동적 키잉 (Dynamic Keying)

동적 키잉은 암호 알고리즘이 추가 계산 부담을 거의 들이지 않고 키를 자주, 심지어 블록마다 바꿀 수 있게 하는 설계 특성입니다.

자세히 알아보기

일반적인 블록 암호는 키를 바꿀 때마다 키 스케줄(마스터 키에서 라운드 키를 만드는 과정)을 다시 계산해야 합니다. 이 비용이 크면 키를 자주 바꾸기 어렵습니다. 동적 키잉을 지원하는 암호는 키 변경 비용이 매우 작아서, 메시지마다 또는 데이터 블록마다 다른 키를 적용해도 속도가 크게 떨어지지 않습니다. 한 암호 안에 고정 키 방식과 동적 키 방식을 함께 둘 수도 있습니다.

키를 자주 바꾸면 한 키로 암호화되는 데이터 양이 줄어 공격자가 분석에 쓸 수 있는 자료가 적어지고, 키 하나가 노출되어도 피해 범위가 좁아집니다. 오늘날 이 아이디어는 트윅(tweak)을 받는 블록 암호(예: Threefish, 디스크 암호화용 XTS 모드)에서 실용적으로 구현됩니다. 트윅은 키를 새로 스케줄링하지 않고도 블록마다 암호화 결과를 달리 만드는 추가 입력입니다.

한편 네트워크 보안에서는 같은 말이 조금 다른 뜻으로도 쓰입니다. IPsec 등에서 "동적 키잉"은 관리자가 키를 직접 입력하는 수동 키잉과 달리, IKE 같은 키 교환 프로토콜로 세션 키를 자동 협상하고 주기적으로 갱신하는 방식을 가리킵니다.

블록체인·암호화폐에서는

블록체인 합의 자체에 동적 키잉이 쓰이지는 않지만, 노드 간 암호화 통신 채널(예: 세션 키를 협상하는 P2P 전송 계층)이나 지갑·거래소 인프라의 키 순환 정책에서 같은 원리가 적용됩니다.

장점과 주의점

동적 키잉의 장점은 키 사용 범위를 잘게 나눌 수 있다는 것입니다. 메시지마다 키가 다르면 한 메시지의 키가 노출되어도 다른 메시지는 안전하고, 같은 키로 대량의 데이터를 암호화할 때 생기는 통계적 약점도 줄어듭니다.

주의할 점도 있습니다. 키를 자주 바꾸는 것 자체가 안전을 보장하지는 않습니다. 새 키를 만드는 방법이 예측 가능하거나(예: 단순히 카운터를 더하는 방식), 키 사이에 수학적 관계가 있으면 관련 키 공격(related-key attack)에 노출될 수 있습니다. 실제로 일부 블록 암호는 서로 관련된 키를 쓸 때 약점이 드러났습니다. 따라서 블록마다 다른 값을 넣고 싶다면, 임의로 키를 바꾸기보다 트윅 블록 암호나 검증된 키 유도 함수(KDF)처럼 그 용도로 설계·분석된 구성을 쓰는 것이 현재의 권장 방식입니다.

쉽게 말하면

문을 열 때마다 비밀번호를 바꾸는데, 바꾸는 데 1초도 걸리지 않는 자물쇠라고 생각하면 됩니다.

예시

디스크 암호화의 XTS 모드는 같은 AES 키를 쓰면서도 섹터 번호를 트윅으로 넣어, 섹터마다 사실상 다른 변환이 적용되게 합니다. 키 스케줄을 섹터마다 다시 계산하지 않으므로 속도 손실이 거의 없습니다. IPsec VPN에서는 IKE가 일정 시간이나 데이터량마다 세션 키를 자동으로 다시 협상합니다.