암호화란 무엇인가요?
한마디로: 암호화는 읽을 수 있는 데이터를 뒤섞어, 올바른 키를 가진 사람만 되돌릴 수 있는 형태로 바꿉니다. 안전한 은행 거래, 사적인 메시지, VPN 뒤에 숨어 있는 보이지 않는 기술이 바로 이것입니다. AES-256이나 ChaCha20 같은 강력한 현대 암호는 모든 키를 대입해 뚫는 것이 사실상 불가능하며, 그래서 누군가 중간에서 가로채더라도 암호화된 연결은 여전히 비공개로 남습니다.
암호화는 읽을 수 있는 데이터를 올바른 키로만 되돌릴 수 있는 읽을 수 없는 형식으로 바꾸는 과정입니다. 나와 의도한 수신자만 아는 비밀 언어라고 생각하시면 됩니다. 다른 사람에게 그 메시지는 아무 의미 없는 잡음일 뿐입니다.
여러분은 의식하지 못한 채 늘 암호화를 쓰고 있습니다. 브라우저의 자물쇠 표시, 메신저 앱, 온라인 뱅킹, 그리고 VPN이 모두 암호화에 기대고 있습니다. 낯선 사람으로 가득한 네트워크를 지나 비밀번호나 신용카드 번호를 보내도 안전하게 만드는 유일한 기술입니다. 암호화가 없다면 오늘날의 인터넷에 사적인 무언가를 맡기는 일은 애초에 불가능했을 것입니다.
암호화가 작동하는 방식
기본 과정
1. 평문 - 읽을 수 있는 원래 데이터
2. 암호화 알고리즘 - 데이터를 뒤섞는 수학 공식
3. 암호화 키 - 암호화하고 나중에 복호화할 때 쓰는 비밀 코드
4. 암호문 - 네트워크를 건너가는, 뒤섞여 읽을 수 없는 결과물
보안은 알고리즘을 숨기는 데서 오지 않습니다. 강한 알고리즘은 공개되어 있고 이미 충분히 연구되었기 때문입니다. 보안은 키를 숨기는 데서 옵니다. 좋은 암호란 공격자가 그 작동 방식을 정확히 알고 있어도, 키만 없다면 여전히 깨지지 않는 암호입니다.
암호화의 종류
#### 대칭 암호화
같은 키로 암호화도 하고 복호화도 합니다. 매우 빨라서 대량의 데이터를 암호화하기에 알맞지만, 까다로운 질문 하나를 남깁니다. 두 사람이 애초에 그 키를 어떻게 안전하게 나눠 가질까요?
#### 비대칭 암호화
여기서는 키 한 쌍을 씁니다. 암호화에는 공개 키를, 복호화에는 개인 키를 사용합니다. 누구나 내 공개 키로 나에게 보낼 메시지를 암호화할 수 있지만, 그것을 열 수 있는 것은 내 개인 키뿐입니다. 이렇게 키 공유 문제가 우아하게 풀립니다.
#### 둘이 함께 작동하는 방식
실제로 대부분의 보안 연결은 두 가지를 함께 씁니다. 먼저 비대칭 암호화로 잠깐 동안 공유할 대칭 키를 안전하게 주고받고, 그다음부터는 더 빠른 대칭 암호화가 대화의 대부분을 처리합니다. 이 혼합 방식은 한쪽의 안전성과 다른 쪽의 속도를 동시에 가져다줍니다.
VPN에서의 암호화
VPN은 인터넷 서비스 제공업체, 해커, 그리고 네트워크를 들여다보는 누구로부터든 인터넷 트래픽을 지키기 위해 암호화를 사용합니다. VPN에서 흔히 쓰이는 암호화는 다음과 같습니다.
AES-256
- 각국 정부와 은행이 사용하는, 널리 신뢰받는 진보된 표준
- 256비트 키 길이로, 가능한 키의 수가 천문학적으로 많습니다
- 지금의 기술로 모든 키를 대입해 뚫으려면 우주의 나이보다 훨씬 긴 시간이 걸립니다
ChaCha20
- 전용 하드웨어 가속이 없는 기기에서 AES보다 빠르게 동작하는 현대적인 스트림 암호
- 특히 휴대폰에서 효율이 좋아 배터리를 아껴 줍니다
- AES-256과 동등하게 안전하다고 평가됩니다
암호화가 중요한 이유
데이터를 지켜 줍니다
공용 네트워크에서 트래픽이 가로채이더라도, 키가 없는 공격자에게 암호화된 데이터는 아무 쓸모가 없습니다.
