암호화 세계의 오해, 비밀 유지가 곧 안전은 아니다

보안 채널은 단순히 내용을 엿듣지 못하게 하는 것만이 전부가 아니다. 메시지 내용을 엿볼 수 없도록 막는 비밀 채널과, 내용이 중간에 수정되지 않도록 보장하는 인증 채널이 모두 합쳐져야 진정한 보안이 완성된다.

흔히 데이터를 암호화하면 모든 보안이 해결된다고 생각하지만, 실제 암호학에서는 이를 두 가지 영역으로 엄격히 나눕니다. 비밀 채널은 도청을 막아 내용을 숨기지만, 누군가 몰래 내용을 바꿔치기하는 공격에는 취약할 수 있습니다. 반면 인증 채널은 데이터가 조작되지 않았음을 보장하지만, 내용은 누구나 들여다볼 수 있습니다. 따라서 정보의 기밀성과 무결성을 동시에 갖춘 상태를 비로소 우리가 말하는 완벽한 보안 채널이라고 부릅니다.