ITPE * JackerLab

개요RPKI는 BGP(Border Gateway Protocol)의 취약점을 보완하여 IP 주소 자원의 경로 정보를 암호학적으로 검증할 수 있도록 설계된 인터넷 라우팅 보안 인프라입니다. IP 주소와 AS(Autonomous System)의 소유권을 검증함으로써 BGP 하이재킹(BGP Hijacking) 및 경로 오류(Route Leak)를 방지하는 데 핵심적인 역할을 합니다.1. 개념 및 정의**RPKI(Resource Public Key Infrastructure)**는 IP Prefix와 이를 광고할 수 있는 AS(자율 시스템) 간의 관계를 디지털 서명 기반으로 인증하는 체계입니다. 이는 전통적인 X.509 PKI를 기반으로 하며, 인터넷 자원(IP, ASN) 할당 체계에 통합되어 운영됩니다.목적:..

개요전자봉투(Digital Envelope)는 대칭키 암호와 공개키 암호를 결합하여 데이터를 안전하게 전송하기 위한 하이브리드 암호화 기법입니다. 대칭키의 빠른 암호화 속도와 공개키의 안전한 키 분배 기능을 동시에 활용하여, 민감한 정보를 신뢰성 있게 전달할 수 있도록 설계된 방식입니다. 이메일 보안, 파일 암호화, 전자지불 시스템 등 다양한 분야에서 널리 사용되고 있습니다.1. 개념 및 정의전자봉투는 평문 데이터를 대칭키로 암호화한 후, 이 대칭키를 수신자의 공개키로 암호화하여 함께 전송하는 구조입니다. 수신자는 자신의 개인키로 대칭키를 복호화하고, 해당 대칭키로 본문 데이터를 복호화함으로써 전체 메시지를 안전하게 복원할 수 있습니다. 이는 속도와 보안을 동시에 충족하는 이상적인 전송 방식으로 간주됩니..

개요전자서명(Digital Signature)은 전자 문서에 서명자의 신원을 확인하고 문서의 무결성을 보장하기 위한 암호 기반 기술입니다. 법적 효력과 보안성을 동시에 갖추어 공공기관, 금융기관, 기업 등 다양한 분야에서 광범위하게 사용되고 있으며, 블록체인, 이메일 보안, 전자계약 등에서도 핵심적으로 활용됩니다.1. 개념 및 정의전자서명은 공개키 기반 구조(PKI: Public Key Infrastructure)를 활용하여 생성되며, 서명자는 개인키로 문서에 서명하고 수신자는 공개키로 해당 서명의 진위 여부를 검증합니다. 이는 서명자의 신원 확인과 함께, 문서가 위변조되지 않았음을 증명할 수 있는 기능을 제공합니다.2. 특징 특징 설명 비고 인증 기능서명자의 신원을 확인 가능비대면 거래에서도 활용 ..

개요ISO/IEC 29115는 디지털 환경에서 신원 인증 및 인증 관리(Authentication Assurance Framework, AAF)를 위한 국제 표준입니다. 이 표준은 전자 거래, 온라인 서비스, 기업 네트워크 등에서 신원 확인 및 보안 수준을 설정하는 지침을 제공하며, 다양한 보안 요구사항을 충족하는 다층적 인증 방식을 정의합니다. 본 글에서는 ISO/IEC 29115의 개념, 주요 인증 관리 원칙, 적용 방법 및 준수의 필요성을 살펴봅니다.1. ISO/IEC 29115란?ISO/IEC 29115는 신뢰할 수 있는 신원 인증을 위한 체계적인 프레임워크를 제공하는 표준으로, 조직이 디지털 환경에서 안전한 인증 및 접근 관리 시스템을 구축할 수 있도록 지원합니다. 이를 통해 사용자 계정 도용,..