티스토리 뷰

IT기술에서 보안과 개인정보 관리는 매우 중요합니다. 특히 최근 스마트폰이나 빅데이터, IoT환경이 구축됨에 따라 개인의 행동 정보, 프라이버시에 관련된 정보를 수집하는 경우가 많아 꼼꼼하게 따져서 IT서비스나 소프트웨어를 사용해야 합니다. 오늘은 IT를 배우는 사람이면 기본적으로 알아두어야 할 암호화, 해킹, 개인정보에 대해 간략하게 정리하도록 하겠습니다. 먼저 암호화 알고리즘은 수학적 과정을 통해서 어떤 정보를 의미 없는 문자의 나열로 바꾸는 것을 말합니다. 이러한 암호화 알고리즘의 필요성은 크게 두 가지로 볼 수 있습니다. 먼저 재화적 가치가 있는 데이터를 알아볼 수 없는 이진수 덩어리로 바꿈으로써 불법적인 IT프로그램에 대한 공격의 목적을 파괴합니다. 그리고 IT시스템의 보호에 집중하는 여타 보안 도구들과 비교해 암호화는 근본적이고 원척적으로 처방합니다. 암호화 문법은 평문(Plaintext), 암호문(Ciphertext), 암호화(Encryption), 복호화(Decryption)으로 나뉩니다. 먼저 평문은 암호화 대상이 되는 문자열, 암호문을 복호화한 본래의 문자열을 뜻합니다. 다음으로 암호문은 제 3자의 불법적 획들을 방지하기 위해 평문을 암호화 알고리즘을 이용하여 암호화 함으로서 생성되는 해독할 수 없는 문장을 말합니다. 세 번째로 암호화란 비밀성을 보장하기 위하여 IT알고리즘에 의하여 평문을 암호문으면 바꾸는 과정을 뜻합니다. 마지막으로 복호화는 암호화 알고리즘 기술을 통해 암호화된 문장을 평문으로 바꾸는 과정을 뜻합니다. 즉 IT기술에서 암호알고리즘이란 암호화 + 복호화 + 키생성을 뜻한다고 보시면 됩니다. 다시말해 IT암호기술은 평문을 해독 불가능한 형태로 변형시켜 암호문을 생성하여 사용함으로써 네트워크에서의 불법적인 도청을 방지하기 위한 기술입니다. 이러한 암호기술은 비밀통신(기밀성), 인증(사용자 인증, 메시지 인증), 접근제어(가용성) 기능을 제공합니다. 일반적으로 IT네트워크 단에서는 키생성, 암호화, 복호화를 통해 암호기술을 적용합니다. 키생성은 안전한 키를 생성하는 알고리즘, 암호화는 키를 이용하여 평문을 해독 불가능한 형태로 변형시켜 암호문을 만드는 것, 복호화는키를 이용하여 암호문으로부터 평문을 복구하는 것을 뜻합니다. IT보안 암호 기법에서 암호화/복호화 알고리즘은 공개되고 키는 비밀입니다. 따라서 보안 암호 기법에서의 보안 유지는 키의 비밀 유지에 의해서 좌우합니다. 다음은 영화같은데서나 컴퓨터 고수들이나 하는 것을 보고 IT를 처음 접하는 분들이 가장 흥미롭게 보는 해킹에 대해 알아보도록 하겠습니다. 먼저 해킹의 정의는 해킹은 전자 회로나 컴퓨터의 하드웨어, 소프트웨어, 네트워크, 웹 등 각종 정보 체계가 본래의 설계자나 관리자, 운영자가 의도하지 않은 동작을 일으키도록 하거나 주어진 권한 이상으로 정보를 열람, 복제, 변경 가능하게 하는 행위를 광범위 하게 이르는 말을 뜻합니다. 초기에는 개인의 호기심이나 지적 욕구의 바탕 위에 PC와 PC간의 네트워크 탐험 행위를 뜻하였습니다. 하지만 이후 IT전분야에서 악의적인 행동이 늘어나면서 ' 다른 PC시스템을 침입할 때 파괴적인 계획을 갖고 침입하는 행위'라는 부정적인 의미를 갖게 되었습니다. 그래서 현재 IT업계나 사람들의 인식속에 해킹은  '어떠한 의도에 상관없이 다른 PC에 침입하는 모든 행위'로 해석됩니다. 이러한 해킹의 제일 문제되는 사항은 IT기술의 발전에 따라 개인정보(Personal Information)이 유출되는 것입니다. 개인정보는 생존하는 개인의 성명, 주민등록번호 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보를 말합니다. 예를 들어 이름, 생년월일, 주소, 직업, 병력사항, 재산상태 등을 말합니다. 앞서 말했다싶이 IT기술의 발달로 새로운 기기(스마트폰 등) 및 서비스(클라우드, SNS 등)의 확산과 개인정보 유출사고, 이용자의 개인정보에 대한 관심증가로 인해 개인정보침해 신고건수는 향후에도 증가할 것으로 예상됩니다. 이러한 개인정보는 꼭 보호해야 합니다. 왜냐하면 개인정보는 개인의 기본권이자 기업의 자산이기 때문입니다. 현재 웹의 발전으로 인해 업계에서 보유 회원수가 기업의 가치에 결정적 요인이 되었습니다. 그리고 개인정보는 자기정보 결정권을 지키는 것이기 때문에 꼭 지켜야 합니다. 이상 IT보안 기술의 기초인 암호화 기술과 해킹, 개인정보에 대한 정보를 알아보았습니다.

댓글