보안정책
https 통신
암호화
SEED
SAVE PASS 보안정책
Savepass.net 은 아래와 같은 보안정책을 운영하고 있습니다.
1. HTTPS 보안통신
웹주소에 https:// 를 사용하는 것에서 알 수 있듯이, 사용자의 컴퓨터와 웹서버 사이의 데이터 전달과장에 보안통신을 사용하므로, 웹사이트 상에서의 활동을 추적하거나 정보를 도용할 수 없습니다.
2. 로그인 정보 암호화
로그인에 사용되는 비밀번호는 복호화 할 수 없는 해시 함수로 일방향 암호화하여 데이터베이스에 저장합니다.
복호화 할 수 없는 일방향 암호화이므로, 로그인을 위해 아이디와 비번을 입력할 때에 암호화된 정보끼리 비교함으로써 로그인 정보를 확인할 수 있을 뿐, 비밀번호가 무엇인지는 데이터베이스가 탈취되는 사고가 발생하여도 탈취자가 확인할 수 없습니다.
3. 사용자 입력정보 암호화
Savepass.net 에 기록하는 아이디 및 비번은 한국인터넷 진흥원에서 배포한 ‘SEED 블록 알고리즘’에 따라 암호화 되어 저장됩니다.
암호화 알고리즘 자체는 공개된 것이나, 암호화 과정에서 사용되는 KEY가 없이는 복호화 할 수 없으므로, 데이터베이스가 탈취되는 사고가 발생하여도 탈취자가 확인할 수 없습니다.
4. 미완성 데이터 기록 권장
비록 모든 정보가 암호화되어 저장되지만, 비밀번호 정보는 중요한 정보이므로, 기록할 때에도 정확한 내용을 기록하기 보다 자기자신만 확인할 수 있는 수준으로 미완성 데이터 형태로 기록하실 것을 권장합니다.
예를 들어, 비밀번호가 abcd1234 이라면, a***1*** 와 같이 기록하여 활용함으로써 본인은 이 정보만으로도 알 수 있으나, 다른 사람은 비록 정보가 유출되더라도 쉽게 알 수 없도록 하시길 바랍니다.
HTTPS의 정의
HTTPS (HyperText Transfer Protocol Secure)
HTTP에 데이터 암호화(Secure Socket)가 추가된 프로토콜로서,
인터넷 상에서 정보를 암호화하는 SSL 프로토콜을 사용하여 클라이언트와 서버가 자원을 주고 받을 때 사용하는 통신 규약입니다.
HTTPS를 사용하여 전송되는 데이터의 보안은 다음과 같은 3중 핵심 보호층을 제공하는 전송 계층 보안 프로토콜(TLS)을 통해 더욱 강화됩니다.
암호화 : 교환되는 데이터를 암호화하여 침입자로부터 보호합니다. 즉, 사용자가 웹사이트를 탐색하는 동안 아무도 대화를 ‘엿들을’ 수 없고 페이지에서 활동을 추적할 수 없으며 정보를 도용할 수 없습니다.
데이터 무결성 : 데이터가 전송되는 동안 의도적이든 그렇지 않든 모르는 사이에 데이터가 변경되거나 손상되는 일을 방지합니다.
인증 : 사용자가 의도된 웹사이트와 통신 중임을 입증합니다. 중간자 공격을 차단하고 사용자의 신뢰를 구축하게 되어 다른 비즈니스 이점으로 이어지게 됩니다.
HTTPS 통신 흐름
공개키 암호화 방식을 SSL통신 절차에 적용을 하면 흐름은 다음과 같습니다.
클라이언트는 서버에 접속하면, 서버인증서(CA)를 받는다.
서버인증서 신뢰 여부 체크 후, 공개키를 추출한다.
클라이언트는 서버와 통신하는 동안만 사용할 대칭키를 임의로 만들고, 해당 대칭키를 공개키로 암호화 후 전송 한다.
서버는 개인키로 클라이언트가 보낸 메시지를 복호화하여 대칭키를 추출하고, 해당 대칭키를 이용하여 클라이언트와 통신한다.
출처
https://en.wikipedia.org/wiki/HTTPS
https://developers.google.com/search/docs/advanced/security/https?hl=ko
암호기술의 정의
암호기술은 중요한 정보를 읽기 어려운 값으로 변환하여 제 3자가 볼 수 없도록 하는 기술입니다. 암호기술의 안전성은 수학적인 원리에 기반하며, 보안에 있어서 중요한 정보를 직접적으로 보호하는 원천기술 입니다.
암호기술을 통해 보호하고자 하는 원본 데이터를 평문(plaintext)라고 하며, 평문에 암호기술을 적용한 것을 암호문(ciphertext)라고 합니다. 이렇게, 평문에 암호기술을 적용하여 암호문으로 변환하는 과정을 암호화라고 하며, 다시 평문으로 복원하는 과정을 복호화라고 합니다. 암호화하기 위해서는 암호 키(key)가 필요하며, 키가 있어야만 암호문을 복호화할 수 있습니다. 그렇게 때문에 암호 키는 비밀(secret)로 유지되어야 하며 제3자가 알 수 없어야 합니다.
