½ÊÀÚµå¶óÀ̹ö·Î ÀÏÀÚ ±¸¸Û ³ ³ª»ç Á¶ÀÌ·Á´Ï »ß°Æ°Å¸± ¼ö¹Û¿¡
¾ÏÈ£ÈÇÒ ÆÄÀÏ Æ÷¸ËÀ» ¸ÂÃâ ¼ö ¾ø´Ù¸é ¾ÏÈ£È ÈÄ Æ÷¸Ë ¸ÂÃß¸é µÅ
±â¼úÀÇ ¹ßÀü°ú ¹ß¸ÂÃß´Â Çй®ÀûÀÎ Á¢±Ù, µÎ ¼º°ú°¡ °°ÀÌ °¡¾ß
[º¸¾È´º½º ¹®°¡¿ë] Ŭ¶ó¿ìµå º¸¾È ¹®Á¦°¡ ½É°¢ÇÏ°Ô ´ëµÎµÇÀÚ ±â¾÷µéÀÇ Ã¹ ¹ø° ¹ÝÀÀÀº ´ÙÀ½°ú °°¾Ò´Ù. ¡°¸ðÁ¶¸® ¾ÏÈ£È ÇÏÀÚ!¡± ¾ÏȣȰ¡ µ¥ÀÌÅÍ ·¹Áö´ø½Ã(data residency)¿Í °ü·ÃµÈ ¹ýÀ̳ª Á¤Ã¥À» ÃæÁ·½ÃÅ°´Â ¹æ¹ýÀ̱⵵ ÇÏ°í ºÒÀÇÀÇ »ç°í³ª ½Ç¼ö·Î Á¤º¸°¡ À¯ÃâµÇ¾úÀ» ¶§ ¸¶Áö¸· ¾ÈÀüÀåÄ¡ ¿ªÇÒÀ» Çϱâ´Â ÇÑ´Ù.
¶ÇÇÑ ÀÌ·Î ÀÎÇØ »ý±â´Â ½É¸®Àû ¾ÈÁ¤°¨Àº º¸³Ê½º³ª ´Ù¸§ÀÌ ¾ø´Ù. ±×·¯³ª ±âÁ¸ÀÇ ¾ÏÈ£È ±â¼úÀº Ŭ¶ó¿ìµåÀÇ »ç¿ë ¸ñÀû ÀÚü¸¦ ±Ùº»ºÎÅÍ ºÎÁ¤Çϱ⵵ ÇÑ´Ù´Â µ¥¼ ¹®Á¦°¡ »ý±ä´Ù. ¸¶Ä¡ ½ÊÀÚµå¶óÀ̹ö¸¦ °¡Áö°í ÀÏÀÚ ³ª»ç¸¦ ²Ë Á¶ÀÌ·Á°í ÇÏ´Â °Í°ú ºñ½ÁÇÑ, ºÎÀÚ¿¬½º·´°í ¾Æ±Í°¡ ¾È ¸Â´Â ´À³¦À̶ö±î.
Ŭ¶óÀ̾ðÆ® Ãø¸é¿¡¼ÀÇ ¾ÏÈ£È ¹®Á¦ : ±¸Á¶ÈµÈ µ¥ÀÌÅÍ
ÇöÁ¸Çϴ Ŭ¶ó¿ìµå µ¥ÀÌÅÍ APIµéÀº µ¥ÀÌÅÍ°¡ ƯÁ¤ Æ÷¸ËÀ¸·Î º¯È¯µÇ¾î¾ß¸¸ ¹Þ¾ÆµéÀÏ ¼ö ÀÖ´Ù. ¿¹¸¦ µé¾î ½Å¿ëÄ«µå´Â 16ÀÚ¸® ½ºÆ®¸µ °ªÀ» µ¥ÀÌÅͷμ ¹Þ¾ÆµéÀÏ ¼ö ÀÖ´Ù. À̸¦Å׸é ÀÏÀÚ ³ª»ç ±¸¸Û°ú °°´Ù. ±×·±µ¥ µ¥ÀÌÅÍ ¾Ïȣȴ Æ÷¸ËÀÌ µüÈ÷ Á¤ÇØÁöÁö ¾ÊÀº ¹«ÀÛÀ§ ºñÆ® ½ºÆ®¸µÀ¸·Î ±¸¼ºµÈ´Ù.
