SSL¿¡ °üÇÏ¿©...
³ªÆÄÀÌ°½ÂÈÆ 2014-10 2014-10-08 09:04:31 Á¶È¸ 5019 Ãßõ 0
테크노벨리 컴퍼니 technobelly.com
골프의신프로 shinpro.tv
alpha sslÀº ´ë¸é°ËÁõÀÌ ¾Æ´Ï¶ó¼, 2cpuó·³ °¡²û ÀÌ»óÇÑ ¿ö´×ÀÌ ³ª¿À´Â°Ô ¹®Á¦Áö¸¸.
»ó´ë¹æ°ú Åë½ÅÇÒ ¶§ÀÇ º¸¾È»ó ¸ñÀûÀÌ Å©°Ô µÎ °¡Áö°¡ ÀÖ½À´Ï´Ù. Çϳª´Â ¸Þ¼¼ÁöÀÇ ¾ÏÈ£ÈÀÌ°í, Çϳª´Â ÀÎÁõÀÔ´Ï´Ù.
¸»±×´ë·Î ¾Ïȣȴ Åë½ÅÇÏ´Â ³»¿ëÀÌ Á¦3 ÀÚ°¡ º¸´õ¶óµµ ¾Ë ¼ö ¾ø°Ô ÇÏ´Â °ÍÀÌ°í, ÀÎÁõÀº ³»°¡ Áö±Ý Åë½ÅÇÏ´Â »ó´ë°¡ »ç½Ç Á¦3 ÀÚ°¡ À§ÀåÇÑ °ÍÀº ¾Æ´ÑÁö È®ÀÎÇÏ´Â °ÍÀÔ´Ï´Ù.
¸Þ¼¼ÁöÀÇ ¾ÏȣȺÎÅÍ »ìÆ캾½Ã´Ù.
°¡Àå Àͼ÷ÇÑ ¾ÏÈ£´Â ¹Ù·Î ´ëĪŰ ¾ÏÈ£ÀÔ´Ï´Ù. ¾Ïȣȿ¡ ¾²ÀÌ´Â Å°¿Í º¹È£È¿¡ ¾²ÀÌ´Â Å°°¡ °°½À´Ï´Ù. ´õ ¼³¸íÀÌ ÇÊ¿ä ¾øÀ» Á¤µµ·Î °£´ÜÇÑ °³³äÀε¥, ÀÌ ¹æ½Ä¿¡ ¼ÓÇÏ´Â ¾Ë°í¸®ÁòÀÌ AES³ª RC4, (3)DES °°Àº ¾ÖµéÀÔ´Ï´Ù. ³ª¿Í »ó´ë¹æÀÌ °°Àº Å°¸¦ µé°í¼ ¼·Î Åë½ÅÇÏ¸é µÇ´Â °ÍÀÔ´Ï´Ù.
±×·±µ¥ ´ëĪŰ ¾ÏÈ£·Î »ó´ë¹æ°ú ¾ÈÀüÇÏ°Ô Åë½ÅÇÏ·Á¸é »çÀü¿¡ ¼·Î ¸¸³ª¼ Å°¸¦ ¸ÂÃç¾ß ÇÕ´Ï´Ù. ÀÌ°ÍÀ» Å° ±³È¯À̶ó°í ÇÕ´Ï´Ù. ±×·±µ¥ ¹°¸®ÀûÀ¸·Î Á÷Á¢ ¸¸³ªÁö ¾Ê´Â ÀÌ»ó Å° ÀÚü¸¦ ¾ÏÈ£ÈÇؼ º¸³»·Á°í Çصµ ±× Å°¸¦ ¾ÏÈ£ÈÇÒ ¶Ç ´Ù¸¥ Å°°¡ ÇÊ¿äÇÕ´Ï´Ù. µû¶ó¼ Å° ±³È¯ÀÇ ¹®Á¦°¡ »ý±é´Ï´Ù.
ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ Å° ±³È¯ ¾Ë°í¸®ÁòÀÌ ÇÊ¿äÇÕ´Ï´Ù. Å° ±³È¯ ¾Ë°í¸®Áò¿¡´Â ¿©·¯°¡Áö°¡ Àִµ¥ ±×Áß Àß ¾Ë·ÁÁø °ÍÀÌ RSA °°Àº °ø°³Å° ¾ÏÈ£ÀÔ´Ï´Ù. ÀÌ °ø°³Å° ¾ÏÈ£´Â Á¶±Ý »ý¼ÒÇÒ ¼ö Àִµ¥ °³³ä¸¸ °£´ÜÇÏ°Ô ¾ê±âÇϸé, ´ëĪŰ ¾ÏÈ£¿¡¼± ÇÊ¿äÇÑ Å°°¡ ÇϳªÁö¸¸ °ø°³Å° ¾ÏÈ£¿¡¼´Â °¢°¢ °ø°³Å°¿Í °³ÀÎ(ºñ¹Ð)Å°¶ó ºÒ¸®´Â ÇÑ ½ÖÀÇ Å°°¡ Á¸ÀçÇÕ´Ï´Ù. ¸» ±×´ë·Î °ø°³Å°´Â ³ª ÀÌ¿Ü¿¡ ŸÀÎÀÌ ¾Ë¾Æ¾ß ÇÏ´Â Å°ÀÌ°í, °³ÀÎÅ°´Â ³ª¸¸ ¾Ë¾Æ¾ß¸¸ ÇÏ´Â Å°ÀÔ´Ï´Ù. ÀÌ µÎ Å°´Â ¼·Î ¼öÇÐÀûÀ¸·Î ¦ÀÌ ¸Î¾îÁø Å°¶ó¼ µû·Î Á¸ÀçÇÏ´Â °ÍÀº Àǹ̰¡ ¾ø°í °¢°¢ ´Ù¸¥ ½Ö¿¡¼ ¿Â °ø°³Å°¿Í °³ÀÎÅ°´Â ¾Æ¹«·± ¿¬°üÀÌ ¾ø½À´Ï´Ù.
ÀÌ °ø°³Å°¿Í °³ÀÎÅ°°¡ ÇÏ´Â ¿ªÇÒÀº »ý°¢º¸´Ù °£´ÜÇÕ´Ï´Ù. ¸Þ¼¼Áö¸¦ °ø°³Å°·Î ¾ÏÈ£ÈÇÏ¸é ±× ½ÖÀÇ °³ÀÎÅ°·Î¸¸ º¹È£È°¡ °¡´ÉÇÕ´Ï´Ù. ¸¶Âù°¡Áö·Î °³ÀÎÅ°·Î ¾ÏÈ£ÈÇÏ¸é °ø°³Å°·Î¸¸ º¹È£È°¡ µË´Ï´Ù. ¹Ý´ë·Î °ø°³Å°·Î ¾ÏÈ£ÈÇÑ ¾ÏÈ£¹®Àº °ø°³Å°·Î Ç®¸®Áö ¾Ê°í °³ÀÎÅ°·Î ¾ÏÈ£ÈÇÑ ¾ÏÈ£¹®Àº °³ÀÎÅ°·Î Ç®¸®Áö ¾Ê½À´Ï´Ù. ÀÌ ¹æ½Ä¿¡ ¼ÓÇÏ´Â ¾Ë°í¸®ÁòÀÌ ¸¹ÀÌ µé¾îº» RSA³ª ElGamal °°Àº ¾ÖµéÀÔ´Ï´Ù.
Å° ±³È¯ÀÌ ÇÊ¿äÇÑ ´ëĪŰ ¾ÏÈ£È ´Þ¸® ÀÌ·ÐÀûÀ¸·Î´Â »ó´ë¹æÀÇ °ø°³Å°¸¸ ¾Ë°í ÀÖÀ¸¸é »ó´ë¹æ¿¡°Ô º¸³»°íÀÚ ÇÏ´Â ¸Þ¼¼Áö¸¦ »ó´ë¹æÀÇ °ø°³Å°·Î ¾ÏÈ£ÈÇؼ º¸³»ÁÖ¸é Å° ±³È¯ ¾øÀ̵µ ¾ÈÀüÇÏ°Ô ¸Þ¼¼Áö Àü´ÞÀ» ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¾îÂ÷ÇÇ °ø°³Å°´Â ŸÀÎÀÌ ¾Ë¾Æµµ »ó°ü ¾ø´Â Å°°í, ±× °ø°³Å°·Î ¾ÏÈ£ÈÇÑ ¾ÏÈ£¹®Àº ±× ½ÖÀÇ °³ÀÎÅ°·Î¸¸ Ç®¸®´Ï ¾ÏÈ£¹®Àº ¾ÈÀüÇÏ°Ô »ó´ë¹æ¸¸ º¹È£ÈÇؼ ¸Þ¼¼Áö¸¦ ¿¾îº¼ ¼ö ÀÖ´Â °ÍÀÔ´Ï´Ù.
±×·³ ´ëĪŰ ¾ÏÈ£°¡ ÇÊ¿ä ¾øÀ» °Í °°Áö¸¸ ½ÇÁ¦·Î´Â ¾î·Æ½À´Ï´Ù. ¹æ±Ý À§¿¡¼ ÀÌ·ÐÀûÀ¸·Î´Â °ø°³Å° ¾ÏÈ£·Î ¸Þ¼¼Áö¸¦ ¾ÏÈ£ÈÇؼ Àü´ÞÇÏ¸é µÈ´Ù°í Çß´ø °Ô ±×·± ÀÌÀ¯Àä, °ø°³Å° ¾ÏÈ£¿¡ ÇÊ¿äÇÑ °è»ê ºñ¿ëÀÌ ´ëĪŰ ¾ÏÈ£¿Í ºñ±³Çؼ ÈξÀ ´õ ³ô½À´Ï´Ù.
