유럽제국의 암호 관련 정책

전문가 제언

○ 암호 알고리즘의 세대교체는 2005년 해시(Hash) 함수에 대한 공격이 계속해서 발생한 것을 계기로 NIST가 암호 알고리즘 이행계획을 발표하여 일본과 유럽제국에 많은 영향을 주었다. 암호 알고리즘은 정보화 사회를 지탱하는 기반 기술이라는 점 이외에 국가로서의 안전 보장에도 직접적인 영향을 미치기 때문에 의지가 표명되어야 한다.

○ 암호화 이론은 수학에 기반을 두고 있기 때문에 현재 사용되는 SHA-1계열의 해시함수, 공개건(open key) 암호의 예로서 소인수 분해형인 RSA, 공통건(common key)의 세 종류로 구분되어 정리되어 있으며 이들의 용도 및 해독 리스크에 관한 사항은 NIST 간행물에 6개의 수준으로 평가되어 있다.

○ 우리나라는 우수한 하드웨어 인프라를 일찍 구축하고 이에 따라 서명 인증제도, 전자정부 서비스 등이 조기에 추진되어 IT 강국으로서의 면모를 갖추는 것 같이 보였으나 최근 소프트웨어 분야에서 정책이 결여되어 답보 상태에 빠져있다.

○ 암호기술을 포함한 보안정책은 국정원, 행안부 그리고 방통위 등의 정부 조직이 관여하고 있으나 정책수립의 일관성 있는 체제가 결여되어 있는 상태이다. 또 다른 문제는 암호 알고리즘 표준화 문제인데 NIST의 지침과 같은 선진국 사례를 표준으로 채택하여 국제화 사회의 일원이 되고 국제화 사회에서 필연적으로 발생하는 회원국 간의 원활한 정보소통을 원활히 하여야 이에 따르는 막대한 비용절감을 결과로 얻을 수 있을 것이다.

저자

Masayuki Kanda

자료유형

학술정보

원문언어

일어

기업산업분류

정보통신

연도

2011

권(호)

94(11)

잡지명

電子情報通信學會誌

과학기술
표준분류

정보통신

페이지

944~948

분석자

김*창

분석물

• 유럽제국의 암호 관련 정책.pdf [225,797 byte]

이미지변환중입니다.