Dev Log Island

네트워크 보안을 강화시키는 방법으로 암호 기법, 디지털 서명, 웹 보안 프로토콜, 방화벽, 프록시 서버 등을 알아봄

주요 용어

• 암호화 :
  누구나 읽을 수 있는 평문을 제 3자가 읽을 수 없는 형태인 암호문으로 변환하는 과정
• 복호화 :
  암호문을 평문으로 변화하는 과정
• 대치암호 :
  평문의 각 글자를 다른 글자로 대치하여 암호문을 만드는 방식
• 전치암호 :
  평문의 글자를 재배열하는 방식으로 문자의 위치를 바꿔서 암호문을 만드는 방식
• 스트림 암호화 :
  평문과 같은 길이의 키 스트림을 생성하여 평문과 키를 비트 단위로 합하여 암호문을 만드는 방식
• 블록 암호화 :
  평문을 일정한 길이의 단위(block)로 나눈 뒤, 각 블록 단위로 암호화 과정을 수행하여 암호문을 얻는 방법
• 대칭 키 암호화 :
  암호화에서 사용하는 암호화와 키와 복호화에 사용하는 복호화 키가 서로 같음 암호화 방식
• 공개 키 암호화 :
  암호화에 사용하는 암호화 키와 복호화에 사용하는 복호화 키가 서로 다른 암호화 방식.
  암호화 키는 일반인에게 공개하는 공개키이고 복호화 키는 개인이 공개하지 않는 비밀 키임
• 공개 키 기반 구조 (Public Key Infrastructure; PKI) :
  일반 사람들이 공개 키 암호화 기법을 믿고 사용할 수 있도록 공개 키 인증서를 발행하고
  그에 대한 접근을 제공하는 인증서 관리 기반 구조
• 방화벽 (firewall) :
  네트워크와 네트워크 사이에서 패킷을 검사하여 조건에 맞는 패킷만을 통과시키는 소프트웨어나 하드웨어를 총칭
• 프록시 서버(proxy server) :
  내부 네트워크에 접속되어 있는 클라이언트를 대신하여 외부 네트워크에 접속하여 클라이언트가 요청한 통신 서비스를 제공하는 서버

암호 기법

암호 기법의 개요

• 암호화 (Encryption) :
  누구나 읽을 수 있는 평문(plaintext)을 제 3자가 읽을 수 없는 형태인 암호문(chipertext)으로 변환하는 과정
• 복호화 (decryption) :
  암호문을 평문으로 변환하는 과정
• 키 (key) :
  암호화 키, 복호화 키
  과정 : 평문 -> 암호화(암호화 키) -> 암호문 -> 복호화(복호화 키) -> 평문

암호화의 주요 기능

• 전달 과정의 기밀성 보장
• 정보의 무결성 보장
• 송신자와 수신자의 정당성 보장
• 네트워크 보안의 5가지 요구사항
  • 데이터의 기밀성 보장
  • 데이터의 무결성 보장
  • 정당성 보장 : 실체 인증, 데이터 인증, 부인 방지

암호화 기술

암호화 기술 - 분류

• 동작 형태 :
  대치 암호, 전치 암호, 혼합 암호, 대수화 암호
• 평문의 처리 방법 :
  스트림 암호화, 블록 암호화
• 암호화 키 :
  대칭 키 암호화, 공개 키 암호화

동작 형태

• 대치 암호 (치환 암호; substitution cipher)
  • 메세지의 각 글자를 다른 글자로 대치하는 방식
  • 예 : Caesar 암호
• 전치 암호 (전위 암호; transposition cipher)
  • 평문의 글자를 재배열하는 방식 (문자의 위치를 바꿔 암호문을 작성)

    • 

    • 

• 혼합 암호 (product cipher)
  • 대치와 전치 두 방법 모두 사용하는 방식
  • 예 : LUCIFER, ENIGMA, ABFGVX, DES 등
• 대수적 암호 (algebraic cipher)
  • 각 글자를 숫자로 바꾸어 수학적으로 처리하는 방식
  • 예 : 순환잉여검사 (CRC), Vernam 암호 방식

