처음 배우는 암호화

ssisks***l2018-09-18

[리뷰] 개발자라면 한번쯤은 들어봤지만 무시했을 [처음배우는암호화]를 읽고

웹 개발자로서, 암호화에 대해 많은 생각을 할 시간은 없지만 최소한의 지식이 필요함은 항상 느끼고 있었다.

특히 TLS라는 녀석은 아는 거라곤 버전이 있다는 점.

개발을 할 때, TLS버전을 숙지하고 보내야 한다는 점 정도밖에 몰랐다.

이 책은 암호학 고수로 만들어 주진 못하지만

서냥개 3년이면 풍월읊는 정도는 되게 해준다. 완벽한 이해는 할 수 없어도 이게 뭔지 그게 뭔지 감을 느끼게 해준다.

웹 개발자로서 암호에 대해 깊게 생각할 일이 아마 남은 시간 동안 없을 지도 모른다.

아마 쓸모 없는 지식일지도 모른다.

하지만 책은 결과뿐만 아니라 과정 안에도 즐거움이 있으니, 이 책을 읽는 동안 꽤 즐거웠다.

가끔 이 책을 읽으면서 수학공식 같은 것들이 나온다.

무시해도 될 정도... 라고 생각한다. 모르면 그냥 넘어가도 된다고 생각한다.

얇고 간결한 책이며, 암호학에 대해 진지하게 공부하는 분들보단 처음 시작하는 분들 또는 암호학에 대해 어느정도 귀동냥을 하고 싶은 분들에게 추천한다.

parkj***l2018-09-11

전공자 학부수준에서 대학원 수준 사이의 참고서

정보보안 관련 분야에 종사하게 되면 암호학적 지식은 정말이지 필수이다. 그러나 이름에서 느껴지듯이 상당히 부담스럽지 않을 수 없다. 암호학은 기본적으로 수학적 배경지식을 요구하기 때문에 입문자가 처음 접하기에는 결코 쉽지 않다.

그동안 내가 정보보안기사 등의 수험공부를 하면서 참고했던 암호학 서적은 아래와 같다.

인크립션 - 실용주의 암호화 : 이 책은 일단 얇고 가볍고 짧다. 펜타시큐리티의 CEO와 CTO이신 분들이 저술하신 책으로, 일반인이 읽기에도 대략적으로 암호화가 뭔지 이해할 수 있도록 문턱을 낮춘것이 큰 장점이다. 하지만 한편으론 더욱 깊은 지식을 필요로 하는 전공자들에게는 다소 설명이 아쉬울 수 있다.
알기 쉬운 정보보호개론 - 흥미로운 암호 기술의 세계(3판): 이 책은 일본의 작가이자 프로그래머인 '히로시 유키'가 작성한 책이다. 정보보안기사 시험준비 수준의 공부가 필요하다면 이 책을 추천한다. 현재 개정3판까지 출시되었다.
Everyday Cryptography: Fundamental Principles and Applications : 이 책은 University of London의 Keith Martin 교수가 집필한 책이다. 대학원생 수준의 암호학 이해가 필요한 경우 이 책이 좋다. 그만큼 두껍고 자세하지만 꽤나 어렵다.

이렇게 3가지 책을 그동안 주변에 추천하곤했는데, 내심 마음에 걸렸던 부분은 2와 3사이의 간극이었다. 히로시 유키의 책은 상세하고 이해하기 쉽지만 구체적인 구현원리에 대한 내용이 빠져 아쉬운 느낌이 있고, Everyday Cryptography의 경우 너무나도 중압감이 느껴지는 비주얼에 시작하기가 어렵다는 점이다.

그러던 중 반가운 소식이 들려왔다. Jean-Philippe Aumasson 이 저서 Serious Cryptography: A Practical Introduction to Modern Encryption 가 한글판으로 번역되어 한빛출판 역간으로 나온다는 소식이었다. 한글판의 제목은 Serious가 아닌 '처음 배우는' 암호화로 의역?되었다.ㅋㅋ

부리나케 이 책을 입수하여 탐독에 들어갔다.

undefined

일단 이 책을 믿고 추천할 수 있는 첫번째 이유는 역자분이 바로 '류광'... 이분으로 말씀드릴 것 같으면 30년 이상의 번역 경력을 가진 전문 번역가로, 커누스 교수의 『컴퓨터 프로그래밍의 예술』(The Art of Computer Programming) 시리즈와 스튜어트 러셀의 『인공지능 현대적 접근방식』(Artificial Intelligence: A Modern Approach)을 번역하신 분이다. 이분은 번역시에 어색한 직역을 사용하시는 것이 아니라 본인께서 직접 이해하신 내용을 바탕으로 문장을 재구성하여 한국인이 보기에 자연스러운 문체로 재탄생시키시는 아주 탁월한 분이시다. 이번 암호학책에서도 다양한 수학적 용어 및 전산학 키워드가 등장하는데, 업계 표준문서에서 널리 통용되는 국문으로 번역하신 것 같다. 그리고 내용이 애매한 경우 영어 원어를 병행 표기하여 이해를 도와주셨다.

