암호화

2019년 12월 22일 | 사이버

암호학은 기밀성, 데이터 무결성, 개체 인증, 데이터 출처 인증과 같은 보안 서비스를 제공하기 위해 수학적 기법을 사용하는 학문입니다. 암호학은 복호화 키 없이는 누구도 읽을 수 없는 형태(암호문)로 평문을 변환하는 과학이며, 복호화 키를 사용하면 암호화된 암호문을 다시 평문으로 복원할 수 있습니다. 이는 암호화 알고리즘 및 암호화와 밀접한 관련이 있습니다. 암호학은 민감하거나 중요한 데이터를 비공개로 유지하거나 특정 개인에게만 접근할 수 있도록 하는 암호화의 수학적 원리와 기법을 포괄합니다.

이것이 내 중소기업에 어떤 의미가 있나요?

암호화 및 암호 기술은 중소기업(SMB)이 중요하고 민감한 정보의 기밀성 과 무결성을 보호하는 데 필수적입니다 . 중소기업은 HIPAA 또는 PCI와 같은 법적 규제를 준수해야 할 수 있으며, 이러한 규제는 특정 유형의 데이터(의료 기록, 신용 카드 개인 정보)를 공개(기밀성) 또는 조작(무결성)으로부터 보호하도록 요구합니다.

중소기업(SMB)이 업계 규정 준수 요건을 충족하기 위한 한 가지 전략은 애초에 이러한 데이터를 보유하지 않는 것입니다. 예를 들어, 웹사이트나 매장 외부에서 신용 승인을 수행하는 온라인 웹 서비스와 협력하여 중소기업에 승인 코드만 제공하면 PCI 규정 준수 의무를 피할 수 있는 경우가 많습니다. 그러나 중소기업이 이처럼 중요하고 민감한 데이터를 수집하고 저장해야 하는 경우에는 AES 암호화가 강력한 보호 도구이므로 반드시 사용해야 합니다. 단, 복호화 키는 반드시 보호해야 합니다.

또한, 암호화는 분실된 기기를 금전적 손실로 만들 수 있지만, 마이크로소프트의 BitLocker나 애플의 FileVault로 노트북을 암호화하는 사이버 보안 침해는 아닙니다. 키 관리가 문제가 될 수 있으므로, 복호화 키를 암호화된 기기가 아닌 안전한 곳에 저장하는 프로그램을 마련해야 합니다.