통신을 안전하게 합니다
이메일, 메시지, 통화가 나와 상대방 사이에서만 사적으로 남습니다.
온라인 상거래를 가능하게 합니다
모든 신용카드 거래와 온라인 구매는 결제 정보가 오가는 동안 안전하도록 암호화에 기대고 있습니다.
프라이버시를 지켜 줍니다
인터넷 서비스 제공업체, 네트워크 운영자, 엿보려는 이들은 암호화된 트래픽을 읽지 못합니다. 그래서 무엇을 둘러보든 그것은 여전히 내 일로 남습니다.
암호화가 해 주지 못하는 것
한계를 분명히 해 두는 편이 좋습니다. 암호화는 이동 중인 데이터와 저장된 데이터를 보호하지만, 약한 비밀번호나 키를 넘겨주게 만드는 피싱 수법, 이미 기기에 들어와 있는 악성코드로부터는 지켜 주지 못합니다. 또한 누구와 얼마나 자주 이야기하는지는 감춰 주지 않고, 무슨 이야기를 하는지만 감춰 줍니다. 암호화는 더 넓은 보안 습관 속의 꼭 필요한 한 겹으로 여기시고, 그 자체로 완전한 방패라고 생각하지는 마세요.
전송 중 암호화와 저장 시 암호화
데이터가 보호받는 시점에 어디에 있는지로 나누어 보면 이해가 쉽습니다. 전송 중 암호화는 정보가 네트워크를 건너가는 동안 지켜 주며, HTTPS와 VPN이 해 주는 일이 바로 이것입니다. 저장 시 암호화는 정보가 보관되어 있는 동안 지켜 줍니다. 암호화된 휴대폰이나 노트북 안의 파일, 클라우드에 올린 백업이 여기에 해당합니다. 둘은 서로 다른 이유로 중요합니다. 전송 중 암호화는 회선에서의 가로채기를 막고, 저장 시 암호화는 기기나 저장 장치를 물리적으로 손에 넣은 사람이 내용을 읽지 못하게 막습니다. 튼튼한 보안은 둘 다 씁니다. 그래야 도난당한 노트북도, 엿들린 연결도 공격자에게는 똑같이 쓸모없어집니다.
키 길이와 현대 암호가 중요한 이유
암호화에는 128비트, 256비트 같은 숫자가 자주 따라붙습니다. 이 숫자는 존재할 수 있는 키의 개수를 뜻하며, 한 비트가 늘어날 때마다 그 개수는 두 배가 됩니다. 256비트 키의 경우의 수는 너무나 많아서, 모두 시도해 본다는 것은 현실성이 없는 정도가 아니라 예측 가능한 어떤 기존 기술로도 물리적으로 불가능합니다. 그렇다고 키 길이가 전부는 아닙니다. 알고리즘 자체에 설계 결함이 없어야 하고, 구현도 제대로 되어야 합니다. 보안 업계가 출처가 불분명하거나 자체 제작한 암호 대신 AES와 ChaCha20처럼 충분히 연구된 소수의 공개 암호를 선호하는 이유가 여기에 있습니다. 신뢰받는 암호를 제대로 구현하고 충분히 긴 키를 쓸 때, 비로소 "암호화"라는 말이 마케팅 문구가 아니라 실제 보호가 됩니다.
GLOBEX의 암호화
GLOBEX는 터널을 지나는 모든 것을 지키기 위해 ChaCha20을 포함한 현대적이고 강력한 암호화를 사용하며, 그 결과 다음을 제공합니다.
- 모바일 네트워크에서도 빠른 성능
- 충분히 검증된 견고한 보안
- 휴대폰에서의 낮은 배터리 소모
간단한 로그인부터 은행 송금, 사적인 메시지까지, 온라인에서 믿고 맡기는 모든 일의 조용한 토대가 바로 암호화입니다. 그 혜택을 누리기 위해 수학을 이해할 필요는 없습니다. 강력하고 현대적인 암호를 올바르게 적용하는 도구를 쓰고, 암호화가 지켜 주는 것은 내가 보내는 내용이지 내가 누구인지나 내가 키를 얼마나 조심스럽게 다루는지가 아니라는 점만 알고 계시면 됩니다. 좋은 암호화에 강력한 비밀번호, 2단계 인증, 피싱에 대한 건강한 경계심을 더하면 진정으로 안전한 디지털 생활의 핵심이 갖춰집니다. 여러분의 데이터는 기기를 떠나는 순간부터 저희 서버에 닿을 때까지 암호화되므로, GLOBEX와 함께라면 안전하게 지켜집니다.