Áï ÀÏÀÚ ³ª»ç ±¸¸ÛÀ» ¾Ð¹ÚÇÏ°í ÀÖ´Â ½ÊÀÚµå¶óÀ̹ö¶ó°í º¼ ¼ö ÀÖ´Ù. °á°ú´Â ¾î¶³±î? ±âÁ¸ÀÇ ¾ÏÈ£È ¹æ¹ýÀÌ ¾Æ¹«¸® ¶Ù¾î³ªµµ Á¦´ë·Î »ç¿ëÇÏ´Â °Ô ºÒ°¡´ÉÇß´Ù. ÀÏÀÚ ³ª»ç¿Í ½ÊÀÚµå¶óÀ̹ö°¡ ¸ÂÀ» ¸®°¡ ¾ø±â ¶§¹®ÀÌ´Ù.
±×·±µ¥ ¹®Á¦´Â ÀÌ°Ô ´Ù°¡ ¾Æ´Ï´Ù. ½ÊÀÚµå¶óÀ̹ö´Ï ÀÏÀÚ ³ª»ç ±¸¸ÛÀÌ´Ï ÇÏ´Â ¿¹´Â Á¤¸»·Î ¡®´Ü¼øÈ¡¯½ÃŲ ºñÀ¯ÀÌ´Ù. ½ÇÁ¦·Î ¹Î°¨ÇÑ Á¤º¸´Â Á¦°¢°¢ÀÇ Æ÷¸ËÀ¸·Î ±¸¼ºµÇ±â ¶§¹®ÀÌ´Ù. Áï ±¸¸Û ¸ð¾çÀÌ ³Ê¹«³ª ¸¹´Ù´Â °ÍÀÌ´Ù. ½Å¿ëÄ«µå°¡ 16ÀÚ¸® ½ºÆ®¸µÀ¸·Î ±¸¼ºµÇ¾î ÀÖ´Ù¸é ºÀ±ÞÀº ¾ç¼ö·Î, À̸ÞÀÏÀº ¾ËÆĺª ½ºÆ®¸µÀÌ¸é¼ °¡¿îµ¥ @°¡ µé¾î°¡´Â Æ÷¸ËÀ» °®Ãß°í ÀÖ´Ù. µµ¸ÞÀÎ À̸§¿¡´Â .com°ú °°Àº ²¿¸®Ç¥°¡ ºÙ´Â´Ù. ¿ì¸®°¡ °¡Áö°í ÀÖ´Â °Ç ½ÊÀÚµå¶óÀ̹öÀε¥ º°¸ð¾ç, »ï°¢Çü, ³×¸ð¸ð¾ç ³ª»ç ±¸¸Û¿¡ ¸ÂÃß¾î¾ß ÇÏ´Â °Ô Çö½ÇÀÌ´Ù.
