728x90
반응형

키관리 3

암호화 보안 강도(Encryption Security Strength)

개요암호화 기술의 보안 강도는 암호 알고리즘 자체의 수학적 안정성뿐 아니라, 키 길이, 해시 충돌 가능성, 복호화 난이도, 양자 저항력 등 다양한 요소에 의해 결정됩니다. 본 글에서는 AES, RSA, ECC 등의 주요 암호 알고리즘에 대한 보안 강도 분석과 양자 시대를 대비한 암호화 전략까지 포괄적으로 다룹니다.1. 암호화 보안 강도의 개념암호화의 ‘보안 강도(Security Strength)’는 다음 조건을 기반으로 평가됩니다: 요소 설명 키 길이(Key Size)가능한 키 조합 수, 브루트포스에 대한 저항력연산 복잡도알고리즘 해독에 필요한 연산량수학적 안정성알고리즘 구조의 이론적 취약 여부실제 공격 사례 유무취약점, 사이드채널 등 실전에서의 안정성양자 내성 여부(PQC)양자컴퓨터 등장 후에도 안전..

Topic 2025.04.14

Threshold Signature Scheme(TSS, 임계값 서명 방식)

개요Threshold Signature Scheme(TSS, 임계값 서명 방식)은 전체 키를 복원하지 않고도, 다수의 참여자가 협력하여 하나의 유효한 디지털 서명을 생성하는 암호학 기술입니다. TSS는 MPC(Multi-Party Computation) 기반의 암호 프로토콜로 구현되며, 키 분산 저장, 단일 실패 지점(SPOF) 제거, 프라이버시 보장 등 다양한 보안 요구에 대응합니다. 본 글에서는 TSS의 구조, 작동 원리, MPC와의 차이점, 활용 사례, 장단점 등을 종합적으로 정리합니다.1. 개념 및 정의**TSS(Threshold Signature Scheme)**는 N개의 서명 참여자 중 T명 이상이 협력하여 하나의 서명을 생성할 수 있는 구조입니다.각 참여자는 개인 키의 일부 조각(Share)..

Topic 2025.03.31

MPC (Multi-Party Computation) 기반 서명

개요MPC(Multi-Party Computation) 기반 서명은 하나의 서명을 생성하기 위해 다수의 참여자가 각자의 비밀 정보를 공유하지 않고 협업할 수 있도록 하는 고도화된 암호 기술입니다. 특히 가상자산 지갑, 디지털 자산 수탁(Custody), DAO, Web3 서비스 등에서 **개인 키 단일 실패 지점(SPOF: Single Point of Failure)**을 제거하는 방식으로 각광받고 있으며, MPC Wallet, MPC-TSS(Threshold Signature Scheme) 구조로 널리 활용되고 있습니다.1. 개념 및 정의MPC 서명은 여러 참여자가 각각 자신의 비밀 정보를 보유한 채, 전체 개인 키를 복원하지 않고 공동으로 디지털 서명을 생성하는 방식입니다.이는 특정 개인이 전체 키를..

Topic 2025.03.31
728x90
반응형