±×·¡¼ ³ª¿Â ¹æ¹ýÀÌ, ´ëĪŰ ¾ÏÈ£¿¡ ÇÊ¿äÇÑ Å°¸¦ ÀÓÀÇ·Î Á¤ÇÏ°í ÀÌ Å°¸¦ »ó´ë¹æ¿¡°Ô »ó´ë¹æÀÇ °ø°³Å°·Î ¾ÏÈ£ÈÇؼ Àü´ÞÇÏ´Â ¹æ¹ýÀÔ´Ï´Ù. ´ëĪŰ ¾ÏÈ£ÀÇ Å°¸¦ ¼·Î Á¤ÇÑ ÈÄ¿¡´Â ¸Þ¼¼Áö¸¦ ´ëĪŰ ¾ÏÈ£·Î ¾Ïº¹È£ÈÇؼ ÁÖ°í ¹Þ´Â °ÍÀÔ´Ï´Ù. ÀÌ·¸°Ô Çϸé Å°µµ ¾ÈÀüÇÏ°Ô ±³È¯ÇÒ ¼ö ÀÖ°í, ¼º´É ¹®Á¦µµ ÇØ°áÇÒ ¼ö ÀÖ°ÚÁö¿ä.
´Ù ÇØ°áµÈ °Í °°Áö¸¸ ¾ÆÁ÷ ¹®Á¦°¡ ÀÖ½À´Ï´Ù. ½±°Ô °£°úÇÒ ¼ö ÀÖ´Â ¹®Á¦Àä, ¿¹¸¦ µé¾îº¸°Ú½À´Ï´Ù. ö¼ö¿Í ¿µÈñ »çÀ̸¦ ½Ã±âÇÑ ¿µ¼ö°¡ Ä¡Á¹ÇÏ°Ôµµ ö¼ö¿Í ¿µÈñ »çÀÌ¿¡ ¿À°£ ¾ÏÈ£¹®µéÀ» ¿À·§µ¿¾È ¸ðµÎ ±â·ÏÇسù½À´Ï´Ù. ±×·¯´Ù°¡ ¾î´À³¯ ¿µ¼ö°¡ ¿µÈñÀÇ °³ÀÎÅ°¸¦ ÈÉÃÆ´ÂÁö, Áý³ä ³¡¿¡ ¿µÈñÀÇ °³ÀÎÅ°¸¦ °è»êÇس½ °ÍÀÎÁö(!) ¸ô¶óµµ ¿µÈñÀÇ °³ÀÎÅ°¸¦ ¾ò¾î³Â½À´Ï´Ù. ÀÌ·¸°Ô µÇ¸é Å«ÀÏÀÌ »ý±é´Ï´Ù. ±×µ¿¾È ö¼ö´Â ¿µÈñÀÇ °ø°³Å°·Î ´ëĪŰ ¾ÏÈ£ÀÇ Å°¸¦ ±³È¯Çß¾ú´Âµ¥, ¿µ¼ö°¡ ¿µÈñÀÇ °³ÀÎÅ°¸¦ ¾Ë¾Æ¹ö·È°í, ±× µ¿¾ÈÀÇ ¾ÏÈ£¹®À» ¿µ¼ö°¡ µé°í ÀÖÀ¸´Ï Áö±Ý±îÁö ö¼ö¿Í ¿µÈñ°¡ ³ª´« ´ëÈÀÇ ¾ÏÈ£¹®À» ¸ðÁ¶¸® º¹È£ÈÇÒ ¼ö ÀÖ°Ô µÇ¾î¹ö·È½À´Ï´Ù.