개인적으로 이 책에서 얻은 가장 큰 성과는 12장의 타원곡선 암호화 부분과 마지막 장인 Quantum and Post-Quantum 암호이다. 타원 곡선 암호의 경우 워낙 개념 자체가 어렵다보니 구현도 어렵고, 그래서 다른 책에서도 대략 "수학적으로 어려운 함수를 써서.. "라는 설명으로 퉁치고 있는데, 그나마 이 책이 NIST 표준 등을 함께 언급하며 잘 설명하고 있다.

양자기반 암호 같은 경우 아직까지 꿈의 기술로만 알려져 있는데, 국내에서는 서울대와 카이스트, UNIST 등을 제외하고는 연구가 아직 미미한 상황인 것 같다. 다소 아쉬운 점은 아직 양자 암호쪽은 한국어 번역 용어가 마땅치 않은데, 이를 전부 바꾸다보니 다소 생소한 느낌이 있었다.

책의 마지막 결론 부분에서 저자는 이렇게 말한다.

2048년 4월 2일, CNN 뉴스 헤드라인을 상상해보십시오. break-crypto as a service 플랫폼이 출시되었다는 소식을 말입니다!

언젠가 양자 암호 공격이 실현될 날이 오겠지만, 그대신 양자 암호화가 대세가 되는 때도 오지않을까? 물론 그에 따른 구현 관련 이슈가 아직 가야할 길이 멀긴하지만 말이다.

tee***l2018-09-03

체계적인 초급 암호학 도서

IT 전문 출판사에서 출간된 암호학 책이다. 이 책을 처음 읽겠다고 했을 때, 주변에서는 '이거 수학 잘해야 되지 않냐?' 여부를 많이들 물어보았다. 심지어 책 설명이 "암호화"가 아니고 "암호학"이라 더 무서워보인다더라. 아직 완독은 못했기에 결론을 말하기는 조금 섣부르지만, 확실히 이 책은 수학적 사고가 꽤 요구된다. 저자가 수학 기호나 공식의 사용은 많이 절제하였다. 그래도 컴퓨터 과학의 기초와 대학 수준의 수학 실력은 필요하다. 오히려 프로그래밍은 잘 못해도 큰 지장이 없다. 소스코드가 조금 나오기는 하지만 적당히 넘어가도 된다.

두 번째로 많은 질문을 받았던 부분은 번역의 퀄리티이다. IT분야에서 첫 손에 꼽히는 전문 번역가인 류광님의 번역은 이번에도 훌륭하다. 원문의 뜻과 뉘앙스에 충실하다. <옮긴이의 말>을 참고해보면, 이번에는 한국정보통신기술협회의 정보통신용어사전, 대한수학회의 수학용어집을 기반으로 위키백과를 일부 접목해서 번역하셨다고 한다. 그래서 한글 용어 선정이나 한글 문장의 기본 퀄리티는 매우 좋다. 서술이 좀 딱딱하게 느껴지는 부분이 간혹 있지만, 적어도 번역이 의심되어 원문을 대조하며 분노할 일은 거의 없을 것이다.

이 책을 미리 접한 어떤 분의 말처럼, <처음 배우는 암호화>는 그야말로 진지한 암호학 책이다. 이 책은 딱딱하게만 느껴지는 암호학의 근본 개념과 최신 논의를 체계적으로 알려준다. 블록 암호, 기본 알고리즘, 공개 키 암호화 방안, 해시 함수, 난수 발생기 등 다루는 주제는 다양하다. 책 후반부에서는 미래에 양자 컴퓨터가 상용화되면 암호학에 어떤 문제가 있으며 어떻게 극복할 지도 알려준다. 그만큼 내용 하나하나가 쉽지는 않다. 개인적으로는 수학/통계학적 배경이 약한 편이라 참고도서로 <스토리로 이해하는 암호화 알고리즘>을 같이 읽었다. 후자는 개발자가 저술한 책이라 암호화 알고리즘의 쉬운 풀이와 구현에 집중했기에, 꽤 괜찮은 상호 보완이 되었다.

blusk***l2018-08-30

어렵지만 백과사전 같은책

요즘은 정말 개인 정보 유출에 대한 사건, 사고들이 많이 발생한다. 하루가 멀다하고 어느 사이트에서 수십, 수백만 건의 사용자 정보가 유출 되었다는 기사를 자주 듣게 된다. 그만큼 개인 정보를 탈취해서 악용 하려는 사람들이 많아지고 있다. 그래서 요즘은 개인 정보를 DB에 저장할 때에는 무조건 암호화를 해야 한다. 권장이 아니라 필수이다.

