# PKCS

## 개요

**PKCS**(Public, 공개키 암호화 표준)는 공개키 기반 암호화 기술의 상호 운용성과 표준화를 목적으로 개발된 일련의 기술 표준 모음입니다. 이 표준들은 1990년대 초반 미국의 RSA 랩스(RSA Laboratories)에서 주도하여 개발되었으며, 공개키 기반 구조(PKI), 디지털 서명, 키 교환, 인증서 형식 등 다양한 암호학적 기능을 정의하고 있습니다. PKCS는 SSL/TLS, 이메일 암호화(S/MIME), 전자서명, 스마트카드 인증 등 현대 정보 보안 시스템의 핵심 기술로 널리 사용되고 있습니다.

PKCS는 총 15개의 주요 표준(PKCS #1 ~ #15)으로 구성되어 있으며, 각각은 특정 암호화 기능이나 프로토콜에 초점을 맞추고 있습니다. 이 중 일부는 현재까지도 활발히 사용되며, 다른 일부는 역사적 의미를 지닌 채 더 발전된 표준으로 대체되었습니다.

---

## 주요 PKCS 표준

다음은 가장 널리 알려지고 사용되는 PKCS 표준들입니다.

### PKCS #1: RSA 암호화 표준

PKCS #1은 RSA 암호 알고리즘의 구현을 위한 핵심 표준으로, RSA 키 생성, 암호화, 복호화, 디지털 서명 및 서명 검증 절차를 정의합니다. 현재는 **RFC 8017**로 공식화되어 있으며, "RSA Cryptography Specifications Version 2.2"라는 이름으로 관리되고 있습니다.

주요 기능:
- **OAEP**(Optimal Asymmetric Encryption Padding): 안전한 암호화를 위한 패딩 방식
- **PSS**(Probabilistic Signature Scheme): 보다 안전한 디지털 서명 방식
- 키 길이 및 형식 지정 (예: 2048비트, 4096비트 RSA 키)

예시: HTTPS 연결에서 서버 인증서의 서명 검증은 PKCS #1 기반의 RSA 알고리즘을 사용합니다.

### PKCS #7: 암호화 메시지 문법 (CMS의 전신)

PKCS #7은 디지털 서명, 암호화, 인증서 첨부 등을 위한 데이터 형식을 정의합니다. 현재는 **CMS**(Cryptographic Message Syntax)로 발전하여 **RFC 5652**에서 관리되고 있습니다.

주요 용도:
- S/MIME 이메일 보안
- 소프트웨어 서명 (예: 코드 서명 인증서)
- 데이터의 구조화된 암호화

파일 확장자: `.p7b`, `.p7c` (인증서 체인 저장)

### PKCS #8: 개인키 정보 형식

PKCS #8은 암호화된 또는 평문 형태의 개인키를 저장하기 위한 표준 형식입니다. 개인키는 일반적으로 민감한 정보이므로, 이 표준은 키의 보호를 위해 암호화 기능도 포함하고 있습니다.

형식 예시:
```text
-----BEGIN PRIVATE KEY-----
(암호화되지 않은 개인키)
-----END PRIVATE KEY-----

-----BEGIN ENCRYPTED PRIVATE KEY-----
(암호화된 개인키)
-----END ENCRYPTED PRIVATE KEY-----
```

### PKCS #10: 인증서 요청 형식 (CSR)

PKCS #10은 인증 기관(CA)에 제출하는 **인증서 서명 요청**(Certificate Signing Request, CSR)의 구조를 정의합니다. CSR에는 공개키, 주체 정보(이름, 도메인 등), 서명이 포함되며, CA는 이를 검증한 후 디지털 인증서를 발급합니다.

CSR 생성 예시 (OpenSSL 명령어):
```bash
openssl req -new -key private.key -out request.csr
```

### PKCS #12: 개인키 및 인증서 저장 형식

PKCS #12는 개인키와 관련된 인증서 체인을 하나의 파일로 패키징하여 저장하는 표준입니다. 주로 `.p12` 또는 `.pfx` 확장자를 사용하며, 비밀번호로 보호됩니다.

주요 용도:
- 웹 브라우저 또는 이메일 클라이언트에 인증서 가져오기
- 서버 간 인증서 이전

OpenSSL로 PKCS #12 파일 생성:
```bash
openssl pkcs12 -export -in cert.crt -inkey key.pem -out bundle.p12
```

---

## PKCS의 현대적 활용과 중요성

PKCS 표준은 인터넷 보안 인프라의 기반이 되는 기술로, 다음과 같은 분야에서 핵심 역할을 합니다:

- **웹 보안**: TLS/SSL 인증서는 PKCS #1, #8, #10, #12를 기반으로 동작합니다.
- **전자정부 및 전자서명**: 공인인증서, 디지털 신분증 등은 PKCS 기반의 키 관리 체계를 사용합니다.
- **클라우드 및 API 보안**: OAuth, JWT 등의 인증 메커니즘에서도 PKCS 기반 키가 활용됩니다.

---

## 참고 자료 및 관련 문서

- [RFC 8017 - PKCS #1](https://tools.ietf.org/html/rfc8017)
- [RFC 5652 - CMS (PKCS #7 후속)](https://tools.ietf.org/html/rfc5652)
- [RFC 5208 - PKCS #8](https://tools.ietf.org/html/rfc5208)
- [RFC 2986 - PKCS #10](https://tools.ietf.org/html/rfc2986)
- [RFC 7292 - PKCS #12](https://tools.ietf.org/html/rfc7292)
- RSA 랩스 공식 문서 아카이브

> **참고**: 일부 PKCS 표준(#2, #4, #9 등)은 더 이상 사용되지 않거나 다른 표준에 통합되었습니다. 최신 시스템에서는 RFC 기반의 공식 표준을 우선적으로 참조하는 것이 권장됩니다.

---

PKCS는 공개키 암호화 기술의 표준화에 기여한 역사적·기술적 중요성을 지닌 문서 모음으로, 오늘날의 보안 인터넷 환경을 가능하게 한 핵심 요소입니다.