평문 처리 방법

• 스트림 암호화 (stream cipher [state cipher] encryption)
  • 평문과 같은 길이의 키 스트림을 생성, 평문과 키를 비트 단위로 합하여 암호문을 얻는 방법
  • 평문을 한 번에 한 비트씩, radom하게 생성되는 키 스트림과 XOR 연산으로 합하여 전송함
• 블록 암호화 (block cipher [state cipher] encryption)
  • 평문을 일정한 길이의 단위(block)으로 나눈 뒤, 각 블록 단위로 암호화 과정을 수행하여 암호문을 얻는 방법
  • 예 : LUCIFER, DES
  • 비교

암호화 키

• 대칭 키 암호화 (symmetric key encryption)
  • 암호화 키 = 복호화 키
  • 유사어 :
    • 공통 키 (common key) 암호화
    • 비밀 키 (secret key) 암호화
    • 관용 암호화 (conventional encryption)

  • 

  • 장점 :
    • 구현이 용이
    • 실행 속도가 빠름
  • 단점 :
    • 키 분배 및 관리가 어려움
    • 인증과 송수신 부인 방지가 보장되지 않음
  • 에 : RC2, RC4, RC5, IDEA, DES, Triple DES, AES
  • DES (Data Encryption Standard)
    • 대칭 키를 사용하는 블록 암호화 방식
    • IBM에서 개발한 LUCIFER의 확장된 형태,
    • 평문의 한 블록(64 비트)을 공통 키(54 비트)를 이용, 전치, 대치, XOR 연산 등을 16회 반복하여 암호문 한 블록(64 비트)을 완성함

    • 

  • AES (Advanced Encryption Standard)
• 공개 키 암호화 방식 (public key encryption)
  • RSA 암호화 알고리즘
    • 가장 대중화된 공개 키 암호화 방식
    • 2 개의 큰 소수 p, q를 구하고, 두 소수의 곱 n을 구해 사용하는데, 이 암호화 방식의 안전도는 n의 소인수 분해 난이도에 종속됨
  • 장점
    • 공통 키 암호화 방식의 키 분배 문제 해결
    • 디지털 서명 기능 (부인 봉쇄 가능)
  • 단점
    • 구현의 어려움
    • 처리 속도가 느림

키 관리

공개 키 관리

• 공개 키는 공개되므로 위/변조가 가능
• 공개 키 인증서 (certificate)
  • 공개 키를 인증하는 전자적 증명문서
  • 인증 만기일, 인증서 발급기관 이름, 일련번호, 인증서 발급 기관의 디지털 서명
  • 인증서의 형식은 ITU-T X.509 표준에 따름

공개 키 기반 구조

• Public Key Infrastructure (PKI) :
  공개 키 인증서를 발급하고 사용할 수 있는 인증서 관리 구조
• 인증기관 (Certificate Authority; CA) :
  일반인에게 개인 키와 공개 키를 부여하고,
  인증서를 통해 상대방의 공개 키를 제공하는 서비스 기관
• 인증서 :
  • 기재된 통신 객체 (개인, 기관, 컴퓨터)의 신분 보증
  • 인증기관의 디지털 서명이 포함되어 인증기관의 개인 키 없이는 위/변조 불가능

디지털 서명 (digital signature)

디지털 서명의 개요

• 공개 키 암호화 방식에서의 메세지 암호화는
  개인 키를 이용한 메세지 작성자만이 할 수 있으므로
  이를 이용하여 메세지릐 작성자 본인을 알리는 서명을 작성함
• 서명 알고리즘 및 증명 알고리즘

• 

• 

디지털 서명의 유효성

• 디지털 서명의 유효성을 위한 5가지 조건
  1. 서명자 인증 (user authentication) :
     디지털 서명의 서명자를 불특정 다수의 사람들이 검증할 수 있어야 함
  2. 부인 불가 (non-repudiation) :
     서명자는 서명 이후 서명 사실을 부인할 수 없어야 함
  3. 변경 불가 (unalterable) :
     서명한 문서의 내용은 변경할 수 없어야 함
  4. 재사용 불가 (not reusable) :
     어느 한 전자문서의 디지털 서명을 다른 전자문서의 디지털 서명으로 사용할 수 없어야 함
  5. 위조 불가 (unforgeable) :
     적법적인 서명자만이 디지털 서명을 할 수 있어야 함

