[매드프로젝트 강좌] 암호화에 대해서 알아보자 - 01. 암호화를 왜?

최근 카카오톡으로 인하여 불거진 '보안' 이슈에 관하여 생각하다가 암호화에 대하여 정리해 놓으면 좋겠다는 생각에 일반인들을 기준으로 암호화에 대해 간단히 정리해 보려고 한다.

먼저 암호화에 대한 정의부터 알아보면 암호화는 '데이터 전송 시 불법적인 방법에 의해 데이터가 손실되거나 변경되는 것을 방지하기 위해 데이터를 변환하여 전송하는 방법' 이다. 현대 사회는 인터넷을 이용한 비즈니스가 활성화 됨에 따라 인터넷상에서 개인정보를 손쉽게 획득할 수 있게 되었다. 이에 따라 2011년 9월 말 시행된 개인정보보호법에서는 공공행정, 정보통신, 금융 및 신용정보 등 비즈니스 분야에 관계없이 국제수준에 부합하는 개인정보 처리 원칙을 단일화하여 제시하고 있다. 특히, 주민등록번호와 같은 고유식별정보가 변조, 유출 또는 도용되지 않도록 암호화 등 안전성 확보에 필요한 조치를 취하여야 한다고 명시하고 있어 데이터 보호를 위한 활동이 증가할 것으로 예상된다.

개인정보가 유출되는 경우 개인은 생명 및 신체에 대한 위협, 재산상의 손실, 사회적 평가의 저하 등 다양한 불이익을 받을 수 있다. 예를들면 최근에 애플 iCloud 사건처럼 연애인들의 사적인 사진들이 인터넷을 통해 유포된다던가 국내의 경우에는 트위터나 페이스북이 해킹당해 말도 안되는 글을 퍼뜨려 개인의 명예를 훼손하는 일이 빈번이 발생하고 있다. 이런 온라인에서의 피해는 일단 발생한 경우 회복이 어려울 뿐만 아니라 피해가 복구되기 전에 다른 게시판이나 소셜 서비스들을 통해 2차 피해가 실시간으로 발생하게 된다.

최근 이슈되고 있는 IoT에서는 반드시 개인의 동작 센싱 기술과 액츄에이션을 바탕으로 서비스를 제공하는 중요한 요소중의 하나이다. 대표적으로 나이키 퓨어밴드, 구글 글라스 등이 대표적이다. 이렇게 사물이 능동적인 처리를 할 수 있는 세상에서 정보보안의 현실은 국내의 경우 IoT의 발전과 확산을 막을 정도로 이슈되고 있으며 카카오톡 뿐만 아니라 미국의 경우 TV나 냉장고 등의 가전기기가 해킹돼 사이버 공격에 악용된 사례도 있다고 한다.

따라서, 현대사회에서 웨어러블기기나 IoT를 통해 모든 개인정보들이 데이터화 되어 가고 있고 거기에 따른 개인정보들이 엄청난 부가가치를 창출 할 수 있는 또 하나의 빅데이터 시장으로 변화해 가고 있다. 이런 데이터들을 안전하게 보호하기 위해서는 반드시 암호화 기술을 통해 보안을 강화해야 한다. 이런 암호화가 무엇인지는 다음 강좌를 통해서 간단히 암호화에 대한 기본 개념과 역사에 대해서 알아보도록 하자.