SSH 개요 SSH(Secure Shell)는 네트워크 환경에서 보안 통신을 제공하는 클라이언트-서버 프로토콜입니다. 사용자 인증, 데이터 암호화, 무결성 검증을 통해 안전한 원격 접속 및 명령 실행이 가능하도록 설계되었습니다. Telnet, FTP 등 기존 비보안 프로토콜의 대안으로 개발되었으며, 현재 클라우드 인프라, DevOps, 시스템 관리 등 다양…
검색 결과
"RFC"에 대한 검색 결과 (총 148개)
솔트 개요 암호화 기술에서 솔트(Salt)는 암호화 과정에 무작위성을 추가하여 공격을 방지하기 위한 핵심적인 기법입니다. 주로 비밀번호 해시화 및 키派生 함수에서 사용되며, 동일한 입력 데이터에 대해 서로 다른 출력을 생성함으로써 사전 공격(예: 레인보우 테이블)을 효과적으로 차단합니다. 본 문서는 솔트의 정의, 작동 원리, 암호화 모드에서의 활용 사례, …
AEAD 개요 AEAD(Authenticated Encryption with Associated Data)는 암호화와 인증을 동시에 제공하는 암호화 모드입니다. 전통적인 암호화 방식이 데이터 기밀성만 보장했다면, AEAD는 기밀성, 무결성, 신원 인증을 통합적으로 처리합니다. 이 문서에서는 AEAD의 개념, 작동 원리, 대표적인 모드, 활용 사례를 다룹니다…
HMAC-SHA1 개요 HMAC-SHA1은 해시 기반 메시지 인증 코드(Hash-based Message Authentication Code)의 한 형태로, SHA-1 암호화 알고리즘을 기반으로 구현된 데이터 무결성 및 메시지 인증 기술입니다. 이 기술은 RFC 2104 표준으로 정의되어 있으며, 네트워크 보안 프로토콜(예: TLS, IPsec), API …
PBKDF2 개요 PBKDF2(Password-Based Key Derivation Function 2)는 암호 기반 키 유도 함수의 표준으로, RFC 2898에서 정의된 암호화 프로토콜입니다. 이 함수는 사용자 비밀번호를 암호화 키로 변환하는 데 사용되며, 보안 강화를 위해 반복 계산과 솔트(Salt)를 적용합니다. 주로 비밀번호 저장, 키 유도, 인증 …
EDE 개요 EDE(Encrypt-Decrypt-Encrypt)는 블록 암호화 기법에서 사용되는 Triple DES(3DES) 알고리즘의 핵심 동작 방식으로, 데이터를 암호화-복호화-재암호화의 세 단계로 처리하여 기존 DES(Data Encryption Standard)의 보안 취약점을 개선한 기술입니다. 이 방식은 1990년대 후반까지 널리 사용되며, A…
AES (Advanced Encryption Standard) 개요 AES(Advanced Encryption Standard)는 대칭 암호화 알고리즘 중 하나로, 미국 국립표준기술연구소(NIST)가 2001년에 채택한 데이터 암호화 표준이다. DES(데이터 암호화 표준)의 보안성 부족으로 인해 개발되었으며, 현재 전 세계적으로 널리 사용되는 암호화 기술 …
CGI (Common Gateway Interface) 개요 CGI(공통 게이트웨이 인터페이스)는 웹 서버와 외부 애플리케이션 간의 통신을 표준화한 인터페이스입니다. 1993년 미국 국립 과학 재단(NCSA)에서 개발된 이 기술은 동적 콘텐츠 생성, 사용자 입력 처리 등 서버측 작업을 가능하게 하며, 웹 기술 발전의 초기 단계에서 핵심 역할을 했습니다. C…