±×·¯´Ï ƯÁ¤ Æ÷¸Ë ÇÑ °¡ÁöÀÇ ¾ÏÈ£È ¹®Á¦¸¦ ÇØ°áÇß´ÙÇصµ ´ë¼¼¿¡´Â Å« ¿µÇâÀÌ ¾ø´Â °ÍÀÌ´Ù. ±×·± ½ÄÀ¸·Î ÇØ°áÇØ¾ß ÇÒ Æ÷¸ËÀÇ ¹°¸®ÀûÀÎ ¼ö·®ÀÌ ¾ÐµµÀûÀ¸·Î ¸¹±â ¶§¹®ÀÌ´Ù. ±×·¡¼ ¾Õ¼°¡´Â º¸¾È ¾÷üÀÇ ¿£Áö´Ï¾îµéÀÇ °¡Àå ±âº»ÀÌ µÇ´Â ´ö¸ñ ȤÀº ´É·ÂÀº ÃÖ´ëÇÑ ¸¹Àº Æ÷¸ËÀ» ´Ù·ê ¼ö ÀÖ´Â ¡®Àΰ£ ȣȯ¼º¡¯À̶ó°íµµ ÇÑ´Ù. ½ÇÁ¦·Î Å« ±â¾÷µéÀÇ Àü¹®°¡µéÀº °í°´¸¶´Ù ´Ù¸¥ Æ÷¸ËÀ» ´É¼ö´É¶õÇÏ°Ô ´Ù·é´Ù°í ÇÑ´Ù.
¹®Á¦ µÚÁý¾îº¸±â
ÀÌ·¯ÇÑ ¹®Á¦ÀÇ ±Ùº»À» ÀÚ°¢ÇÏ°í ³ µÚ °ð¹Ù·Î ÆÀÀ» ²Ù·Á ¿¬±¸¸¦ ½ÃÀÛÇß´Ù. ±×°Ô 2009³âÀÇ ÀÏÀ̾ú°í, ¿ì¸® ÆÀÀº ÀÌ ¹®Á¦¸¦ °Å²Ù·Î °Å½½·¯ ¿Ã¶ó°¡ º¸°íÀÚ Çß´Ù. ½ÊÀÚµå¶óÀ̹ö´Ï ÀÏÀÚ È¨ÀÌ´Ï ÇÏ´Â ºñÀ¯´Â Àá½Ã Á¢¾îµÎ°í, ¾ÏÈ£È ÈÄ µ¥ÀÌÅÍ°¡ ƯÁ¤ Æ÷¸ËÀ¸·Î¸¸ »êÃâµÉ ¼ö ÀÖµµ·Ï Çß´ø °ÍÀÌ´Ù.
±×¸®°í À̸¦ Æ÷¸Ë À¯Áö ¾ÏÈ£È, FPE(Format-preserving Encryption)¶ó°í ¸í¸íÇß´Ù. ÀÌ À̸§À» óÀ½ ÁöÀº °Ç HPÀÇ Å×·»½º ½ºÆÄÀÌÁî(Terence Spies)¶ó´Â ºÎ¼¿´´Ù. Áï, ¿ì¸®°¡ ÀÌ·± ½ÄÀ¸·Î ¾Ïȣȿ¡ Á¢±ÙÇÑ ÃÖÃÊÀÇ »ç¶÷À̰ųª À¯ÀÏÇÑ ºÎ·ù¿´´ø °Ç ¾Æ´Ï¶ó´Â ¶æÀÌ´Ù.
Å×·»½º ½ºÆÄÀÌÁî ¼Ò¼ÓÀÇ ¿¬±¸¿øµéó·³ ÀÌ¹Ì ¾ÏÈ£È¿Í Æ÷¸ËÀÇ »ó°ü°ü°è¸¦ ¿¬±¸ÇÏ°í °í¹ÎÇÏ´ø »ç¶÷µéÀº ¿©·µ ÀÖ¾ú´Ù. ¿ì¸®´Â ±×·± ¼±Çà ¿¬±¸¸¦ ²Ä²ÄÈ÷ °øºÎÇÏ°í ºÐ¼®Çß´Ù. ±×·¸°Ô FPE Áß¿¡¼µµ ±²ÀåÈ÷ ´Ù¾çÇÑ Æ÷¸ËÀ» ¾Æ¿ì¸¦ ¼ö ÀÖ´Â FFX ¸ðµå¶ó´Â °Ô ź»ýÇß´Ù. ¿©±â¿¡´Â ½Å¿ëÄ«µå ¹øÈ£, ÀÛÀº Á¤¼ö µîÀÌ Æ÷ÇԵȴÙ.