Á¦¾Æ¹«¸® ±×¶§±×¶§ ´ëĪŰÀÇ Å°¸¦ ¹Ù²ã°¡¸é¼ ¸Þ¼¼Áö¸¦ ¾ÏÈ£ÈÇ߾, ±× Å°¸¦ ¾ÏÈ£ÈÇؼ Àü´ÞÇÏ´Â °ø°³Å°°¡ ¶Õ·Á¹ö¸®¸é ¾Æ¹«·± ¼Ò¿ëÀÌ ¾ø°Ô µË´Ï´Ù. ´ëĪŰÀÇ Å°¸¦ ¹Ù²ã°¡¸é¼ ¸Þ¼¼Áö¸¦ ¾ÏÈ£ÈÇÑ °ÍÀº ´ëĪŰ ¾ÏÈ£ÀÇ Å° Çϳª°¡ ¶Õ·Áµµ ±× Å°·Î ¾ÏÈ£ÈµÈ ¾ÏÈ£¹®¸¸ ¿µÇâÀ» ¹Þ°í ´Ù¸¥ ¾ÏÈ£¹®Àº ¾ÆÁ÷ ¾ÈÀüÇϵµ·Ï Çϱâ À§ÇÑ °ÍÀε¥, ÀÌ°ÍÀ» PFS(perfect forward secrecy)¶ó°í ÇÕ´Ï´Ù. ÇÏÁö¸¸ ÀÌ·±½ÄÀ¸·Î´Â PFS ±¸ÇöÀÌ ¾ÈµË´Ï´Ù. µû¶ó¼ Å°¸¦ ¾ÏÈ£ÈÇؼ Àü´ÞÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó Å° ±³È¯¿¡¸¸ ¾µ ¼ö ÀÖ´Â ¾Ë°í¸®ÁòÀ» µû·Î ¾²±â·Î ÇÕ´Ï´Ù.
ÀÌ·± Å° ±³È¯ ¾Ë°í¸®Áò¿¡´Â Diffie-Hellman °°Àº °ÍÀÌ ÀÖ½À´Ï´Ù. ±¸ÇöÀº ¾î·Á¿öµµ °³³äÀº ¾î·ÆÁö ¾ÊÀºµ¥, ³ª¿Í »ó´ë¹æÀÌ °¢°¢ ÀÚ½ÅÀÇ ºñ¹ÐÅ°¸¦ Á¤ÇصӴϴÙ. ±×·± ´ÙÀ½ ³ª¿Í »ó´ë¹æÀÌ °°ÀÌ ¾µ °øÅëÅ° Çϳª¸¦ Á¤ÇÕ´Ï´Ù. ±×·¯°í ³ª¼ °¢ÀÚ ÀÚ½ÅÀÇ ºñ¹ÐÅ°¿Í ¾Æ±î Á¤ÇÑ °øÅëÅ° µÎ Å°¸¦ ¼öÇÐÀûÀÎ ¹æ¹ýÀ¸·Î ¼·Î ºÐ¸®ÇÒ ¼ö ¾øµµ·Ï ¼¯¾î¼ Áß°£Å°¸¦ ¸¸µç ´ÙÀ½ »ó´ë¹æ¿¡°Ô º¸³À´Ï´Ù. ¶Ç °¢ÀÚ »ó´ë¹æÀ¸·ÎºÎÅÍ ¹ÞÀº Áß°£Å°¿¡ ÀÚ½ÅÀÇ ºñ¹ÐÅ°¸¦ ¼¯½À´Ï´Ù. ÀÌ·¸°Ô µÇ¸é ³ª´Â ³» ºñ¹ÐÅ°¿Í °øÅëÅ°¿¡ »ó´ë¹æÀÇ ºñ¹ÐÅ°, ¼¼ °³°¡ ¼¯ÀÎ Å°¸¦ °®°Ô µÇ°í, »ó´ë¹æµµ ¸¶Âù°¡Áö·Î »ó´ë¹æ ÀÚ½ÅÀÇ ºñ¹ÐÅ°¿Í °øÅëÅ° ±×¸®°í ³» ºñ¹ÐÅ° ¼¼ °³°¡ ¼¯ÀÎ ¶È°°Àº Å°¸¦ °®°Ô µË´Ï´Ù. ÀÌ Å°¸¦ ´ëĪŰ ¾ÏÈ£ÀÇ Å°·Î ¾¹´Ï´Ù.
ºÐ¸®ÇÒ ¼ö ¾øµµ·Ï ¼¯´Â´Ù´Â °³³äÀº ¹°°¨À» ¼¯´Â °Í¿¡ ºñÀ¯ÇÏ¸é ½±½À´Ï´Ù. Å°¸¦ ¹°°¨¿¡ ´ëÀÀ½ÃÅ°¸é µÇ´Âµ¥, µÎ ¹°°¨À» ¼¯¾î¼ ÇϳªÀÇ »öÀ» ¸¸µé±ä ½¬¿öµµ ¿ø·¡ µÎ ¹°°¨À¸·Î ºÐ¸®Çس»´Â °ÍÀº »ç½Ç»ó ºÒ°¡´É¿¡ °¡±õ½À´Ï´Ù. µû¶ó¼ Áß°£¿¡¼ Å° ±³È¯ÇÏ´Â ³»¿ëÀ» °¨½ÃÇÏ°í À־ Áß°£Å°¿¡¼ °øÅëÅ°¿Í ºñ¹ÐÅ°¸¦ ºÐ¸®Çس¾ ¼ö ¾ø±â ¶§¹®¿¡ ÃÖÁ¾Å°¸¦ ¾Ë¾Æ³¾ ¼ö ¾ø½À´Ï´Ù.
