# OpenSSL

OpenSSL은 네트워크를 통한 데이터 통신을 안전하게 보호하기 위해 설계된 오픈 소스 TLS(Transport Layer Security) 및 SSL(Secure Sockets Layer) 프로토콜 구현 라이브러리입니다. 주로 데이터 암호화, 디지털 인증서 관리, 그리고 안전한 통신 채널 구축을 위해 전 세계적으로 널리 사용되며, 웹 서버, 이메일 서버, VPN 등 다양한 네트워크 애플리케이션의 보안 기반이 됩니다.

## 주요 기능

OpenSSL은 크게 개발자를 위한 라이브러리와 관리자를 위한 명령줄 도구로 구성됩니다.

### 라이브러리 구성
- **libssl**: SSL/TLS 프로토콜의 구현을 담당하며, 안전한 세션 연결 및 핸드셰이크 과정을 관리합니다.
- **libcrypto**: 다양한 암호화 알고리즘을 제공하는 핵심 라이브러리로, 해시 함수, 대칭키/비대칭키 암호화, 인증서 처리 기능을 포함합니다.

### 지원 기능 및 알고리즘
- **SSL/TLS 프로토콜 지원**: 최신 TLS 1.3 및 이전 버전의 프로토콜을 지원하여 클라이언트와 서버 간의 보안 연결을 설정합니다.
- **암호화 알고리즘**:
    - **대칭키 암호화**: AES, ChaCha20 등
    - **비대칭키 암호화**: RSA, DSA, ECC(Elliptic Curve Cryptography) 등
    - **해시 함수**: SHA-2, SHA-3 등
- **openssl 명령줄 도구**: 인증서 생성, 키 생성, 네트워크 연결 테스트 및 암호화 파일 생성 등을 수행할 수 있는 강력한 CLI 도구를 제공합니다.

## 작동 원리

OpenSSL은 기본적으로 **TLS 핸드셰이크(Handshake)** 과정을 통해 통신 보안을 확립합니다.

1. **협상**: 클라이언트와 서버가 서로 지원하는 TLS 버전과 암호화 알고리즘(Cipher Suite)을 합의합니다.
2. **인증**: 서버는 자신의 공개키가 포함된 디지털 인증서를 클라이언트에 전송하며, 클라이언트는 신뢰할 수 있는 CA(인증 기관)의 루트 인증서를 통해 이를 검증합니다.
3. **키 교환**: 비대칭키 암호화를 통해 세션 키(대칭키)를 안전하게 공유합니다.
4. **데이터 전송**: 이후 모든 데이터는 합의된 세션 키를 이용한 대칭키 암호화 방식으로 빠르게 전송됩니다.

## 주요 사용 사례

### HTTPS 웹 서버 설정
웹 서버(Nginx, Apache 등)에 SSL/TLS 인증서를 설치하여 HTTP 통신을 HTTPS로 업그레이드함으로써 사용자 데이터를 보호합니다.

### 인증서 생성 및 관리
CSR(Certificate Signing Request)을 생성하여 인증 기관에 제출하거나, 테스트 환경을 위한 자체 서명 인증서를 생성합니다.

```bash
# 개인키 생성 및 자체 서명 인증서 생성 (2048비트 RSA)
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes
```

### 파일 암호화
중요한 파일을 대칭키 알고리즘을 사용하여 암호화하거나 복호화할 수 있습니다.

```bash
# AES-256-CBC 알고리즘을 이용한 파일 암호화
openssl enc -aes-256-cbc -salt -in secret.txt -out secret.txt.enc
```

## 보안 주의사항

OpenSSL은 광범위하게 사용되는 만큼 공격자의 주요 표적이 되며, 과거에 심각한 보안 취약점이 발견된 사례가 있습니다.

- **Heartbleed (CVE-2014-0160)**: OpenSSL의 Heartbeat 확장 기능에서 발생한 메모리 누수 취약점으로, 서버의 메모리 일부가 공격자에게 노출되어 비밀키나 사용자 세션 정보가 유출될 수 있었던 사례입니다.
- **업데이트의 중요성**: 새로운 취약점이 지속적으로 발견되므로, 항상 최신 안정 버전을 유지하는 것이 필수적입니다.

## 최신 동향 (OpenSSL 3.0 이후)

OpenSSL 3.0 버전부터는 아키텍처에 큰 변화가 있었습니다.

- **Provider 모델 도입**: 기존의 하드코딩된 알고리즘 구조에서 벗어나, 'Provider'라는 플러그인 방식의 구조를 도입하였습니다. 이를 통해 FIPS(연방 정보 처리 표준) 준수 모듈을 쉽게 통합하거나 사용자 정의 암호화 알고리즘을 추가할 수 있게 되었습니다.
- **API 현대화**: 레거시 API를 정리하고 더 안전하고 유연한 인터페이스를 제공하여 개발자의 편의성과 보안성을 높였습니다.