암호기술을 이용하여 데이터 기밀성, 데이터 무결성, 인증 및 부인 방지 등의 기능을 제공할 수 있습니다.
기밀성 : 허락되지 않은 사용자 또는 객체가 정보의 내용을 알 수 없도록 하는 성질
무결성 : 허락되지 않은 사용자 또는 객체가 정보를 함부로 수정할 수 없도록 하는 성질
인증 : 사용자 또는 객체의 디지털 정체성을 식별
부인방지 : 정보를 보낸 사람이 나중에 정보를 보냈다는 것을 부인하지 못하도록 함
암호기술의 종류
1. 대칭키 암호
대칭키 암호(Symmetric-key Cryptography)는 암ㆍ복호화에 같은 암호 키를 사용하는 알고리즘이며, 송신자와 수신자는 암호 키가 노출되지 않도록 비밀로 관리해야 합니다. 대칭키 암호는 내부 구조가 간단한 치환과 전치의 조합으로 되어 있어 연산 속도가 빠르다는 장점이 있습니다. 하지만, 송ㆍ수신자 간에 동일한 키를 공유해야 하므로 많은 사람들과의 정보 교환 시 많은 키를 관리해야 하는 어려움이 있습니다.
(1) 블록 암호
블록 암호(Block Cipher)는 평문을 고정된 크기의 블록단위로 암ㆍ복호화를 수행하며, 각 블록마다 동일한 키가 사용됩니다. 블록 암호는 고정된 크기로 평문을 나누기 때문에, 원하는 길이를 맞추기 위하여 패딩(padding)이라는 기법을 이용합니다. 또한, 하나의 키로 여러 블록을 안전하게 처리하기 위하여 운용 방식(mode of operation)이라는 절차를 이용합니다.
Shannon의 암호 이론에 의하면 전치와 환자를 반복시켜 평문의 통계적 성질이나 암호 키와의 관계가 나타나지 않아 안전한 암호를 구성할 수 있습니다. 대표적인 블록 암호 알고리즘으로는 국산 알고리즘인 SEED, HIGHT, ARIA, LEA와 외산 알고리즘인 DES, AES 등이 있습니다.
(2) 스트림 암호
스트림 암호(Stream Cipher)는 평문과 동일한 길이의 키스트림(key stream) 수열을 생성하여, 평문과의 XOR연산을 통하여 암ㆍ복호화를 수행합니다. 키스트림 수열을 생성할 때, 평문과 독립적으로 생성하는 경우를 동기식 스트림 암호라고 하며, 반대로 평문이 키스트림 수열에 영향을 미치는 경우를 비동기식(혹은 자기동기) 스트림 암호라고 합니다. 구현 여건이 제약되는 환경에서 구현이 용이하며, 무선 통신 등의 환경에 주로 사용된다. 대표적인 스트림 암호 알고리즘으로 RC4, A5/1, A5/2 등이 있습니다.
2. 비대칭키 암호
(1) 공개키 암호
비대칭키 암호는 공개키 암호(Public-key Encryption)라고도 하며, 대칭키 암호와 달리 암·복호화에 서로 다른 키를 사용하는 알고리즘입니다. 송신자는 수신자의 공개키를 이용하여 암호화하며, 수신자는 자신의 공개키로 암호화된 암호문을 자신의 개인키로 복호화할 수 있습니다. 공개키 암호는 수학적인 난제를 기반으로 설계되어 있고 암복호화에 복잡한 수학 연산을 사용하기 때문에, 대칭키 암호에 비해 효율성이 떨어질 수 있습니다. 하지만, 여러 송신자가 하나의 공개키로 암호화를 수행하기 때문에 사용자가 많더라도 키를 관리하는 데에 유리합니다. 대표적인 알고리즘으로 RSA, ElGamal, ECC 등이 있습니다.
(2) 전자 서명
전자 서명(Digital Signature)은 인터넷 상에서 본인임을 증명하기 위해 서명을 하는 수단으로, 공개키 암호를 거꾸로 활용하는 방식입니다. 송·수신자의 역할이 반대로 되어, 개인키를 소유한 사람만이 전자 서명 알고리즘을 통해 평문에 대한 서명 값을 생성할 수 있습니다. 생성된 서명 값에 대하여 공개키를 이용하면 평문을 검증할 수 있기 때문에, 누구나 그 서명을 검증할 수 있게 됩니다. 대표적인 전자 서명 알고리즘으로 DSA, RSA SIgnature, ECDSA 등이 있습니다.
3. 해시 함수
해시 함수(Hash Function)는 임의의 길이의 메시지를 입력으로 받아 고정된 길이의 해시 값을 출력하는 함수입니다. 해시 함수에는 암호 키가 사용되지 않기 때문에, 같은 입력에 대해서 항상 같은 해시 값을 얻을 수 있습니다. 이러한 성질로 인해 입력 메시지에 대한 변경할 수 없는 증거 값을 만들어냄으로서, 주로 무결성을 제공하는 목적으로 사용됩니다.