ÀÌ Diffie-Hellman¿¡ ¾²ÀÌ´Â ºñ¹ÐÅ°¸¦ °íÁ¤Çسõ°í ½áµµ µÇÁö¸¸ ÀÌ ºñ¹ÐÅ°°¡ ź·Î³ª¸é ¿ª½Ã ¶È°°Àº ¹®Á¦°¡ »ý±é´Ï´Ù. ±×·¡¼ ÀÌ ºñ¹ÐÅ°¸¦ ±×¶§±×¶§ ¹Ù²ã°¡¸é¼ Å°¸¦ ±³È¯Çϸé, ¾ÏÈ£¹® Çϳª°¡ ¶Õ·Áµµ ´Ù¸¥ ¾ÏÈ£¹®°ú ¾Æ¹«·± °ü°è°¡ ¾øÀ¸¹Ç·Î ´Ù¸¥ ¾ÏÈ£¹®¿¡´Â ¾Æ¹«·± ¿µÇâÀ» ÁÖÁö ¸øÇÕ´Ï´Ù. ÀÌ°ÍÀ» ephemeral diffie-hellmanÀ̶ó°í ÇÕ´Ï´Ù. ÇÏ·ç»ìÀÌ Å°±³È¯ÀÎ °ÍÀÌÁö¿ä.
ÀÌ·¸°Ô Çؼ ¸Þ¼¼ÁöÀÇ ¾Ïȣȴ ÇØ°áÀÌ µÆ½À´Ï´Ù. ±× ´ÙÀ½ ÇÊ¿äÇÑ °Ô ÀÎÁõÀε¥ ÀÌ ÀÎÁõÀº ¿ª½Ã °ø°³Å° ¾ÏÈ£·Î ¾î·ÆÁö ¾Ê°Ô ±¸ÇöÀÌ °¡´ÉÇÕ´Ï´Ù. ¿ì¼± ÀüÁ¦°¡ ÇÊ¿äÇѵ¥, »ó´ë¹æÀÇ °ø°³Å°¸¦ ³»°¡ ¾Ë°í ÀÖ¾î¾ß ÇÑ´Ù´Â Á¡ÀÔ´Ï´Ù. »ó´ë¹æÀÌ Ã¶¼öÀÓÀ» ¾Ë°í ½ÍÀ¸¸é »çÀü¿¡ ö¼öÀÇ °ø°³Å°¸¦ ³»°¡ °®°í ÀÖ¾î¾ß ÇÏ°í, ¿µÈñÀÓÀ» ¾Ë°í ½ÍÀ¸¸é ¿µÈñÀÇ °ø°³Å°¸¦ ¾Ë°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. ¾î, ±Ùµ¥ °ø°³Å°´Â °ø°³µÈ Å°´Ï±î ¾Æ¹«³ª ¾Ë ¼ö ÀÖ¾î¼ ¹®Á¦µÇÁö ¾ÊÀ»±î? ½ÍÁö¸¸ ±×·¸Áö ¾Ê½À´Ï´Ù.
¹æ¹ýÀº ÀÌ·¸½À´Ï´Ù. »ó´ë¹æÀÌ Ã¶¼öÀÓÀ» È®ÀÎÇÏ°í ½ÍÀ¸¸é ÀÓÀÇÀÇ ¸Þ¼¼Áö¸¦ ö¼öÀÇ °ø°³Å°·Î ¾ÏÈ£ÈÇؼ »ó´ë¹æ¿¡°Ô º¸³À´Ï´Ù. ¸¸¾à »ó´ë¹æÀÌ Ã¶¼ö¶ó¸é ö¼ö ÀÚ½ÅÀÇ °³ÀÎÅ°¸¦ °®°í ÀÖÀ¸¹Ç·Î, ÀÚ½ÅÀÇ °ø°³Å°·Î ¾ÏÈ£ÈµÈ ¾ÏÈ£¹®À» Ç® ¼ö ÀÖÀ» °ÍÀÌ°í, ³»°¡ º¸³½ ¸Þ¼¼ÁöÀÇ ¿ø¹®À» ³ª¿¡°Ô µ¹·ÁÁÙ °ÍÀÔ´Ï´Ù. À̶§ »ó´ë¹æÀÌ Ã¶¼öÀÓÀ» ¾Ë ¼ö ÀÖ°ÚÁö¿ä. ¸¸¾à ö¼ö°¡ ¾Æ´Ï¶ó¸é ö¼öÀÇ °ø°³Å°¸¸ ¾Ë°í ÀÖ°í °³ÀÎÅ°´Â ¸ð¸£±â ¶§¹®¿¡ ¾ÏÈ£¹®À» Ç® ¼ö ¾øÀ» °ÍÀÔ´Ï´Ù.