ÇÏÁö¸¸ ¸¹Àº Æ÷¸Ë°ú ȣȯÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» °¡Áö°í ÀÖÀ»Áö´Â ¸ô¶óµµ ¡®¸ðµç¡¯ Æ÷¸ËÀÌ ´ã°ÜÀÖ´Â °Ç ¾Æ´Ï¾ú´Ù. ¿¹¸¦ µé¾î À̸ÞÀÏ ÁÖ¼Ò¸¦ FFX ¸ðµå·Î ¾ÏÈ£ÈÇÑ´Ù¸é ¿À·ù°¡ ¹«¼öÈ÷ ¹ß»ýÇß´Ù.
Áö±ÝÀº ÇØ°áÃ¥ÀÌ ³ª¿ÔÁö¸¸ ´ç½Ã¿¡´Â ±×³ðÀÇ À̸ÞÀÏ ÁÖ¼Ò°¡ Ä¿´Ù¶õ À庮ó·³ º¸¿´´Ù. ¾Ë°í¸®ÁòÀ» ¸¶·ÃÇÏ´Â µ¥¿¡ ¿©·¯ ¹ø ½ÇÆа¡ ÀÖ¾ú´Ù. ÇÏÁö¸¸ ±× ½ÇÆÐ ¼Ó¿¡¼ FPE¿Í FFX´Â Á¡Á¡ ´Ü´ÜÇØÁ®°¬´Ù. Æò¹üÇÑ Ç¥Çö ¹æ½ÄÀÇ Æ÷¸Ëȳª ¹®¸Æ ÀÚÀ¯ ¹®¹ý(Context Free Grammar)À» ´Ù·ç´Â µ¥¿¡ ÀÖ¾î È¿À²¼ºµµ ³ô¾ÆÁ³´Ù.
¶ÇÇÑ º¸´Ù º¸ÆíÀûÀÎ ¾Ë°í¸®ÁòÀ» ¸¸µé¾î³»±âµµ Çß´Ù. ±×°ÍÀÌ Æ÷¸ËÀ» À¯ÁöÇÏ´Â ¾Ïȣȸ¦ ³Ñ¾î¼±, Æ÷¸ËÀ» º¯È¯½ÃÅ°´Â ¾ÏÈ£È(format transforming encryption, FTE). FPE¿¡¼´Â Æò¹üÇÑ ÅؽºÆ®°¡ »çÀÌÆÛÅؽºÆ®(ciphertext)·Î ¹Ù²ï´Ù¸é, FTE¿¡¼´Â ±»ÀÌ ÀÔ·Â Æ÷¸Ë°ú °á°ú¹° Æ÷¸ËÀÌ °°Áö ¾Ê¾Æµµ µÇ¾ú´ø °ÍÀÌ´Ù.
°á±¹ »ç¿ëÀÚ°¡ »ç¿ëÇϱ⠽¬¿ö¾ß
ÇÏÁö¸¸ °á±¹¿¡ °¡¼´Â ¾ÈÀüÇϱ⵵ ÇÏÁö¸¸ »ç¿ëÀÚ°¡ ¸Å·ÂÀ» ´À³¥ ¼ö ÀÖÀ» Á¤µµ·Î »ç¿ëÀÌ ¿ëÀÌÇØ¾ß Çß´Ù. ´Ù½Ã µå¶óÀ̹ö ºñÀ¯·Î µ¹¾Æ°¬À» ¶§ »ç¿ëÀÚ°¡ ±×Àú ¡®µå¶óÀ̹ö ȨÀÌ ¸ÂÁú ¾Ê´Â´Ù¡¯°í ÇÒ °ÍÀÌ ¾Æ´Ï¶ó ¡®¾î¶² Å©±â¿Í ¸ð¾çÀÇ µå¶óÀ̹ö°¡ Àß ¾î¿ï¸®°Ú´Ù¡¯´Â °Íµµ ã¾Æ³¾ ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â ¶æÀÌ´Ù. ±×·¡¼ ¾î¶² º¸¾È ¾÷ü¿¡¼´Â ƯÁ¤ Ç¥ÇöµéÀ» ¾Æ¿¹ ÁöÁ¤ÇØ °í°´ÀÌ ÀÚ½ÅÀÇ ÄÄÇ»Åͳª »çÀÌÆ®¿¡¼ Á÷Á¢ ÇÁ·ÎÅäŸÀÌÇÎÀ» ´õ ºü¸£°Ô ÇØÁÖ´Â ¼ºñ½º¸¦ Á¦°øÇϱ⵵ Çß´Ù.
