암호 방식·키 교환·전자서명 구분

대칭키·공개키·해시가 실제 프로토콜에서 어떤 순서로 결합되는지 설명합니다.

제작 정처LAB · AI 보조 편집기존 본문 검토 기록 2026-08-25운영자 정보 편집·검수 원칙

세 가지 기본 도구

대칭키 암호는 같은 비밀키로 암·복호화해 대용량 처리에 유리하고, 공개키 암호는 공개키와 개인키 쌍으로 키 전달·서명 등에 활용됩니다. 해시는 임의 길이 입력을 고정 길이 요약값으로 바꾸는 단방향 함수입니다.

Diffie-Hellman은 안전하지 않은 채널에서 공유 비밀을 합의하지만 상대 신원을 자체적으로 보장하지 않아 중간자 공격에 취약할 수 있습니다. 인증서나 서명된 키 교환을 결합해 상대를 인증합니다.

서명자는 메시지의 해시를 자신의 개인키에 기반한 서명 알고리즘으로 처리하고, 검증자는 서명자의 공개키와 메시지 해시를 사용해 무결성과 서명 주체를 확인합니다. 서명 과정이 메시지 전체의 기밀성을 자동으로 제공하지는 않습니다.

심화

암호 프로토콜은 누가 어떤 키를 가지고 암호화·서명·검증하는지 화살표로 그리면 기밀성과 인증을 혼동하지 않습니다. 실제 전송에서는 공개키 방식으로 세션키를 합의하고 대칭키 방식으로 본문을 처리하는 혼합 구조가 널리 사용됩니다.

확장 1

블록 암호 모드는 같은 알고리즘을 사용해도 블록 연결 방식과 무결성 제공 여부가 다릅니다. TLS에서는 인증서로 서버 신원을 확인하고 키 교환으로 세션 비밀을 만든 뒤 대칭키 기반 레코드 보호로 실제 데이터를 효율적으로 처리합니다.

확장 2

암호 문제는 대칭키·공개키·해시·메시지 인증 코드를 먼저 분류하고 키 길이와 블록 크기를 섞지 않습니다. 시험에서 알고리즘 이름이 나오면 구조·키 종류·대표 용도를 함께 연결하되 현재 안전성 평가와 역사적 알고리즘을 구분합니다.

개념 비교

기술	키	주요 목적	대표 주의점
대칭키 암호	공유 비밀키	빠른 기밀성	키 배포
공개키 암호	공개키·개인키	키 전달·서명 기반	연산 비용
해시	보통 없음	무결성 요약	충돌 저항성
HMAC	공유 비밀키	무결성·메시지 인증	키 관리

기출 표현 분석

오답 점검

문항을 선택하면 해당 번호부터 한 문제씩 풀기가 열립니다. 이후에는 그 문항의 원래 회차로 이어집니다.

개념을 확인했다면 실제 문제에서 판단 기준을 적용해보세요.