ÇÏÁö¸¸ ÀÌ·± ¹æ½ÄÀ¸·Î´Â 1000¸íÀ» ÀÎÁõÇÏ·Á¸é 1000¸í ¸ðµÎÀÇ °ø°³Å°¸¦ ¾Ë°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. ÀÌ°ÍÀº ¹®Á¦°¡ µË´Ï´Ù. ¾î´À³¯ °©ÀÚ±â ö¼ö°¡ ¾î¶² ÀÌÀ¯·Î °ø°³Å°¸¦ ¹Ù²åÀ» ¼öµµ ÀÖ°í, ¶Ç ¿µÈñ°¡ ö¼öÀÎô ÇÏ¸é¼ ¿µÈñ ÀÚ½ÅÀÇ °ø°³Å°¸¦ ³ª¿¡°Ô ¾Ë·ÁÁִµ¥ ÀÌ°Ô ÁøÂ¥ ö¼öÀÎÁö ¾Æ´ÑÁö È®ÀÎÇÒ ±æÀÌ ¾ø½À´Ï´Ù.
±×·¡¼ ³ª¿Â ¹æ¹ý Áß Çϳª°¡ PKI(public key infrastructure)¶ó´Â °ÍÀÔ´Ï´Ù. ¸ðµÎ°¡ ½Å·ÚÇÏ´Â ÀÎÁõ±â°üÀ» Çϳª µÎ°í °¢°¢ÀÇ »ç¿ëÀÚ´Â ±× ÀÎÁõ±â°ü¿¡ °¡¼ ½Å¿øÈ®ÀÎÀ» ¹ÞÀº ÈÄ ½ÅºÐÁõ ¿ªÇÒÀ» ÇÏ´Â ÀÎÁõ¼¸¦ ¹ß±Þ¹Þ´Â °ÍÀÔ´Ï´Ù. ¿ì¸®°¡ ÀüÀÚ»ó°Å·¡¿¡¼ ¾²´Â °øÀÎÀÎÁõ¼µµ ÀÌ·± ÀÎÁõ¼ÀÔ´Ï´Ù. ÀÎÁõ¼¿¡´Â ³ªÀÇ °ø°³Å°¿Í ³ª¿¡ ´ëÇÑ °³Ã¼ ½Äº° Á¤º¸°¡ µé¾îÀÖ°í, ±× ³»¿ë¿¡ ´ëÇÑ ÀÎÁõ±â°üÀÇ ¼¸íµµ µé¾îÀÖ½À´Ï´Ù.
À̶§¿£ ³»°¡ È®ÀÎÇÏ°íÀÚ ÇÏ´Â »ó´ë¹æÀÇ °ø°³Å°¸¦ ¸ðµÎ ¾Ë ÇÊ¿ä°¡ ¾ø½À´Ï´Ù. ö¼ö°¡ ÀÚ½ÅÀÇ ÀÎÁõ¼¸¦ ³ª¿¡°Ô º¸³»¸é ³ª´Â ÀÎÁõ¼¿¡ ÀÖ´Â ½Äº° Á¤º¸¸¦ º¸°í¼ »ó´ë¹æ ÀÚ½ÅÀÌ Ã¶¼ö¶ó°í ÁÖÀåÇÏ´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ°í, ÀÎÁõ±â°üÀÇ ¼¸íÀ» º¸°í ö¼ö°¡ ¸ÂÀ½À» ÀÎÁõ±â°üÀÌ È®ÀÎÇß´Ü »ç½ÇÀ» ¾Ë ¼ö ÀÖ½À´Ï´Ù. ÀÌ ÀÎÁõ¼¿¡´Â °ø°³Å°°¡ °°ÀÌ ÀÖÀ¸¹Ç·Î ÀÌ °ø°³Å°·Î ö¼ö¸¦ ÀÎÁõÇÏ¸é µË´Ï´Ù.
