PKI는 오늘날 왜 중요할까?

1.도입 – PKI는 어디에나 있다!

2. PKI의 주요 활용 분야

2-1. 웹사이트 (HTTPS)

PKI의 가장 일반적인 사용 사례

HTTPS의 의미

작동 과정

1. 웹사이트는 디지털 인증서를 보유 (공개키 포함)
2. 인증서는 신뢰된 CA에 의해 발급됨
3. 브라우저가 페이지 로딩 전 인증서를 확인하여 사이트가 정상인지 검증

보호하는 것은

2-2. 이메일 (Email) 📧

PKI의 또 다른 주요 활용 분야.

두 가지 기능

① 디지털 서명된 이메일 (Digitally Signed Email)

② 암호화된 이메일 (Encrypted Email)

활용 환경

개인과 조직 모두 웹사이트처럼 이메일 계정용 인증서를 발급받을 수 있다.

2-3. 코드 서명 (Code Signing) 💾

사용자가 설치하는 소프트웨어를 신뢰할 수 있도록 도움.

작동 과정

1. 개발자나 회사가 프로그램을 만들고 자신의 개인키로 서명
2. 서명과 인증서가 소프트웨어와 함께 첨부됨
3. 사용자가 소프트웨어를 다운로드하면, 시스템이 개발자의 공개키로 서명을 확인
4. 서명이 일치하면:
   • 소프트웨어가 변조되지 않았음을 확인
   • 알려진 출처에서 왔음을 확인

보호하는 것

거의 모든 운영체제와 브라우저가 코드 서명에 의존하여 사용자를 유해한 파일로부터 보호한다.

2-4. 기타 활용 분야

PKI가 등장하는 또 다른 영역들.

3. 핵심 정리 — PKI는 디지털 기반의 일부

기억해야 할 가장 중요한 점:

PKI는 시스템을 안전하게 유지하는 디지털 기반(digital foundation)의 일부이다.

일상에서 PKI가 관여하는 순간들

→ 이 모든 상황의 백그라운드 어딘가에 PKI가 관여하고 있을 가능성이 높다.

💡 한눈에 보는 PKI 활용 맵

                    ┌──────────────────┐
                    │       PKI        │
                    └────────┬─────────┘
                             │
        ┌────────────┬───────┼────────┬─────────────┐
        ▼            ▼       ▼        ▼             ▼
   ┌─────────┐ ┌──────────┐ ┌──────┐ ┌─────────┐ ┌──────────┐
   │ 웹사이트  │ │  이메일    │ │ 코드  │ │  VPN    │ │ 무선 N/W │
   │ (HTTPS) │ │ (서명/암호) │ │ 서명 │ │ 스마트카드│ │ 문서서명  │
   └─────────┘ └──────────┘ └──────┘ └─────────┘ └──────────┘

                    ┌──────────────────┐
                    │       PKI        │
                    └────────┬─────────┘
                             │
        ┌────────────┬───────┼────────┬─────────────┐
        ▼            ▼       ▼        ▼             ▼
   ┌─────────┐ ┌──────────┐ ┌──────┐ ┌─────────┐ ┌──────────┐
   │ 웹사이트  │ │  이메일    │ │ 코드  │ │  VPN    │ │ 무선 N/W │
   │ (HTTPS) │ │ (서명/암호) │ │ 서명 │ │ 스마트카드│ │ 문서서명  │
   └─────────┘ └──────────┘ └──────┘ └─────────┘ └──────────┘