이 책에서는 각종 암호화에 대한 이론들에 대해서 설명을 해준다. 어떻게 만들어 졌으며 어떻게 만들어야 하는지에 대해서 자세히 설명해주고 있다. 그리고 암호화 기법에 대한 장,단점과 사용 사례들도 말해준다. 암호화 기법을 설명하면서 암호화 기법이 갖고 있는 장점, 그리고 어떤 부분이 취약한지, 그 취약한 부분에 의해서 어떠한 일들이 발생할 수 있는지 자세히 설명해준다. 그리고 그 부분을 극복 하려면 어떻게 해야 하는지도 설명해준다.

내가 이렇게 RSA관련 부분을 일부 캡쳐를 한것은 업무 할 때에 가장 많이 사용하고 친숙해서 이부분을 먼저 읽었다. 그냥 툴에서 지원해주는 것만 쓸줄 알았지 이게 어떻게 구현되어있는지 생각해본적은 없었는데 이렇게 자세히 설명을 해준다.

그리고 구현 방법도 알려준다. 그런데 위에 저자도 말했듯이 그런 일은 없길 바래야 할것 같다. 구현을 해봐야겠다는 생각도 안해봤지만 일단 복잡하다. 저자가 충분히 알아듣게 설명을 해주고 있는데도 이해하는데 상당히 어렵다.

그래서 내가 읽으면서 생각해본 이책에 대한 장,단점은 이렇다.

장점

- 암호화에 대한 내용을 기초부터 심화까지 자세히 알수 있다. 대학교에서 전공 서적으로 사용해도 될것 같다.

단점

- 내용이 어렵다. 암호화라는 것 자체가 쉬운 내용이 아니기 때문에 당연한거다. 그래서 이 책을 읽기 위해서는 수학적 지식도 많이 필요하다. 그렇지 않으면 이해하기가 쉽지 않다.

그래서 결론적으로 어느정도 암호화에 대해서 알고 있는 사람이 심화로 공부하기에 좋은 책이라는 생각이 들었다.

http://blusky10.tistory.com/357

jrcfore***l2018-08-29

초보자도 전문적 지식 없이 쉽게 공부할 수 있는 책

처음 배우는 암호화

Game programming gems으로 유명하신 류광님께서 옮기신 처음배우는 암호화책. 저자분의 성함부터 특색이 있어 여훈이 오래갔던 책이 바로 이번에 리뷰하게된 처음 배우는 암호화 책이다. 책의 구성은 기본적인 암호화 방법부터 심화된 암호화 방법에 이르기까지 상당히 초보자? 분들이 한번쯤 읽어보면 좋을 내용들로 구성되어있다. 물론 수리적 기반이 잘 갖춰진 분이 읽는다면 훨씬 이해가 빠르겠지만 그렇다고 수리적 기반이 없는 분이 읽어서 전혀 모를 그럴 내용들이 아니다.(솔직히 암호화 책이라 공식으로 도배되어 있을 것 같았는데.. 전혀 그렇지 않다.)

책에 관한 본격적인 리뷰에 임하기에 앞서 어떤 사람들에게 본 서를 권하는지 적어보도록 하겠다.

【어떤 독자를 위한 책인가】

이 책은 정말 친절한 책이다. 각각의 단락의 주제에 알맞은 내용들이 매우 자세히 설명되어 있고, 필요 없는 그림들이 실려있지 않기 때문에 여느 다른 책들처럼 그림 공부만 하다 끝나는? 그런 구성이 아니다. (물론 글이 많은 책을 싫어하시는 분이라면 이 책을 읽는데 약간 고될 수 있다.) 따라서 암호와 관련된 이론적인/약간의 실무적인(이 부분은 지극히 블로거의 개인적 생각) 내용을 가벼우면서도 상세히, 무겁지 않으면서도 무게감이 있는 느낌으로 공부할 수 있을 것이라 기대한다.

【책의 구성】 '처음 배우는 암호화' 책의 구성은 어떠한가.

이 책은 목차에 언급한 것처럼 고전적 접근 방법부터 현대 양자 컴퓨터와 관련된 내용까지 전산학의 암호화를 전 세대에 걸쳐 정리하고 있다. 또한 특정 주제를 던져주고 해당 내용을 자세히 정리/설명하는 방식을 택하고 있기 때문에 독자가 궁금해할 내용들을 바로바로 시원하게 해결해주는 구조로 되어있다.

【처음 배우는 암호화를 읽으며…….】

블로거가 어렸을 적엔, 암호화한다고 대충 몇가지 키 값을 선정하여 xor 연산을 반복수행해서 값을 암호화하는 것이 유행이였다. 하지만 요즘 시대에 저런식으로 암호화 하는 사람이 몇명이 있을지 모르겠고 무엇보다 시대가 좋아져서 수많은 암호화 모듈들이 오픈 소스로 인터넷에 제공되고 있다. 하지만 여기서 명심할 점은 이미 있는 것을 이용하는 것도 좋지만, 한번쯤 해당 모듈들을 직접 만들어 보며 이론과 역사적 배경이 어떻게 되는지 반드시 공부해야된다는 점이다.

###### 감사합니다 ######

한빛출판네트워크

인기 검색어 (최근 1개월간)

BOOK

CONTENTS

처음 배우는 암호화