±×·±µ¥ ¼¸íÀº ¶Ç ¾î¶»°Ô ÇÏ´Â °ÍÀϱî¿ä. ¿ª½Ã °ø°³Å°·Î °¡´ÉÇÕ´Ï´Ù. ¾î¶² ¸Þ¼¼Áö¿¡ ´ëÇØ ¼¸íÀ» ÇÏ°í ½ÍÀ¸¸é, ³» °³ÀÎÅ°·Î ±× ¸Þ¼¼Áö¸¦ ¾ÏÈ£ÈÇؼ ±× ¸Þ¼¼Áö¿Í ¾ÏÈ£¹®À» °°ÀÌ º¸³»ÁÖ´Â °ÍÀÔ´Ï´Ù. »ó´ë¹æÀº ±× ¾ÏÈ£¹®À» ³» °ø°³Å°·Î º¹È£È¸¦ Çغ¸°í ±× º¹È£¹®°ú ¸Þ¼¼Áö¸¦ ºñ±³Çؼ ÀÏÄ¡ÇÏ¸é ³»°¡ ¼¸íÇÑ »ç½ÇÀÓÀ» ¾Ë ¼ö ÀÖ´Â °ÍÀÌÁö¿ä. ¿Ö³Ä¸é ³» °³ÀÎÅ°·Î ¾ÏÈ£ÈÇÑ ¾ÏÈ£¹®Àº ³» °ø°³Å°·Î¸¸ Ç® ¼ö ÀÖÀ¸´Ï °¡´ÉÇÑ ÀÏÀÔ´Ï´Ù.
ÇÏÁö¸¸ ¸Þ¼¼Áö ³»¿ëÀÌ ±æ¸é ¾î¶±ÇÒ±î¿ä? °ø°³Å° ¾ÏÈ£´Â ¼Óµµ°¡ ´À¸®´Ù°í Çߴµ¥ ¸»ÀÔ´Ï´Ù. ±×·¡¼ ÀÖ´Â °ÍÀÌ ÇؽÌÀÔ´Ï´Ù. ÇؽÌÀº ¸Þ¼¼ÁöÀÇ ³»¿ëÀ» °è»êÇؼ °íÁ¤µÈ ±æÀÌÀÇ ÄÚµå·Î ¹Ù²ã¹ö¸®´Â ÇÔ¼öÀÔ´Ï´Ù. ÀÌ ÇÔ¼ö¸¦ ÀÌ¿ëÇÏ¸é ¸Þ¼¼Áö¸¦ ÄÚµå·Î¸¸ ¹Ù²Ü ¼ö ÀÖ°í Äڵ忡¼ ¸Þ¼¼Áö·Î ¹Ù²Ù´Â °ÍÀº °ÅÀÇ ºÒ°¡´ÉÇÕ´Ï´Ù. ¿¹¸¦ µé¾î¼ °¢ ÀÚ¸®¼öÀÇ ¼ö¸¦ ¸ðµÎ ´õÇعö¸®´Â ÇؽÃÇÔ¼ö°¡ ÀÖ´Ù°í Çϸé 25125¶ó´Â ¸Þ¼¼Áö´Â 2+5+1+2+5 = 15, 1+5=6, 6À̶ó´Â Äڵ尡 ³ª¿À´Âµ¥ ÀÌ 6À» °®°í ´Ù½Ã 25125¶ó´Â ¸Þ¼¼Áö·Î µÇµ¹¸± ¼ö´Â ¾ø´Â °ÍÀÌÁö¿ä. ÇÏÁö¸¸ Ãæµ¹ ¿ª½Ã ¾ø¾î¾ß ÇÕ´Ï´Ù. 25125 ¸»°íµµ 123À̶ó´Â ¸Þ¼¼Áöµµ 6À̶ó´Â Äڵ尡 ³ª¿É´Ï´Ù. ÀÌ°É Ãæµ¹À̶ó°í Çϴµ¥ Àß ¸¸µé¾îÁø ÇؽÃÇÔ¼ö´Â Ãæµ¹À» ÀÏÀ¸Å°±â°¡ ´ë´ÜÈ÷ ¾î·Æ°í ¸Þ¼¼Áö ³»¿ëÀÌ 1ºñÆ®¸¸ ¹Ù²î¾îµµ Äڵ尡 ¿ÏÀüÈ÷ ¹Ù²î¾î¹ö¸®´Â Ư¼ºÀÌ ÀÖ½À´Ï´Ù.
ÀÌ ÇؽÃÇÔ¼ö¸¦ ÀÌ¿ëÇؼ ¸Þ¼¼Áö¸¦ ªÀº ±æÀÌÀÇ ÇؽÃÄÚµå·Î ¹Ù²Ù°í ¿©±â¿¡ ¼¸íÀ» ÇÏ¸é µÇ´Â °ÍÀÔ´Ï´Ù. »ó´ë¹æÀº ³» ¸Þ¼¼Áö¿Í ¼¸íÀ» ¹Þ°í¼, ¸Þ¼¼Áö¸¦ °°Àº Çؽà ÇÔ¼ö·Î ÇؽÃÄڵ带 ¸¸µé¾î³»°í ¼¸íÀ» ³» °ø°³Å°·Î º¹È£ÈÇÏ¸é °°Àº ÇؽÃÄڵ尡 ³ª¿Ã °ÍÀÔ´Ï´Ù. ÀÌ·¸°Ô ¼¸íÀ» °ËÁõÇÒ ¼ö ÀÖ½À´Ï´Ù.
