대칭키 암호

전문가 제언

○ 대칭키 암호 기술은 암호화와 해독에 같은 키를 사용하는 방식으로 안전성, 비용, 속도를 겸비하고 있는 알고리듬이 많아서 가장 많이 사용되고 있다. 암호 기술에서는 해독에 걸리는 계산량을 안전성의 근거로 삼고 있는데, 계산기의 발달로 시간이 경과함에 따라서 안전성이 저하되는 것은 일종의 숙명이다.

○ 알고리듬 고유의 취약성이 없는 경우 대칭키의 안전성은 키의 길이, 다시 말해서 해독에 걸리는 계산량에 의해서 좌우된다. 따라서 서로 다른 종류의 암호에 대해서 일괄적으로 적용할 수 있는 강도 지표가 필요하고, 이들이 자체로 사용되거나 다른 시스템의 일부가 되는 경우의 보안 수준에 대한 검토가 필요하다.

○ 우리나라는 우수한 하드웨어 인프라를 일찍 구축하고 이에 따라 서명 인증제도, 전자정부 서비스 등이 조기에 추진되어 IT 강국으로서의 면모를 갖추고 있으나, 실제로 암호 알고리듬과 같이 중요하지만 정책적 가치가 없는 것 같이 보이는 문제에 대해서는 우리나라의 경우 공공 부문에서의 대응이 소홀한 것이 우리의 실정이다.

○ 전자 정부를 비롯한 공공 부문에서의 응용은 활성화되어 있으나 암호기술을 포함한 보안정책은 국정원, 행안부 그리고 방통위 등의 정부 조직이 관여하고 있어 정책수립의 일관성 있는 체제가 결여되어 있는 상태이다. 또 다른 문제는 IT 분야가 활성화되어 벤더 위주로 움직이는 것이 표준화의 걸림돌이다. 미국의 NIST와 같은 기획전담 부서가 있어야 하고, 국제적인 사례와 지침을 참조하여 이를 표준으로 채택하여 국제화 사회의 일원이 되고, 국제화 사회에서 필연적으로 발생하는 회원국 간의 원활한 정보소통을 원활히 하여야 이에 따르는 막대한 비용절감을 결과로 얻을 수 있을 것이다.

저자

Shiho Moriai

자료유형

학술정보

원문언어

일어

기업산업분류

정보통신

연도

2011

권(호)

94(11)

잡지명

電子情報通信學會誌

과학기술
표준분류

정보통신

페이지

966~971

분석자

김*창

분석물

• 대칭키 암호.pdf [227,583 byte]

이미지변환중입니다.