웹 보안 프로토콜

웹 보안 프로토콜 분류

• 응용계층 프로토콜
  • 이메일 보안 : PGP, PEM, S/MIME
  • HTTP 보안 : S-HTTP; Secure HTTP
  • 원격 로그인 보안 : SSH; Secure Shell
• 전송계층 프로토콜
  • SSL; Secure Socket Layer
  • TLS; Transport Layer Security
• 네트워크계층 프로토콜
  • IPSec; Internet Protocol Security

응용계층 웹 보안 프로토콜 - 이메일 보안

1. PGP; Pretty Good Privacy
   • 공개 키 암호화 방식 사용
   • 기능
     • 기밀성 : 제 3자는 이메일 내용을 볼 수 없음
     • 메세지 인증 : 메세지가 위/변조 되지 않았음을 인증
     • 사용자 인증 : 이메일의 발신자가 누구인지 확인
     • 송신자 부인 방지 : 이메일 발송 부인의 방지
2. PEM; Privacy Enhanced Mail
   • IETF (Internet Engineering Task Force)에서 표준으로 제정한 공개 키 암호화 방식의 이메일 보안 방식
   • 표준으로 제정되었으나 실제로 활용되지 못함
3. S/MIME (Secure/Multipurpose Internet Mail Extension)
   • MIME으로 캡슐화 된 이메일에 대해 공개 키 암호와 디지털 서명을 제공해주는 이메일 보안 표준 프로토콜
   • 공개 키 암호화 방식, RSA 암호 방식을 이용

전송계층 웹 보안 프로토콜 - SSL

• Secure Socket Layer
• 웹 페이지 보안 프로그램으로 대부분의 웹 브라우져가 지원해 줌
• Netscape Communication사에서 개발한 de facto standard
• http 외에도 ftp, SMTP, Telnet 등의 응용에도 적용 가능
• SSL이 적용된 웹 페이지의 URL은 https로 시작되며 보안 포느 443을 사용

• 

전송계층 웹 보안 프로토콜 - TLS

• Transport Layer Security
• SSL을 계승한 전송 계층의 보안 프로토콜
• TLS의 상위 계층의 응용 프로토콜과는 독립적이기 때문에 어떤 응용 프로그램도 TLS를 이용하여 안전한 통신 가능

네트워크계층 웹 보안 프로토콜 - IPSec

• IPSec (Internet Protocol Security)
• IP 게층 (네트워크 계층)에서 동작하는 보안 프로토콜
  • Authentication Header; AH : 송신자의 인증
  • Encapsulation Security Payload; ESP : 송신자의 인증과 데이터 암호화
• IP 계층에서의 데이터 기밀성, 데이터 무결성, 데이터 인증 등의 보안 서비스 제공

방화벽과 프록시 서버

방화벽의 개요

네트워크와 네트워크 사이에서 패킷을 검사하여 조건에 맞는 패킷만을 통과시키는 (packet filtering) S/W, H/W를 총칭

방화벽의 종류

• 배스천 호스트; bastion host

  • 

• 스크리닝 라우터; screening router

  • 

• 이중 홈 게이트웨이; dual-homed gateway
  • 2개 이상의 네트워크에 동시에 접속된 Bation host

  • 

• 스크린 호스트 게이트웨이; screened host gateway
  • 스크리닝 라우터와 스크린 호스트(bation host, dual-homed gateway)를 혼합한 형태의 방화벽

  • 

• 스크린 서브넷; screened subnet
  • 외부 네트워크와 내부 네트워크 사이에 DMZ 역할을 하는 완충 지역 개념의 서브넷

  • 

프록시 서버의 개요

• 내부 네트워크게 있는 Client를 대신하여 인터넷에 접속하고
  Client가 요청한 통신 서비스를 Client가 요청한 통신 서비스를 다시 Client에게 제공해 주는 서버
• 동작 절차
  1. Proxy server는 client의 요청에 따라 외부 서버에게 서비스 요청
  2. 외부 서버는 proxy server에게 요청한 서비스 전달
  3. Proxy server는 전달 받은 서비스를 client에게 전달