µ¿½Ã¿¡ »õ·Î¿î ¾ÏÈ£È ¿£Áø °³¹ß¿¡ µå´Â ºñ¿ëµµ Å©°Ô ÁÙ¿©ÁÖ¾ú´Ù. FPE ¿ª½Ã ÀÌ ¾ÏÈ£È °úÁ¤À» ¸Å¿ì °£´ÜÈ÷ ¸¸µé¾î »ç¿ëÀÚ°¡ Æí¸®ÇÏ°Ô »ç¿ëÇÒ ¼ö ÀÖµµ·Ï Çß´Ù. Ä¿½ºÅ͸¶ÀÌ¡ÀÌ °¡´ÉÇÏ°Ô Çß´Ù. ÀÌ·¸°Ô, »ç¿ëÇϱ⠽¬¿ì´Ï »ç¿ëÀÚµéÀº À̸¦ °¡Á®°¡ ÀÚ½ÅÀÇ ´Ù¸¥ ¿©·¯ Ŭ¶ó¿ìµå ¼ºñ½º¿¡ Àû¿ëÇϱ⠽ÃÀÛÇß´Ù. ½ÉÁö¾î ÀÍ¸í¼ºÀ» º¸ÀåÇØÁÖ±â·Î À¯¸íÇÑ ¼¹öÀÎ Å丣(Tor)¿¡µµ ÀÌ ±â¼úÀÌ ÀϺΠÀû¿ëµÇ¾ú´Ù.
°á±¹ Ŭ¶ó¿ìµå ºÐ¾ß¿¡¼ º¸¾ÈÀÇ ±â¼úÀÌ ¹ßÀüÇÔ¿¡ µû¶ó Çй®ÀûÀÎ Çõ½Åµµ ÇÔ²² ÀÌ·ç¾îÁ®°¡°í ÀÖ´Â Çü±¹ÀÌ´Ù. ¾ÏÈ£ÈÀÇ ±â¼úÀÌ ³ô¾ÆÁö¸é ³ô¾ÆÁú¼ö·Ï, ±×¸®°í Çй®ÀûÀÎ ¿¬±¸¿Í ¼ºÃëµµ ±×¿¡ ¹ß¸ÂÃâ ¼ö ÀÖÀ¸¸é ÀÖÀ»¼ö·Ï ±â¾÷µéÀº Ŭ¶ó¿ìµå ¼ºñ½º¸¦ Á» ´õ ¾ÈÀüÇÏ°Ô È°¿ëÇÒ ¼ö ÀÖ°Ô µÉ °ÍÀÌ´Ù. ´©±¸³ª ÇÏ´Â ¸»ÀÌÁö¸¸, º¸¾ÈÀÇ Çõ½ÅÀº »ç¿ë¼ºÀÇ Çõ½ÅÀ» À̲ö´Ù. ÀÌ µÑÀº ¹Ý¸ñÇÒ ÇÊ¿ä°¡ ÀüÇô ¾ø´Â °³³äÀÌ´Ù.
±Û : Å丶½º ¸®½ºÅÙÆÄÆ®(Thomas Ristenpart)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>