# 케르크호프스의 원리 (Kerckhoffs's Principle)

케르크호프스의 원리(Kerckhoffs's principle)는 암호 시스템은 키를 제외한 모든 것, 즉 알고리즘과 구현 방식이 적에게 알려지더라도 안전해야 한다는 설계 원칙입니다. 1883년 네덜란드 출신 언어학자이자 암호학자 아우구스트 케르크호프스(Auguste Kerckhoffs)가 논문 「군사 암호학(La cryptographie militaire)」에서 제시했습니다. 전기 회로의 '키르히호프 법칙'과는 전혀 다른 개념입니다.

## 자세히 알아보기

케르크호프스는 야전에서 쓸 암호 장치가 갖춰야 할 여섯 가지 요건을 제시했는데, 그중 두 번째가 오늘날 '케르크호프스의 원리'로 불립니다. "시스템은 비밀이어서는 안 되며, 적의 손에 넘어가도 문제가 없어야 한다"는 내용입니다. 장치나 설계도는 언젠가 노출되기 마련이므로, 안전성은 쉽게 바꿀 수 있는 키에만 의존해야 한다는 논리입니다.

정보이론의 창시자 클로드 섀넌은 같은 생각을 "적은 시스템을 알고 있다(the enemy knows the system)"는 문장으로 표현했으며, 이를 '섀넌의 격언'이라고 부릅니다.

이 원리는 '보안을 위한 은폐(security through obscurity)'에 반대하는 근거가 됩니다. 알고리즘을 숨겨서 얻는 안전은 역공학이나 유출 한 번으로 무너지고, 공개 검증을 거치지 않은 설계에는 숨은 결함이 남기 쉽습니다. 그래서 AES, SHA-2/SHA-3, ChaCha20-Poly1305, Ed25519 같은 현대 표준은 모두 공개 공모·공개 분석을 거쳐 채택되었습니다. 안전성은 오직 키의 비밀성과 충분한 길이(예: 128비트 이상의 보안 강도)에 기대야 합니다.

이 원리는 오늘날 '공개 설계, 비밀 키'라는 짧은 표현으로도 정리됩니다. 키는 유출되면 바꿀 수 있지만, 알고리즘이 노출되면 장치 전체를 바꿔야 하기 때문입니다.

실제로 비공개로 설계된 암호가 역공학으로 깨진 사례는 많습니다. 휴대전화 통신용 A5/1, DVD 보호용 CSS 같은 비공개 알고리즘은 공개되자마자 심각한 약점이 드러났습니다.

## 블록체인·암호화폐에서는

비트코인과 이더리움은 이 원리의 전형입니다. 서명 알고리즘(secp256k1 기반 ECDSA·슈노르), 해시 함수, 합의 규칙, 지갑 코드가 모두 오픈소스로 공개되어 있지만, 개인 키를 모르면 누구도 자금을 옮길 수 없습니다. 반대로 "자체 비공개 암호 기술"을 내세우는 프로젝트나 지갑은 이 원리에 비춰 경계 신호로 봅니다.

## 쉽게 말하면

자물쇠의 설계도를 모두에게 공개해도, 열쇠만 내가 갖고 있다면 안전해야 한다는 원칙입니다.

---
출처: https://achivx.kr/glossary/kerckhoffs-principle-%EC%BC%80%EB%A5%B4%ED%81%AC%ED%98%B8%ED%94%84%EC%8A%A4%EC%9D%98-%EC%9B%90%EB%A6%AC/ · ACHIVX 용어 사전 · 수정일 2026-10-20