대칭키와 비대칭키(Symmetric key and Asymmetric key)

📔키를 사용하는 이유?

키를 사용하여 평문데이터를 암호화하고 상대에게 보냅니다. 외부인이 보더라도 복호화 하지 않으면 볼 수 없어서 안전합니다.

 

📔대칭키

송신자와 수신자가 같은 키를 가지고 데이터를 암호화와 복호화합니다. 동일한 키로 진행하기 때문에 속도가 빠르다는 장점이 있습니다. 하지만 키의 전달 과정에서 키가 노출될 수 있기 때문에 상대적으로 해킹의 위험에 노출됩니다.

 

📔비대칭키

송신자는 수신자가 외부에 공개한 공개키를 가지고 데이터를 암호화 하여 수신자에게 보냅니다. 수신자는 자신만이 가지고 있는 개인키로 암호화된 데이터를 복호화합니다. 암호화된 데이터가 노출되더라도 외부인은 복호화 할 수 없기 때문에 안전합니다. 하지만 암호화와 복호화를 하는데 다른 키가 사용되므로 상대적으로 속도가 느립니다.

 

📔대칭키와 비대칭키의 조합 (SSL)

https 는 http 에서 ssl을 사용하여 보안을 강화했습니다.

ssl 에서 사용한 방법으로는 대칭키와 비대칭키를 적절하게 섞어서 사용합니다.

 

Q) 안전한 비대칭키만 사용하면 되지 않나요?

A) 비대칭키만 사용하면 안전합니다. 하지만 속도가 느려집니다.

 

앞에서 말했듯이 대칭키를 교환하는 과정에서 키가 노출될 수 있기 때문에 안전하지 않다고 했습니다. 하지만 대칭키를 교환할 때 비대칭키로 교환하게 된다면 대칭키가 노출될 일이 없겠죠. 이렇게 교환만 비대칭키를 이용하고 이후의 데이터 통신은 대칭키를 사용합니다. 그렇다면 안전하고 속도도 빠르겠죠.

 

프로세스는

• 최초 송신자가 수신자의 공개키로 앞으로의 통신에 사용할 대칭키를 암호화 하여 전송합니다.
• 수신자는 자신의 공개키로 복호화하여 대칭키를 얻습니다.
• 위의 과정을 통해 대칭키는 외부에 노출되지 않고 수신자와 송신자만 알 수 있습니다. (교환 상에서 노출 문제 해결)
• 이제 대칭키로 서로 암호화와 복호화를 하여 통신합니다.

대칭키를 주고 받는 과정에는 비대칭키 암호화 방식을 사용하고,

이후의 통신에서는 대칭키 암호화 방식을 사용합니다!