암호 메커니즘 (Cryptographic Mechanism)

암호 메커니즘(cryptographic mechanism)은 암호화 및 복호화를 위한 프로세스 또는 해당 프로세스를 수행하기 위한 구현(예: 하드웨어, 컴퓨터 소프트웨어, 하이브리드 등)을 말합니다. 즉 특정 암호 알고리즘과 그 사용 방식(운용 모드, 키 길이 등)을 정한 절차이거나, 그 절차를 실제로 실행하는 장치나 프로그램을 가리킵니다.

무엇이 암호 메커니즘인가

누군가 중간에 메시지를 가로채더라도 읽을 수 없고, 올바른 키를 가진 수신자만 읽을 수 있게 하는 것이 암호 메커니즘의 역할입니다. 하나의 메커니즘은 보통 다음 요소로 이루어집니다.

• 알고리즘: AES, ChaCha20 같은 암호 알고리즘입니다.
• 운용 방식: GCM 같은 운용 모드, 키 길이, 초기화 벡터 사용 규칙 등입니다.
• 암호화: 키를 써서 평문을 읽을 수 없는 암호문으로 바꿉니다.
• 복호화: 올바른 키가 있어야만 암호문을 원래 평문으로 되돌릴 수 있습니다.

구현 형태와 예시

• 소프트웨어: 웹 브라우저와 서버가 TLS 1.3 연결에서 AES-GCM이나 ChaCha20-Poly1305로 데이터를 암호화하는 것은 OpenSSL 같은 암호 라이브러리로 구현된 메커니즘입니다.
• 하드웨어: 하드웨어 보안 모듈(HSM), 스마트카드, 휴대전화의 SIM, 자체 암호화 SSD처럼 암호화와 키 보관을 위해 따로 만든 장치입니다. 키가 장치 밖으로 나오지 않게 해 강한 보안을 제공합니다.
• 하이브리드: CPU의 AES 전용 명령어(AES-NI)를 소프트웨어가 호출하는 경우처럼 하드웨어와 소프트웨어를 함께 쓰는 형태입니다.

다른 암호 기본 요소와의 구분

비밀번호 저장에 쓰는 해시 함수는 복호화할 수 없는 일방향 함수이므로, 암호화·복호화를 위한 메커니즘과는 다른 기본 요소입니다. 넓은 의미의 암호 메커니즘에는 해시, 메시지 인증 코드(MAC), 전자서명도 포함하지만, 이 정의에서 말하는 것은 암호화와 복호화를 수행하는 메커니즘입니다.

제공하는 보안 기능

• 기밀성: 무단 액세스로부터 민감한 데이터를 보호합니다. 암호화의 기본 목적입니다.
• 무결성과 인증: AES-GCM 같은 인증 암호화는 데이터가 변경되지 않았는지와 올바른 키를 가진 쪽이 만들었는지도 확인합니다.
• 부인 방지: 당사자가 이미 한 행위를 나중에 부인하지 못하게 하려면 전자서명 같은 별도 메커니즘이 필요합니다.

한계와 주의점

• 키 관리: 키를 안전하게 생성·저장·배포·폐기하는 것이 메커니즘 전체의 안전성을 좌우합니다.
• 성능 오버헤드: 암호화와 복호화는 계산 자원을 소모합니다.
• 잘못된 안도감: 알고리즘이 강해도 구현이 잘못되었거나 초기화 벡터를 재사용하는 등 사용 방식이 틀리면 보안이 무너질 수 있습니다.