[네트워크] 대칭키와 공개키(비대칭키) 면접 질문 정리

🙋 대칭키와 공개키의 차이에 대해 설명

대칭키와 공개키는 암호화 방식에서 사용합니다.  대칭키 암호화 방식은 암호화, 복호화에 같은 키가 사용됩니다. 따라서 속도가 빠르고 대량의 데이터 처리에 적합합니다. 파일암호화, 디스크 암호화, VPN에서 사용합니다.

공개키 암호화는 반대로 서로 다른키를 사용하게 됩니다. 공개키는 공개하는 키이며 비밀키는 소유자만 알게됩니다. 암호화는 공개키, 복호화는 비밀키로 사용됩니다. 속도는 대칭키보다 느리며 데이터 전송 보안, 디지털 서명에서 사용됩니다.

https://velog.io/@minj9_6/%EB%8C%80%EC%B9%AD%ED%82%A4%EC%99%80-%EB%B9%84%EB%8C%80%EC%B9%AD%ED%82%A4%EB%8A%94-%EB%AC%B4%EC%8A%A8-%EC%B0%A8%EC%9D%B4%EA%B0%80-%EC%9E%88%EC%9D%84%EA%B9%8C

🙋 대칭키와 공개키 같이 사용하는 이유?

대칭키는 키가 같아 속도가 빠르지만 키를 공유하는 과정에서 보안 문제가 발생할 수 있습니다. 하지만 공개키는 보안성은 높으나 속도가 느리게 됩니다. 따라서 결합하여 사용하게되는데 공개키로 대칭키를 공유하고 데이터 전송에 사용하게 됩니다. 이로 보안성, 효율성을 지키게 됩니다.

🙋 공개키 암호화가 느린 이유?

공개키 암호화는 복잡한 연산을 기반으로 하여 암호화, 복호화 속도가 느립니다. 따라서 대량의 데이터 처리에는 비효율적입니다. RSA는 소인수분해 기반이며 ECC는 타원 곡선 이론 기반으로 계산합니다.

🙋 HTTPS에서 공개키와 대칭키가 어떻게 사용되는가?

HTTPS에서 공개키와 대칭키는 SSL/TLS 프로토콜을 통해 보안을 유지하는 데 사용됩니다. HTTPS 초기 연결 시, 클라이언트는 서버의 공개키를 사용하여 대칭키(세션키)를 암호화하고 서버로 전송합니다. 서버는 자신의 비밀키로 이를 복호화하여 세션키를 얻습니다. 이후 데이터 전송은 대칭키 암호화 방식으로 이루어집니다. 대칭키 암호화는 속도가 빠르고 대량의 데이터를 효율적으로 처리할 수 있기 때문에, 서버와 클라이언트 간의 실제 데이터 전송에 사용됩니다. 이렇게 공개키 암호화는 세션키를 안전하게 교환하는 데 사용되고, 대칭키 암호화는 대량 데이터 처리를 위한 효율성을 제공합니다.