# PBKDF2 ## 개요 PBKDF2(Password-Based Key Derivation Function 2)는 암호 기반 키 유도 함수의 표준으로, RFC 2898에서 정의된 암호화 프로토콜입니다. 이 함수는 사용자 비밀번호를 암호화 키로 변환하는 데 사용되며, 보안 강화를 위해 반복 계산과 솔트(Salt)를 적용합니다. 주로 비밀번호 저장, 키 유...
검색 결과
"CSR"에 대한 검색 결과 (총 54개)
# 충돌 공격 ## 개요 충돌 공격(Collision Attack)은 암호화 해시 함수의 취약점을 이용해 서로 다른 입력 값이 동일한 해시 값을 생성하도록 유도하는 공격 기법입니다. 이는 해시 함수의 **충돌 저항성(Collision Resistance)** 속성을 무너뜨려 데이터 무결성과 인증 시스템의 안전성을 위협합니다. 특히 디지털 서명, SSL/T...
# 해시 함수 ## 개요 해시 함수(Hash Function)는 임의 길이의 입력 데이터를 고정 길이의 출력 값으로 변환하는 수학적 함수입니다. 블록체인 기술에서 해시 함수는 데이터 무결성 보장, 트랜잭션 검증, 블록 연결 등 핵심적인 역할을 수행하며, 암호화 기술의 기반 요소로 작용합니다. 본 문서에서는 해시 함수의 정의, 특성, 블록체인에서의 활용 사...
# ChaCha20 ## 개요 ChaCha20는 **대칭 암호화 알고리즘** 중 하나인 **스트림 암호**(Stream Cipher)로, 널리 사용되는 AES(Advanced Encryption Standard)의 대안으로 설계되었습니다. 2008년 수학자이자 암호학자인 **다니엘 J. 베르나이스**(Daniel J. Bernstein)에 의해 개발되었으...
# EDE ## 개요 EDE(Encrypt-Decrypt-Encrypt)는 블록 암호화 기법에서 사용되는 Triple DES(3DES) 알고리즘의 핵심 동작 방식으로, 데이터를 **암호화-복호화-재암호화**의 세 단계로 처리하여 기존 DES(Data Encryption Standard)의 보안 취약점을 개선한 기술입니다. 이 방식은 1990년대 후반까지 ...
# 대칭 암호화 ## 개요 대칭 암호화는 데이터를 암호화하고 복호화에 동일한 키를 사용하는 암호화 기법입니다. 이 방식은 **데이터 전송의 효율성과 속도**를 중시하는 시나리오에서 널리 활용되며, 특히 디지털 자산 보호와 관련된 분야에서 중요한 역할을 합니다. 대칭 암호화는 비대칭 암호화(공개 키 기반)와 달리 **단일 키를 공유**하는 방식으로,...
# 3DES (Triple Data Encryption Algorithm) ## 개요/소개 3DES(Three Data Encryption Standard)는 전통적인 DES(Data Encryption Standard) 알고리즘을 세 번 반복 적용하여 보안성을 강화한 대칭 암호화 기법이다. 1970년대에 미국 정부에서 표준으로 채택된 DES는 56비...
# AES (Advanced Encryption Standard) ## 개요 AES(Advanced Encryption Standard)는 대칭 암호화 알고리즘 중 하나로, 미국 국립표준기술연구소(NIST)가 2001년에 채택한 데이터 암호화 표준이다. DES(데이터 암호화 표준)의 보안성 부족으로 인해 개발되었으며, 현재 전 세계적으로 널리 사용되는 암...
# MAC (Mandatory Access Control) ## 개요 MAC(Mandatory Access Control)는 시스템이 정의된 보안 정책에 따라 사용자와 자원 간의 접근을 강제적으로 제어하는 접근 제어 모델입니다. 이는 **사용자가 자신의 자원에 대한 권한을 직접 설정할 수 없는** 구조를 특징으로 하며, 특히 민감한 정보가 포함된 환경에서...
# 접근 제어 ## 개요/소개 접근 제어(Access Control)는 정보 시스템 내에서 자원에 대한 사용자 또는 시스템의 접근 권한을 관리하는 보안 기법입니다. 이는 데이터 유출, 무단 액세스, 시스템 오작동 등의 위험을 방지하기 위해 필수적인 보안 프로토콜로, 조직의 정보 자산을 보호하는 핵심 요소입니다. 접근 제어는 단순한 "허가/거부" 메커니즘을...
# 암호화 (Encryption) ## 개요/소개 암호화는 정보의 기밀성을 유지하기 위해 데이터를 해석 불가능한 형태로 변환하는 기술입니다. 이는 디지털 시대에 필수적인 보안 수단으로, 개인 정보, 금융 거래, 정부 문서 등 다양한 분야에서 활용됩니다. 암호화는 **데이터의 무결성**과 **인증**을 지원하며, 공격자로부터 데이터를 보호하는 데 핵심 역할...
# 해시 ## 개요 해시는 데이터를 고정된 길이의 숫자 또는 문자열로 변환하는 알고리즘입니다. 이 과정은 입력값에 관계없이 일관된 출력을 생성하며, 주로 데이터 검증, 인덱싱, 보안 등 다양한 분야에서 활용됩니다. 특히 데이터 과학에서는 해시를 통해 데이터 무결성 확인, 중복 제거, 효율적인 저장/검색 등을 수행합니다. ## 해시의 정의와 특징 ### ...
# 암호학적 해시 함수 ## 개요/소개 암호학적 해시 함수는 입력 데이터를 고정된 길이의 고유한 문자열(해시 값)로 변환하는 수학적 알고리즘입니다. 이 기술은 데이터 무결성 검증, 비밀번호 저장, 블록체인 등 다양한 분야에서 활용되며, **전방 일방성**(pre-image resistance), **충돌 저항성**(collision resistance) ...
# SHA-256 ## 개요 SHA-256(secure hash algorithm 256)는 미국 표준기술연구소(NIST)가 개발한 **암호학적 해시 함수** 중 하나로, 데이터의 무결성 검증과 보안 인증에 널리 사용된다. SHA-2(secure hash algorithm 2) 계열의 하위 알고리즘으로, SHA-1보다 강력한 보안성을 제공하며, 암호화폐(...