[지디넷코리아]허접군 : 보안에 대해 공부하다 보니 인증, 기밀성, 무결성이란 말이 자주 나오던데, 한글말임에도 불구하고 해석이 안되요. 무슨 뜻인가요.

미돌양 : 일반적으로 서버에 접속한 사용자 계정을 확인하는 것을 인증이라고 하지 않나요?

슈마 : 인터넷은 공개돼 있고 데이터 경로가 다양해서 상대방이 누구인지를 확인하는 절차를 거쳐야 하는데, 이런 과정에서 필요한 것이 인증(authentication)이야. 즉, 인증은 수신자와 송신자 간의 통신에서 상대방이 내가 통신하려는 사람이 맞는지를 확인하는 것이지. 그럼 기밀성은 무슨 뜻일까?

미돌양 : 일반적으로 기밀이라는 말은 어떤 회사에서 신제품을 개발했을 때, 그 제품에 대한 내용을 비밀로 해서 외부에서는 알지 못하게 할 때 많이 사용하잖아요.

슈마 : 그렇지. 통신 보안에서 기밀성(confidentiality)은 비밀스러운 내용을 통신으로 주고 받을 때 불법 침입자가 혹시 통신 내용을 가로채기 하더라도 해독할 수 없도록 데이터를 암호화하는 것이지. 네트워크 상에서 데이터의 도청을 막기 위해 암호화를 한다고 생각하면 돼.

미돌양 : 무결성이란 말은 좀 어렵네요.

슈마 : 무결성(integrity)은 일반적으로 결함이나 결점이 없다는 말로 사용하는데, 보안에서는 송신된 내용이 변경되지 않았음을 보장하는 것이지. 송신한 데이터에 대한 변조를 막기 위해 주로 해시 함수들이 사용되는데 대표적으로 MD5, SHA-1, RIPEMD-160 등이 있어. 지금까지 이야기한 인증, 기밀성, 무결성의 세 가지 사항은 모두 VPN 장비에서 제공되는 보안 서비스라고 생각하면 돼.

미돌양 : VPN을 구성할 때 터널링을 이용한다고 하던데 어떤 의미인지.

슈마 : 우리가 일상에서 사용하는 터널은 막혀 있는 길 사이에 통로를 만들고 그것을 이용해서 차나 사람들이 지나갈 수 있도록 해 놓은 길을 말하는데, VPN에서 터널은 인증, 기밀성, 무결성을 보장할 수 있는 일종의 보호막이라고 생각하면 돼.

허접군 : 그럼 VPN 사용자는 자신의 환경이 지금 터널링이 된 상태인지 그렇지 않은지 스스로 알 수 있나요?

슈마 : 인터넷 환경에서는 목적 서버 IP 어드레스로 핑(ping)을 치면 경유되는 라우터 등의 네트워크 장비에 대한 정보가 보이는데, 터널링이 됐다면 다음처럼 경유지가 보이지 않게 되겠지.

C:\WINDOWS>tracert 203.100.100.21
Tracing route to 203.100.100.21 over a maximum of 30 hops

1 * * * Request timed out.
2 * * * Request timed out.
3 31 ms 57 ms 28 ms 203.100.100.21
Trace complete.

	여기서 잠깐! 슈마 가이드 ①VPN 장비의 뒷면을 보면 몇 개의 인터페이스가 있습니다. 콘솔 포트는 VPN 장비의 환경을 설정하기 위한 인터페이스이고, 퍼블릭(PUBLIC)은 외부 인터넷에 연결하기 위한 것이며, 프라이빗(PRIVATE)은 내부 네트워크인 3계층 스위치나 코어 라우터와 연결하기 위한 인터페이스입니다.