PKI (공개 키 인프라)

PKI(공개 키 인프라)란 무엇인가요?

공개 키 인프라(PKI)는 인터넷을 통한 안전한 커뮤니케이션을 가능하게 하기 위해 디지털 키와 인증서를 관리하는 프레임워크입니다. 이는 사용자, 기기, 애플리케이션이 서로의 신원을 검증하고 데이터를 비공개로 교환할 수 있게 하는 신뢰의 토대를 제공합니다. PKI는 HTTPS 암호화, 디지털 서명, 그리고 여러 이메일 인증 프로토콜의 기반이 되는 기술입니다.

PKI의 핵심에는 수학적으로 연관된 두 개의 키, 즉 공개 키와 개인 키가 있습니다. 공개 키는 공개적으로 공유할 수 있지만, 개인 키는 반드시 비밀로 유지되어야 합니다. 이 둘은 함께 발신자나 시스템의 정당성을 입증하는 암호화, 복호화, 인증 과정을 가능하게 합니다.

PKI의 작동 방식

PKI는 인증 기관(CA)이라고 불리는 신뢰할 수 있는 주체들의 네트워크를 통해 작동하며, 이들이 디지털 인증서를 발급하고 관리합니다. 이러한 인증서는 공개 키를 특정 주체(사람, 조직, 도메인 등)와 결합하여, 그 키가 해당 주체에 속함을 확인합니다.

PKI 시스템의 주요 구성 요소는 다음과 같습니다.

• 인증 기관(CA) – 디지털 인증서를 발급하고 폐기합니다
• 등록 기관(RA) – 인증서 발급 전에 신원을 검증합니다
• 인증서 저장소 – 유효한 인증서를 저장하고 배포합니다
• 인증서 폐기 목록(CRL) – 폐기되었거나 유효하지 않은 인증서를 나열합니다
• 공개 키와 개인 키 – 암호화, 서명, 검증에 사용됩니다

보안 세션이 수립될 때 발신자는 신뢰할 수 있는 CA가 서명한 인증서를 제시합니다. 수신자는 알려진 기관을 대조하여 그 인증서를 검증하고, 변조되거나 폐기되지 않았음을 확인합니다. 검증이 완료되면 공개 키를 사용하여 메시지를 암호화하거나 디지털 서명을 검증할 수 있습니다.

PKI가 이메일 인증에 핵심적인 이유

PKI는 DKIM과 S/MIME 같은 이메일 인증 프로토콜을 보호하는 데 핵심적인 역할을 합니다. 예를 들어 DKIM에서는 도메인 소유자가 공개 키를 DNS에 게시하고, 발송 서버는 짝이 되는 개인 키를 사용하여 발신 메시지에 서명합니다. 메일 수신 측은 공개 키를 사용하여 메시지가 전송 중 변경되지 않았고 주장된 도메인에서 정말로 비롯되었는지 검증합니다.

DKIM을 넘어 PKI는 메시지 기밀성을 보호하고 다양한 커뮤니케이션 채널에서 무결성을 보장하는 암호화 시스템을 뒷받침합니다. PKI가 없다면 이메일 서명이나 인증서가 유효한지, 또는 암호화된 데이터가 가로채이거나 수정되지 않았는지 신뢰할 표준화된 방법이 없을 것입니다.

• DKIM은 PKI를 사용하여 도메인 수준의 서명을 게시하고 검증합니다
• S/MIME은 종단 간 이메일 암호화를 위해 PKI 인증서를 사용합니다
• TLS 인증서는 안전한 메일 서버 연결을 위해 PKI에 의존합니다

PKI는 디지털 신원을 암호학적 보증과 연결함으로써, 메시지 전달의 모든 단계에서 사람과 자동화 시스템이 서로를 신뢰할 수 있도록 보장합니다.

PKI와 DMARCeye

DMARCeye는 PKI 기반 인증 데이터를 활용하여 SPF, DKIM, DMARC 검사 전반에서 메시지가 어떻게 검증되는지에 대한 가시성을 높입니다. DNS에 게시된 공개 키를 분석하고 이를 인증 결과와 연관 지음으로써, DMARCeye는 조직이 잘못된 구성, 만료된 키, 신뢰할 수 없는 인증서 출처를 탐지하도록 돕습니다.

이 플랫폼은 발송 도메인과 하위 도메인 전반에 걸친 키 사용에 대한 명확한 조망을 제공하여, DKIM과 TLS 구성이 유효하고 안전하게 유지되도록 보장합니다. 이러한 지속적인 검증은 도메인 신뢰를 강화하고, 이메일 인증 인프라가 스푸핑과 변조에 대해 규정을 준수하며 견고하게 유지되도록 합니다.

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.