프록시 서버의 기능

• 안정성 :
  사용자 인증 기능, 서비스 이용 제한 등의 기능을 proxy server에 두면
  client는 일괄적 보호를 받음
• 익명성 :
  외부 서버에 접근하는 것은 proxy server이므로,
  client의 고유정보가 노출될 가능성이 감소함
• 신속성 :
  사용자가 열람한 웹 사이트의 정보를 캐시에 임시적으로 보관해 놓는데, 이를 이용하면 client가 동일한 웹 사이트에 접속하는 경우 신속하게 할 수 있음

요약

1. 암호화란 누구나 읽을 수 있는 평문을 권한이 없는 제 3자가 알아볼 수 없는 형태로 재구성하는 과정을 의미,
   암호화의 역과정으로 암호화 평문으로 복원하는 것을 복호화라고 함
2. 키의 종류에 따른 암호화 방식으로는 DES로 대표되는 대칭 키 암호화 방식과 RSA로 대표되는 공개 키 암호화 방식이 있음
3. 디지털 서병은 네트워크상에서 문서나 메세지를 송수신할 때 디지털 문서에 서명자 인증, 문서의 위/변조 방지, 송신 부인 방지 등의 기능을 제공하는 암호화 기술을 사용하여 서병하는 방법
4. 인터넷 보안을 위해 사용되는 주요 기술로는 웹 보안 프로토콜을 사용하는 방법, 방화벽을 사용하는 방법, 프록시 서버를 사용하는 방법이 있음
5. 방화벽은 네트워크와 네트워크 사이에 송/수신 되는 패킷을 검사하여 조건에 맞는 패킷들만 통과시키는 소프트웨어나 하드웨어를 총칭함
6. 프록시 서버는 내부 네트워크에 있는 클라이언트를 대신하여 인터넷에 접속, 클라이언트가 요청한 통신 서비스의 결과를 클라이언트에게 제공하는 서버임

출처 : 방송통신대 강의 자료실 정보통신망 강의록

인터넷의 보편화로 언제 어디에서든 자신이 필요로 하는 정보를 검색, 접근 활용이 쉬워지면서
도용, 위/변조, 불순한 침입 등과 같은 역기능 문제가 대두됨.
정보통신망에서 보안의 필요성과 네트워크 보안의 요구 사항과 네트워크 보안을 위협하는 제 3자, 통신 담당자, 악성 프로그램, 기타 위협 요소 등을 알아 봄

주요 용어

• 기밀성 (confidentiality) :
  정보가 허가되지 않은 사용자에게 노출되지 않는 것
• 무결성 (integrity) :
  정보가 권한이 없는 사용자에 의해 변경되지 않는 것
• 가용성 (availavility) :
  합법적인 사용자가 정보시스템의 데이터와 자원에 접근하여 사용할 수 있는 것
• 부인 방지 :
  데이터의 송신이나 수신 사실을 확인함으로써 송수싱 사실을 부인할 수 없도록 하는 것
• 웜 (worm) :
  네트워크를 통하여 자기 자신을 복제하며 전파할 수 있는 프로그램
• 피싱 (phishing) :
  인터넷에서 스팸메일을 이용한 범죄수법으로, 송신자의 신원을 알리지 않는 메일로 수신자의 개인 정보를 빼낸 뒤 이를 불법적으로 이용하는 범죄
• 파밍 (pharming) :
  합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인 네임 시스템(DNS) 이름을 속여 사용자들이 진짜 사이트로 오인하도록 유도하여 개인 정보를 훔치는 수법

네트워크 보안 개요

필요성

• 종이 문서와 전자 문서의 차이
• 정보통신망을 통한 문서의 공개

보안의 3가지 목표 : 보안 원칙

• 기밀성 (confidentiality) :
  허가되지 않은 사람에게 정보가 노출되지 않는 것을 보장
• 무결성 (integrity) :
  허가되지 않은 사람에 의해 정보가 변경되지 않는 것을 보장
• 가용성 (availability) :
  허가된 사람에게 부당한 지체 없이 정보가 접근되고 사용할 수 있도록 하는 것을 보장

