공개 키 방식이라면 키의 진위를 확인하는 인증 인프라까지 포함될 수 있습니다.

암호와 암호 체계의 차이

암호(cipher)는 메시지를 뒤섞어 허락된 사람만 내용을 이해하게 하는 알고리즘 자체입니다. 암호 체계는 그 암호를 실제로 운용하는 데 필요한 모든 것을 포함합니다. 비유하자면 암호는 금고 문에 달린 잠금 장치 하나이고, 암호 체계는 금고 전체와 경비, 키를 관리하고 운반하는 절차까지 포함하는 개념입니다. 알고리즘이 아무리 강해도 키가 엉뚱한 사람의 손에 들어가면 보호가 무너지므로, 실제 보안 수준은 이러한 구성 요소 전체가 얼마나 잘 설계·운영되는지에 따라 달라집니다.

키 관리의 주요 단계

1. 키 생성: 예측할 수 없는 난수로 충분한 길이의 키를 만듭니다.
2. 안전한 키 로딩: 아무도 엿보지 않는 상태에서 키를 장치나 사용자에게 넣습니다. 이 단계에서 키가 노출되면 시스템 전체가 위험해집니다.
3. 저장과 사용: 정당한 사용자만 키를 쓸 수 있도록 접근 권한을 정하고, 키 자체는 암호화된 저장소나 전용 하드웨어에 보관합니다.
4. 전송과 인증: 키를 다른 곳으로 보낼 때는 키 자체를 암호화하고, 공개 키 방식에서는 인증서 등으로 그 키가 진짜인지 확인합니다.
5. 보관·교체·파기: 오래된 키를 언제 교체하고 어떻게 보관할지 정하며, 더 이상 쓰지 않는 키는 복구할 수 없게 파기해 오래된 비밀이 다시 드러나지 않게 합니다. 키를 잃어버리면 암호화된 데이터에 접근하지 못할 수 있으므로 분실 대응 절차도 필요합니다.

암호 체계의 장점

• 종합적인 보안: 데이터를 암호화하는 것을 넘어 보안의 핵심인 키의 전체 수명 주기를 관리합니다.
• 유연성: 좋은 시스템은 목적에 따라 여러 암호를 함께 쓰고, 보안 요구 사항이 바뀌면 알고리즘을 교체할 수 있습니다.
• 구조 및 제어: 대규모 조직과 민감한 데이터에 필요한 체계적인 관리 방식을 제공합니다.

암호 체계의 단점

• 복잡성: 설정하고 관리하기 복잡하며, 전문 지식과 도구가 필요할 수 있습니다.
• 비용: 특히 인증 인프라를 갖춘 시스템은 구현하고 유지하는 데 비용이 많이 들 수 있습니다.
• 단일 실패 지점: 키 관리가 뚫리면 그 시스템이 보호하는 모든 데이터가 위태로워질 수 있습니다.

암호 체계가 쓰이는 곳

1. 금융 기관: 은행은 거래와 고객 데이터를 보호하기 위해 암호 체계를 사용합니다.
2. 정부: 기밀 정보와 통신 보호는 강력한 암호 체계에 크게 의존합니다.
3. 기업과 블록체인 서비스: 영업 비밀과 고객 정보 보호, 그리고 암호화폐 지갑과 거래소의 개인 키 관리도 암호 체계의 일부입니다.