# 솔트 ## 개요 암호화 기술에서 **솔트**(Salt)는 암호화 과정에 무작위성을 추가하여 공격을 방지하기 위한 핵심적인 기법입니다. 주로 비밀번호 해시화 및 키派生 함수에서 사용되며, 동일한 입력 데이터에 대해 서로 다른 출력을 생성함으로써 사전 공격(예: 레인보우 테이블)을 효과적으로 차단합니다. 본 문서는 솔트의 정의, 작동 원리, 암호화 모드에...

# AEAD ## 개요 AEAD(**Authenticated Encryption with Associated Data**)는 암호화와 인증을 동시에 제공하는 암호화 모드입니다. 전통적인 암호화 방식이 데이터 기밀성만 보장했다면, AEAD는 **기밀성**, **무결성**, **신원 인증**을 통합적으로 처리합니다. 이 문서에서는 AEAD의 개념, 작동 원리...

# HMAC-SHA1 ## 개요 HMAC-SHA1은 **해시 기반 메시지 인증 코드**(Hash-based Message Authentication Code)의 한 형태로, **SHA-1 암호화 알고리즘**을 기반으로 구현된 데이터 무결성 및 메시지 인증 기술입니다. 이 기술은 RFC 2104 표준으로 정의되어 있으며, 네트워크 보안 프로토콜(예: TLS...

# PBKDF2 ## 개요 PBKDF2(Password-Based Key Derivation Function 2)는 암호 기반 키 유도 함수의 표준으로, RFC 2898에서 정의된 암호화 프로토콜입니다. 이 함수는 사용자 비밀번호를 암호화 키로 변환하는 데 사용되며, 보안 강화를 위해 반복 계산과 솔트(Salt)를 적용합니다. 주로 비밀번호 저장, 키 유...

# ChaCha20 ## 개요 ChaCha20는 **대칭 암호화 알고리즘** 중 하나인 **스트림 암호**(Stream Cipher)로, 널리 사용되는 AES(Advanced Encryption Standard)의 대안으로 설계되었습니다. 2008년 수학자이자 암호학자인 **다니엘 J. 베르나이스**(Daniel J. Bernstein)에 의해 개발되었으...

# EDE ## 개요 EDE(Encrypt-Decrypt-Encrypt)는 블록 암호화 기법에서 사용되는 Triple DES(3DES) 알고리즘의 핵심 동작 방식으로, 데이터를 **암호화-복호화-재암호화**의 세 단계로 처리하여 기존 DES(Data Encryption Standard)의 보안 취약점을 개선한 기술입니다. 이 방식은 1990년대 후반까지 ...

# AES (Advanced Encryption Standard) ## 개요 AES(Advanced Encryption Standard)는 대칭 암호화 알고리즘 중 하나로, 미국 국립표준기술연구소(NIST)가 2001년에 채택한 데이터 암호화 표준이다. DES(데이터 암호화 표준)의 보안성 부족으로 인해 개발되었으며, 현재 전 세계적으로 널리 사용되는 암...

# 암호화 (Encryption) ## 개요/소개 암호화는 정보의 기밀성을 유지하기 위해 데이터를 해석 불가능한 형태로 변환하는 기술입니다. 이는 디지털 시대에 필수적인 보안 수단으로, 개인 정보, 금융 거래, 정부 문서 등 다양한 분야에서 활용됩니다. 암호화는 **데이터의 무결성**과 **인증**을 지원하며, 공격자로부터 데이터를 보호하는 데 핵심 역할...

# CGI (Common Gateway Interface) ## 개요 CGI(공통 게이트웨이 인터페이스)는 웹 서버와 외부 애플리케이션 간의 통신을 표준화한 인터페이스입니다. 1993년 미국 국립 과학 재단(NCSA)에서 개발된 이 기술은 동적 콘텐츠 생성, 사용자 입력 처리 등 서버측 작업을 가능하게 하며, 웹 기술 발전의 초기 단계에서 핵심 역할을 했...

# SHA-256 ## 개요 SHA-256(secure hash algorithm 256)는 미국 표준기술연구소(NIST)가 개발한 **암호학적 해시 함수** 중 하나로, 데이터의 무결성 검증과 보안 인증에 널리 사용된다. SHA-2(secure hash algorithm 2) 계열의 하위 알고리즘으로, SHA-1보다 강력한 보안성을 제공하며, 암호화폐(...