보안의 종류

• 시스템 보안 :
  권한이 없는 사람에 의한 파일 및 장치 등의 사용을 제한함으로써 시스템을 보호
  • 시스템 보안 방법
    • 접근 통제 : 권한이 있는 사용자들에게 접근을 제한
    • 감시 통제 : 시스템에서의 활동을 감시
• 네트워크 보안 :
  내부 네트워크가 인터넷과 같은 외부의 네트워크와 연결되면서 내부 조직의 네트워크 보안이 점점 중요해 짐
  • 예 ) 인터넷 뱅킹, 전자상거래, 증명서 발금
  • 권한이 없는 사람의 접근이나 우연 또는 의도적인 방해나 파괴로부터 네트워크를 보호하기 위한 방법
  • H/W, S/W, 인위적 보안 조치의 총칭

네트워크 보안의 요구 사항

1. 실체 인증 :
   통신에 참여한 실체에 대한 진위 검증
2. 데이터 무결성 :
   데이터가 파괴되거나 변경되지 않도록 보호
3. 데이터 보안성 :
   정보의 비밀 보장, 합법적 사용자의 접근 보호
4. 데이터 인증 :
   데이터가 신뢰할 수 있는 발신처에 전송된 것인지 확인
5. 부인 방지 :
   데이터의 수신이나 전송 사실에 대한 확인

네트워크 보안 위협 유형

유형 분류

• 사람
  • 제 3자, 통신 당사자 (송신자, 수신자)
• 악성 프로그램
  • 바이러스, 웜, 트로이 목마
• 기타
  • phishing, pharming

제 3자에 의한 불법적인 공격 유형

1. 가로채기 (interception) : 기밀성 위협
   • 공격자가 전송되고 있는 정보를 몰래 열람 또는 도청하는 행위
   • 예 : 네트워크 상에서 개인 정보 데이터를 부정한 방법으로 복사하거나 도청하는 행위
2. 변조 (modification) : 무결성 위협
   • 공격자가 시스템에 접근하여 데이터를 조작하여 원래 데이터를 다른 내용으로 바꾸는 행위
   • 예 : 송수신자가 알아채지 못하도록 전송 중인 메일 내용을 변경하거나 데이터 파일 내의 값들을 변경
3. 위조 (fabrication) : 무결성 위협
   • 공격자가 거짓 정보나 잘못된 정보를 삽입하여 수신자에게 전송, 수신자가 정당한 송신자로부터 정보를 수신한 것으로 착각하게 만들어 이를 통해 이득을 보려는 행위
   • 예 : 위조된 메세지를 수신자에게 전송하는 행위
4. 방해 (interruption) : 가용성 위협
   • 송신자와 수신자 간의 정보 수신일 원할하게 이루어지지 못하도록 시스템의 일부를 파괴하거나 사용할 수 없게 하는 행위
   • 예 : 통신회선의 절단이나 파일 관리 시스템의 파손 등
5. 서비스 거부 (Denial of Service; DoS) : 가용성 위협
   • 공격자가 처리 용량을 넘는 데이터를 전송하여 과도한 부하를 일으켜 시스템을 마비시킴으로써 정당한 이용자가 시스템을 사용하지 못하게 만드는 행위
   • 예 : 메일 서버 시스템에 엄청난 양의 스팸 메일을 보내 시스템의 원활한 서비스를 방해하는 행위 등
   • 분산 서비스 거부; Distributed DoS

