보안 통신·플랫폼 보호

실기 학습 목표

보호하는 계층과 실제 제공하는 보안 속성을 확인한다.

핵심 이론

IPsec의 AH는 인증·무결성 등을 제공하며 페이로드 암호화를 제공하지 않는다. ESP는 선택한 설정에 따라 암호화와 무결성·인증을 제공할 수 있다.

전송 모드는 원래 IP 패킷의 상위 데이터를 중심으로, 터널 모드는 원래 IP 패킷을 감싸 새 IP 헤더를 붙여 보호한다. L2TP 자체는 암호화를 제공하지 않아 별도 보호와 함께 사용한다.

TLS는 통신 채널을 보호하고 HTTPS는 HTTP에 TLS를 적용한다. 인증서는 신뢰 체인·유효기간과 함께 접속하려는 서버 이름 일치도 확인한다. SSL은 이전 계열 명칭이며 신규 구성 기준으로 외우지 않는다.

SSH는 암호화된 원격 접속 등이며 기본 TCP 22다. TKIP는 과거 무선랜 보호 방식, TrustZone은 보안·비보안 실행 상태 분리, 안티탬퍼링은 무단변조 방지·탐지다.

보호 계층과 제공 기능을 함께 본다

TLS는 응용 통신의 기밀성·무결성 등을 보호하는 보안 채널에 사용하고, IPsec은 IP 계층의 보호에 사용한다. SSH는 원격 접속 등의 보안 통신에 쓰인다. VPN이라는 목적과 이를 구현하는 개별 프로토콜 이름을 구별한다.

IPsec의 AH는 무결성·인증 기능을 중심으로 하며 기밀성 암호화를 제공하지 않는다. ESP는 설정에 따라 기밀성과 무결성·인증 기능을 제공할 수 있다. 터널 모드는 원래 IP 패킷을 안에 넣고 새 외부 헤더로 전송하는 특징을 갖는다.

TLS 인증서가 접속 대상의 이름과 일치하는지 확인하는 이유는 암호화된 상대가 의도한 서비스인지 검증하기 위해서다. 암호화 연결을 만들 수 있다는 사실만으로 신뢰할 수 없는 인증서를 받아들이면 안 된다. 단답 문제에서 ‘기밀성 제공 여부’와 ‘상대 검증 실패 여부’를 혼동하지 않는다.

TrustZone은 실행 환경의 보안 분리, 안티탬퍼링은 프로그램·장치의 무단 변조 방지·탐지라는 목적을 본다. TKIP 등 과거 보안 기술의 이름과 특징을 학습하더라도 최신 구축에 권장된다는 뜻은 아니다. 장비 설정이나 핸드셰이크의 모든 메시지 암기까지 확장하지 않는다.

풀이 예시

관리자가 원격 서버의 명령행에 접속한다. 평문 원격 접속 대신 사용자 인증과 암호화된 채널을 제공하는 프로토콜을 선택했으며 기본 TCP 포트는 22이다. 프로토콜의 약어를 쓰시오.

예시 정답

SSH

풀이 과정

SSH는 안전한 원격 로그인 등을 제공하는 프로토콜이며 기본 포트는 TCP 22이다. HTTPS는 HTTP를 보호하는 용도이고, Telnet은 일반적인 기본 사용에서 평문 노출 문제가 있다.

답안 점검

위 풀이 예시의 답을 가린 뒤, 핵심 이론의 규칙을 적용해 직접 풀어 보세요. 코드와 계산 문제는 중간값·단위·최종 출력의 순서를, 용어 문제는 지문의 핵심 단서와 답의 의미를 점검하세요. 해설과 다른 부분이 있으면 어느 조건을 놓쳤는지 확인하고 연결된 실기 문제로 다시 연습하세요.