안전한 해시 함수는 역상 저항성, 제 2 역상 저항성, 충돌 저항성을 가져야 합니다.
– 역상 저항성 : 어떤 해시 값에 대하여, 원래 입력 값을 찾는 것이 어려워야 하며, 이를 일방향성(One-wayness)이라고도 합니다.
– 제 2 역상 저항성 : 입력 값에 대하여, 그 입력값의 해시 값과 같은 해시 값을 같은 또다른 입력값을 찾는 것이 어려워야 합니다.
– 충돌 저항성 : 같은 해시 값을 갖는 두 입력 값을 찾는 것이 어려워야 합니다.
해시 함수는 데이터가 통신 중 변조되지 않았다는 무결성 검증이 필요할 때, 메시지인증코드(MAC, Message Authentication Code)의 형태로 사용될 수 있습니다. 또한, 해시 함수는 전자서명에도 활용될 수 있습니다. 전체 메시지가 아닌 짧은 해시 값에 전자 서명을 계산하면 효율적으로 서명 값을 생성할 수 있습니다. 원래 메시지가 아닌 해시 값에 대해 서명을 하였지만 같은 해시 값을 갖는 다른 메시지를 찾는 것이 어렵기 때문에, 이 서명은 메시지에 대한 서명이라고 인정됩니다. 대표적인 해시 함수로는 MD5, HAS-160, SHA-1, SHA-2, SHA-3 등이 있습니다.
출처 : KISA 암호이용활성화 – 암호기술의 정의. https://seed.kisa.or.kr/kisa/intro/EgovDefinition.do.
SEED 란?
1. 개요
SEED는 전자상거래, 금융, 무선통신 등에서 전송되는 중요 정보를 보호하기 위해 1999년 2월 한국정보보호진흥원을 중심으로 국내 암호 전문가들이 참여하여 순수 국내기술로 개발한 블록암호 알고리즘으로, 2005년에는 국제 표준화 기구인 ISO/IEC 국제 블록암호알고리즘 IETF표준으로 제정되었습니다.
2. 블록암호 알고리즘
SEED는 128비트의 암⋅복호화키를 이용하여 임의의 길이를 갖는 입력 메시지를 128비트의 블록단위로 처리하는 128비트 블록암호 알고리즘입니다. 따라서 임의의 길이를 가지는 평문 메시지를 128비트씩 블록단위로 나누어 암호화하여 암호문을 생성합니다 .
3. 운영모드
운영모드란, 여러 개의 입력 블록들을 블록암호에 적용하여 암⋅복호화하는 방법에 대한 정의입니다. 이러한 운영모드는 블록암호와는 독립적으로 정의되는데, 대표적으로 가장 널리 이용되는 블록암호의 기밀성 운영모드에는 ECB(Electronic Code Book) 모드, CBC(Cipher Block Chaining) 모드, CFB(Ciphertext FeedBack) 모드, OFB(Output FeedBack) 모드, CTR(CounTeR) 모드, 인증 운영 모드에는 CMAC(Cipher-based MAC) 모드, 인증 암호화 운영모드에는 CCM(Counter with CBC-MAC) 모드, GCM(Galois/Counter Mode) 모드가 있습니다. 아래 그림은 ECB 모드에 따른 암호화 과정을 정리한 것입니다.
4. SEED 보급
SEED 는 전자상거래, e-mail, 인터넷 뱅킹, 데이터 저장, VPN, 지적재산권 보호 등의 다양한 분야에서 사용되고 있으며, 2009년 5월 말까지 nCipher, RSA Security 등의 국외 정보보호업체를 포함하여 3232개 이상의 국내외 기업 및 학교에 SEED 소스코드가 e-mail을 통해 배포되었으며, 아래 주소에서 샘플을 다운로드 받을 수 있습니다.
https://seed.kisa.or.kr/kisa/Board/17/detailView.do
5. SEED 암호화 테스트
한국인터넷진흥원 암호이용활성화 (https://seed.kisa.or.kr) 사이트에서 리눅스 환경에서 PHP 언어를 사용하는 웹서버용 모듈을 테스트 해 보실 수 있도록, CBC 운영모드와 ECB 운영모드로 구현된 SEED 암호화 모듈을 아래 위치에 설치하였습니다.
CBC 운영모드 테스트 : https://savepass.net/kisa/CBC
ECB 운영모드 테스트 : https://savepass.net/kisa/ECB
KISA 사이트에서 다운로드 받을 수 있으나, CBC 운영모드에 대한 테스트용 모듈은 아래와 같습니다.
<?php
require_once (‘KISA_SEED_CBC.php‘);
$g_bszUser_key = null;
if(isset($_POST[‘KEY’]))
$g_bszUser_key = $_POST[‘KEY’];
if($g_bszUser_key == null)