통신 당사자 간의 부정 유형

• 부정 (사기 ; fraud)
• 송신자
  • 송신 자체를 부인
• 수신자
  • 수신 자체를 부인
• 부인 봉쇄 방법의 필요

악성 프로그램

• 컴퓨터 바이러스 (computer virus)
  • 컴퓨터에서 실행되는 일종의 명령어들의 집합으로서 컴퓨터 프로그램이나 데이터 파일을 감염시킴
  • 감염은 정상 파일에 바이러스 코드를 붙이거나 본래 목적 이외의 작업을 처리하며 동시에 자신을 복제시킴
  • 증상
    • 컴퓨터 부팅 시간이 오래 걸리거나 부팅이 안 되는 증상
    • 프로그램이 오동작하거나 동작 되지 않는 증상
    • 저장된 데이터가 변조되거나 삭제되는 증상 등
  • 최신 바이러스 백신 사용
• 웜 (worm)
  • 네트워크를 통해서 자신을 복제, 전파할 수 있는 프로그램
  • 감염시키지 않고도 복제할 수 있음
  • 감염 경로 : email, P2P, 메신져 등
  • 주요 피해 유형
    • DDoS
    • 침입자가 시스템에 쉽게 접근할 수 있는 통로 제공
• 트로이 목마 (Trojan horse)
  • 컴퓨터 사용자의 정보를 빼내가기 위한 목적으로 제작된 악성 프로그램
  • 악성 코드를 유틸리티 프로그램에 내장하여 배포하거나 그 자체를 유틸리티 프로그램으로 위장하여 배포
  • 자기 복제능력 없음

기타 위협 요소

• 피싱 (Phishing)
  • Private Information + Fishing
  • 인터넷에서 송신자를 알리지 않는 스팸 메일을 이용하여 수신자의 개인 정보를 빼낸 뒤 이를 불법적으로 이용하는 범죄
  • 예 :
    • 거짓 이메일을 통해, 가짜 웹 사이트로 유인, 신상정보 요구
    • 이벤트, 설문조사 등
    • 전화를 이용한 피싱도 있음 (voice phising)
• 파밍 (Pharming)
  • Phishing + Farming
  • 정당한 웹 사이트의 도메인을 탈취하거나 DNS 이름을 속여 미리 정해 놓은 웹사이트로 data traffic을 유인한 뒤, 개인 정보를 빼내 이를 불법적으로 이용하는 범죄
  • 피싱의 한 유형이지만 더 위협적

요약

1. 정보 보호의 목표 :
   • 기밀성 :
     허가되지 않은 사용자에게 노출되지 않는 것을 보장
   • 무결성 :
     정보가 권한이 없는 사용자의 악의적 또는 비 악의적인 접근에 의해 변경되지 않는 것을 보장
   • 가용성 :
     인가된 사용자가 정보 시스템의 데이터 또는 자원을 필요로 할 때 부당한 지체 없이 원하는 객체 또는 자원을 접근하고 사용할 수 있도록 보장
2. 보안은
   • 시스템 보안 :
     권한이 없는 사용자에 의한 파일 및 장치 등의 사용을 제한하여 시스템을 보호
   • 네트워크 보안 :
     권한이 없는 사람의 접근이나 정산 운용시 우연 또는 의도적인 방해나 파괴로부터 네트워크를 보호
3. 네트워크 보안의 요구 사항 :
   실체 인증, 데이터 무결성, 데이터 보안성, 데이터 인증, 부인 방지
4. 네트워크 보안 위협의 유형의 구분 :
   제 3자에 의한 불법적인 공격, 통신 당사자 간의 부정, 악성 프로그램의 감염, 기타 유형
5. 제 3자의 불법적인 공격에 의한 보안 위협 유형 :
   변조, 가로채기, 방해, 위조
6. 변조 :
   공격자가 시스템에 접근, 데이터를 조작하여 원래의 데이터를 다른 내용으로 바꾸는 행위
   가로채기 :
   공격자가 전송되고 있는 정보를 몰래 열람, 또는 도청하는 행위
7. 위조 :
   공격자가 거짓 정보나 잘못된 정보를 삽입하여 수신자에게 전송하여 수신자가 정당한 송신자로부터 정보를 수신한 것처럼 착각하도록 만들어 이를 통해 이득을 보려는 행위
   방해 :
   송신자와 수신자 간의 정보 송수신이 원활하게 이루어 지지 못하도록 시스템의 일부를 파괴하거나 사용할 수 없게 하는 행위
8. 서비스 거부(DoS) :
   공격자가 처리 용량을 넘는 데이터를 전송하여 과도한 부하를 일으켜 시스템을 마비시킴으로써 정당한 이용자가 시스템을 사용하지 못하게 만드는 행위
9. 악성 프로그램의 감염에 의한 보안 위협 유형 :
   바이러스, 웜, 트로이목마
10. 최근 인터넷에서 많이 발생하는 기타 보안 위협 유형 :
    피싱, 파밍

출처 : 방송통신대 강의 자료실 정보통신망 강의록