¹°·Ð À§¿¡¼ ¾ð±ÞÇÑ ³»¿ë ¸»°íµµ ¸¹Àº ¾Ë°í¸®Áò°ú ¸¹Àº Á¶°ÇÀÌ ÀÖÁö¸¸ ±×³ª¸¶ °£·«ÇÏ°Ô ÇÑ °ÍÀÌ ÀÌ Á¤µµÀÔ´Ï´Ù. ÀÌ·¸°Ô »ý°¢ÇÒ °ÍÀÌ ¸¹Àº ¾ÏÈ£Åë½ÅÀ» °£´ÜÇÏ°Ô ÇØÁÖ´Â °ÍÀÌ SSL/TLS °°Àº °ÍÀÔ´Ï´Ù. SSL´Â ¸Þ¼¼Áö ¾ÏÈ£, »óÈ£ °³Ã¼ ÀÎÁõ, ¸Þ¼¼Áö ÀÎÁõ µî, ¿©·¯ º¸¾È¿ä¼Ò¿¡ ´ëÇÑ ¿ä±¸»çÇ׿¡ ´ëÇØ ¿ä±¸»çÇ×ÀÌ ¹Ù²î¾îµµ ¼öÁ¤ ¾øÀÌ À¯¿¬ÇÏ°Ô º¸¾ÈÀ» Á¦°øÇØÁÙ ¼ö ÀÖ´Â Åë½Å °èÃþÀÔ´Ï´Ù.
SSLÀ» ÀÌ¿ëÇÏ¸é º¸¾È ¿¬°á¿¡ ¿©·¯°¡Áö ¾Ë°í¸®ÁòÀ» Àû¿ëÇÒ ¼ö Àִµ¥ ÀÌ°ÍÀ» cipher suite¶ó°í ÇÕ´Ï´Ù. Å©·Ò °°Àº ºê¶ó¿ìÀú·Î https://www.google.com¿¡ Á¢¼ÓÇغ¸¸é ±× cipher-suite¸¦ È®ÀÎÇÒ ¼ö Àִµ¥ googleÀÇ °æ¿ì¿¡´Â ¸Þ¼¼Áö ¾Ïȣȿ¡´Â 128ºñÆ® Å°ÀÇ AES-GCM ¹æ½ÄÀ¸·Î ¸Þ¼¼Áö ¾ÏÈ£È¿Í ¸Þ¼¼Áö ÀÎÁõÀ» µ¿½Ã¿¡ ÇÏ°í, ECDHE·Î Å°±³È¯À» Çϸç 2048ºñÆ® Å°ÀÇ RSA ¹æ½Ä·Î °³Ã¼ ÀÎÁõÀ» ¼öÇàÇÏ´Â °ÍÀ¸·Î ³ª¿É´Ï´Ù. ¶Ç https://nid.naver.comÀÇ °æ¿ì¿¡´Â 128ºñÆ® Å°ÀÇ RC4 ¹æ½ÄÀ¸·Î ¸Þ¼¼Áö¸¦ ¾ÏÈ£ÈÇÏ°í SHA1 ÇؽÃÇÔ¼ö·Î ¸Þ¼¼Áö ÀÎÁõÀ» ¼öÇàÇÏ°í, 2048ºñÆ® Å°ÀÇ RSA·Î Å° ±³È¯ ¹× ÀÎÁõÀ» ÇÏ´Â °ÍÀ¸·Î ³ª¿É´Ï´Ù.
À̾߱â·Î Ç®¾î³ª°¡´Ùº¸´Ï °£´ÜÇÏ°Ô ¼³¸íÇÑ´Ù°í ÇÑ °ÍÀÌ ¸¹ÀÌ ±æ¾îÁ³½À´Ï´Ù¸¸ ÀÌÇØÇϽñ⿡´Â µµ¿òÀÌ µÇ½Ç °ÍÀ̶ó »ý°¢µË´Ï´Ù.
¾ðÁ¦ ±âȸ°¡ µÈ´Ù¸é ÀÚ¼¼ÇÏ°Ô Á»´õ À̾߱⠵è°í ½Í¾îÁö³×¿ä~ Á¦°¡ Á»´õ °øºÎ¸¦ Çؼ Áú¹®À» ÇÒ ¼ö ÀÖ´Â ·¹º§ÀÌ µÈÈÄ¿¡ ´ëȸ¦ ÇØ¾ß ¸»ÀÌ ÅëÇÏ°ÚÁÒ~