케르크호프스의 원리 (Kerckhoffs's Principle)

케르크호프스의 원리(Kerckhoffs's principle)는 암호 시스템은 키를 제외한 모든 것, 즉 알고리즘과 구현 방식이 적에게 알려지더라도 안전해야 한다는 설계 원칙입니다. 1883년 네덜란드 출신 언어학자이자 암호학자 아우구스트 케르크호프스(Auguste Kerckhoffs)가 논문 「군사 암호학(La cryptographie militaire)」에서 제시했습니다. 전기 회로의 '키르히호프 법칙'과는 전혀 다른 개념입니다.

자세히 알아보기

케르크호프스는 야전에서 쓸 암호 장치가 갖춰야 할 여섯 가지 요건을 제시했는데, 그중 두 번째가 오늘날 '케르크호프스의 원리'로 불립니다. "시스템은 비밀이어서는 안 되며, 적의 손에 넘어가도 문제가 없어야 한다"는 내용입니다. 장치나 설계도는 언젠가 노출되기 마련이므로, 안전성은 쉽게 바꿀 수 있는 키에만 의존해야 한다는 논리입니다.

정보이론의 창시자 클로드 섀넌은 같은 생각을 "적은 시스템을 알고 있다(the enemy knows the system)"는 문장으로 표현했으며, 이를 '섀넌의 격언'이라고 부릅니다.

이 원리는 '보안을 위한 은폐(security through obscurity)'에 반대하는 근거가 됩니다. 알고리즘을 숨겨서 얻는 안전은 역공학이나 유출 한 번으로 무너지고, 공개 검증을 거치지 않은 설계에는 숨은 결함이 남기 쉽습니다. 그래서 AES, SHA-2/SHA-3, ChaCha20-Poly1305, Ed25519 같은 현대 표준은 모두 공개 공모·공개 분석을 거쳐 채택되었습니다. 안전성은 오직 키의 비밀성과 충분한 길이(예: 128비트 이상의 보안 강도)에 기대야 합니다.

이 원리는 오늘날 '공개 설계, 비밀 키'라는 짧은 표현으로도 정리됩니다. 키는 유출되면 바꿀 수 있지만, 알고리즘이 노출되면 장치 전체를 바꿔야 하기 때문입니다.

실제로 비공개로 설계된 암호가 역공학으로 깨진 사례는 많습니다. 휴대전화 통신용 A5/1, DVD 보호용 CSS 같은 비공개 알고리즘은 공개되자마자 심각한 약점이 드러났습니다.

블록체인·암호화폐에서는

비트코인과 이더리움은 이 원리의 전형입니다. 서명 알고리즘(secp256k1 기반 ECDSA·슈노르), 해시 함수, 합의 규칙, 지갑 코드가 모두 오픈소스로 공개되어 있지만, 개인 키를 모르면 누구도 자금을 옮길 수 없습니다. 반대로 "자체 비공개 암호 기술"을 내세우는 프로젝트나 지갑은 이 원리에 비춰 경계 신호로 봅니다.

쉽게 말하면

자물쇠의 설계도를 모두에게 공개해도, 열쇠만 내가 갖고 있다면 안전해야 한다는 원칙입니다.