week 5 junghyunlyoo Symmetric public key - GANGNAM-JAVA/JAVA-STUDY GitHub Wiki

대칭키

남한과 북한이 축구 경기를 한다.
경기 도중, 남한팀의 감독은 전술을 바꾸기 위해 
크게 소리를 질러서 선수들에게 전술을 변경하도록 지시한다. 
그런데 전술을 너무 솔직하게 전달한 나머지 북한팀 감독에게까지 내용이 
들려버렸다. 북한팀 감독은 남한팀의 작전을 어떻게 이용할지 행복한 고민에 빠진다.

위 사례가 대칭키 방식의 통신과 같다고 할 수 있다.

두 팀 모두 한국어라는 공통어(대칭키)를 사용하기 때문에

북한팀이 남한팀의 작전(데이터)을 쉽게 파악(복호화)하고 이용할 수 있다.

남한팀의 감독과 선수끼리는 빠르게 의사전달을 할 수 있었지만

같은 언어를 사용하는(대칭키 유출) 북한팀에게 도청당해버렸다.

공개키

남한과 북한이 축구 경기를 한다.
경기 도중, 남한팀의 감독은 전술을 바꾸기 위해 손으로 특정 제스쳐를 취했다. 
북한이 같은 언어를 공유하기 때문에, 언어로 전술을 전달하면 누출될 우려가 있었다.
따라서 몸짓으로 선수들에게 의사를 전달하는 방법을 택했다. 
그리고 이 제스쳐는 경기 시작 전 선수들과 미리 맞춰놓은 신호였다.
북한팀 감독은 남한팀 감독이 이 제스쳐를 취하는 것을 보았지만 
그것이 무슨 뜻인지 몰랐기 때문에 남한팀의 전략을 알 수 없었다.
남한팀 선수들은 약속된 전략을 확인했고 그대로 실행에 옮겼다.

위 사례가 공개키 방식의 통신과 같다고 할 수 있다.

제스쳐(공개키)는 누구나 알아도 상관없다.

제스쳐가 뜻하는 전략(비공개키)은 경기 전 미리 약속했던

당사자들인 남한팀 감독과 선수들만 알고 있기 때문이다.

---

사실 엄밀히 말하면 위 사례로는 공개키를 완전히 설명하지는 못한다.

왜냐하면 위 사례의 전략(비공개키)는 그 자체로 목적이지만

공개키 방식에서의 비공개키는 목적을 위한 수단이다.

단계가 하나 더 있는 것이다.

자세히 정리해 보자면, 공개키 방식은 두개의 키를 갖는다.

A키로 암호화를 하면 B키로 복호화 할 수 있고

B키로 암호화하면 A키로 복호화 할 수 있는 방식이다.

A와 B 중 하나를 비공개키(개인키, 비밀키)로 지정하고, 나머지를 공개키로 지정한다.

비공개키는 자신(서버)만이 가지고 있고, 공개키를 타인(클라이언트)에게 제공한다.

공개키를 제공받은 클라이언트는 공개키를 이용해서 정보를 암호화한다.

암호화한 정보를 비공개키를 가지고 있는 서버에게 전송한다.

비공개키를 소유하고 있는 서버는 이 비공개키를 이용해서 암호화된 정보를 복호화 한다.

공개키가 유출돼도 괜찮다. 비공개키를 알아야 복화화 할 수 있기 때문이다.

외부의 누군가가 공개키를 탈취해 암호화된 정보를 복호화해서 사용하는것은

아무런 문제가 되지 않는다. 왜냐하면 오히려 이러한 특성을 통해 클라이언트에게

'이 서버는 확실히 비공개키를 갖고있긴 하군' 하고 안심을 시켜줄 수 있다.

이를 '전자 서명' 이라고 한다.

외부의 누군가가 공개키를 가지고 복호화를 해봤자 '서버가 비공개키를 갖고 있다'는

것을 확인하는 것 이외에는 달리 할 것이 없다.