해독 (Decipher)

해독(복호화, Decipher)은 올바른 절차와 적절한 키가 주어졌을 때 암호문에서 숨겨진 정보, 즉 평문을 되살리는 과정입니다. 암호화의 반대입니다. 한국어에서는 이 과정을 보통 복호화라고 하며 “해독”이라고도 부르지만, “암호 해독”은 키 없이 암호를 깨뜨리는 공격(Break, 암호 분석)을 가리키는 경우가 많으므로 구분해서 쓰는 것이 좋습니다.

복호화 vs. 암호화

복호화는 암호화(encryption)와 짝을 이룹니다. 자물쇠를 잠그고 여는 것과 같습니다.

1. 암호화는 키를 사용해 평문을 읽을 수 없는 암호문으로 변환하는 것입니다.
2. 복호화는 알맞은 키를 사용해 암호문을 원래 평문으로 되돌리는 것입니다.

대칭 키 암호(예: AES)에서는 암호화와 복호화에 같은 비밀 키를 쓰고, 공개 키 암호(예: RSA)에서는 공개 키로 암호화한 데이터를 짝이 되는 개인 키로만 복호화할 수 있습니다.

복호화에 관련된 단계

1. 암호문 얻기: 복호화해야 하는 암호화된 메시지입니다.
2. 올바른 알고리즘 선택: 복호화에 사용하는 방법은 암호화에 사용된 알고리즘과 운용 방식에 맞아야 합니다.
3. 적절한 키 사용: 암호문을 평문으로 올바르게 변환하려면 해당 키가 필요합니다. 잘못된 키나 방법으로는 의미 있는 평문을 얻을 수 없으며, 인증 암호(AEAD)에서는 복호화 자체가 오류로 거부됩니다.

실제 예시

• 웹 통신(TLS): HTTPS로 사이트에 접속하면 브라우저와 서버가 세션 키를 합의하고, 서로 보낸 암호문을 그 키로 복호화해 페이지와 데이터를 읽습니다.
• 암호화된 이메일: PGP 등으로 암호화된 이메일을 받으면 수신자의 이메일 클라이언트가 수신자의 개인 키로 이를 복호화하여 원래 내용을 표시합니다.
• 저장 데이터: 암호화된 디스크나 백업 파일은 소유자가 비밀번호나 키를 입력해야 복호화되어 열립니다.
• 암호화폐 지갑: 지갑 앱은 기기에 암호화해 저장한 개인 키를 사용자가 비밀번호를 입력했을 때만 복호화해 서명에 사용합니다.

복호화의 역할

• 데이터 보안: 복호화를 통해 권한이 있는 당사자만 암호화로 보호된 기밀 정보에 액세스하여 이해할 수 있습니다.
• 개인 정보 보호: 키를 가진 의도된 수신자만 개인적인 통신과 데이터를 읽을 수 있습니다.
• 데이터 복구: 암호화해 둔 데이터는 올바른 키와 방법이 있으면 언제든 원래대로 되살릴 수 있습니다.

유의할 점

• 키 관리에 대한 의존: 복호화 키가 유출되면 무단 사용자도 암호문을 복호화해 기밀 정보에 액세스할 수 있습니다. 반대로 키를 잃어버리면 정당한 소유자도 데이터를 되살릴 수 없습니다.
• 키 없는 해독과의 차이: 키 없이 암호문을 풀어내려는 시도는 복호화가 아니라 암호 분석(공격)이며, 강력한 현대 암호는 이런 시도로 깨지지 않도록 설계됩니다.
• 비밀번호는 복호화하지 않습니다: 로그인용 비밀번호는 보통 암호화가 아니라 해시로 저장되므로, 서비스는 비밀번호를 복호화하는 대신 입력값의 해시를 저장된 값과 비교합니다.