655. 블록 암호 (Block Cipher)

핵심 인사이트 (3줄 요약)

본질: 블록 암호는 네트워크 보안 기본에서 핵심 동작과 제약을 이해하게 해 주는 개념이다.

가치: 블록 암호를 이해하면 기밀성과 무결성 사이의 균형을 더 정확히 볼 수 있다.

판단 포인트: 설계 시에는 개념 자체보다 적용 조건, 운영 복잡도, 인접 기술과의 경계를 함께 판단해야 한다.

Ⅰ. 개요 및 필요성

평문 데이터를 1비트씩 처리하지 않고, 특정 길이(예: 64비트, 128비트)의 커다란 덩어리(Block) 단위로 뭉텅 썰어서 암호화와 복호화를 수행하는 대칭키 암호화 방식입니다.
평문을 암호문으로 바꿀 때, 한 번만 섞는 것이 아니라 여러 번의 복잡한 섞기 과정(Round, 라운드)을 빙글빙글 돌려서 평문과 암호문 사이의 수학적 상관관계를 완전히 박살 내버립니다(혼돈과 확산 원리).

[스트림 암호]
    │
    ▼
[블록 암호]
    │
    └──▶ [AES]

📢 섹션 요약 비유: 블록 암호는 왜 필요한지 보여주는 교통 규칙 표지판과 같다. 문제가 생긴 배경을 알면 이후 선택도 쉬워진다.

Ⅱ. 아키텍처 및 핵심 원리

1970년대에 미국 정부(NIST)가 채택한 인류 역사상 가장 유명했던 초기 1세대 블록 암호 표준입니다.

1. DES의 스펙과 구조 (페이스텔 구조)

블록 크기: 데이터를 64비트 단위 박스로 잘라서 넣습니다.
키(Key) 길이: 64비트 키를 쓰지만 파리티 비트를 빼면 실제 56비트 길이의 비밀번호를 씁니다.
구조: 좌우 데이터를 반으로 쪼개서 크로스 교차시키고 함수(S-Box)를 먹이는 과정을 무려 16바퀴(16 라운드) 반복하는 '페이스텔(Feistel)' 구조를 발명해 내어, 당시로선 외계인도 못 푸는 철옹성을 만들었습니다.

2. DES의 처참한 몰락

시간이 흘러 컴퓨터의 CPU 발전 속도(무어의 법칙)가 너무 빨라졌습니다.
56비트라는 키 길이는 경우의 수가 $2^{56}$(약 7경 개)인데, 1990년대 말 해커들이 만든 특수 슈퍼컴퓨터(Deep Crack)가 하루 종일 7경 개의 비밀번호를 1부터 무식하게 하나씩 다 찍어보는 '무차별 대입 공격(Brute-force)'을 돌렸더니 단 이틀 만에 금고가 덜컥 열려버렸습니다. 현재는 보안성이 0에 수렴하여 절대 사용 금지 권고가 내려졌습니다.

[스트림 암호]
    │
    ▼
[블록 암호]
    │
    └──▶ [AES]

📢 섹션 요약 비유: 블록 암호의 내부 원리는 기계의 톱니바퀴처럼 맞물려 돌아간다. 한 부분이 어긋나면 전체 효과가 떨어진다.

Ⅲ. 비교 및 연결

미국 정부가 다급해졌습니다. DES가 뚫렸는데, 당장 새로운 암호 체계(AES)를 만들 시간이 없었고 은행들도 기존 장비를 다 버릴 수 없었습니다.

개념: 기존의 DES 기계를 그대로 쓰되, 평문을 통과시킬 때 기계 3대를 일렬로 붙여서 3번 연속으로 돌려버리는(암호화 -> 복호화 -> 암호화) 무식하지만 확실한 땜질 처방입니다.
효과: 56비트 키를 3번 쓰니까 키 길이가 **168비트(또는 112비트)**로 늘어나는 효과가 생겨 해커가 뚫는 데 수십억 년이 걸리게 방어력을 뻥튀기했습니다.
단점: 기계를 3번이나 억지로 돌리니 소프트웨어 속도가 미친 듯이 느려져서 스마트폰 시대에 도저히 쓸 수 없었습니다. 차세대 AES가 나올 때까지 버틴 '임시방편' 모델이었습니다.

블록 암호를 볼 때는 앞뒤 개념과의 경계를 함께 봐야 전체 흐름이 선명해진다. 스트림 암호가 기반 조건을 만든다면, 블록 암호는 그 위에서 핵심 메커니즘을 구현하고, AES는 이를 더 확장된 적용 단계로 연결한다. 따라서 단일 정의보다 기밀성과 무결성에 어떤 차이를 만드는지 비교하는 것이 중요하다.

관점	선행 개념	현재 개념	확장 개념
초점	스트림 암호의 기반 정리	블록 암호의 핵심 동작	AES의 확장 적용
자원 관점	기본 조건 확보	기밀성 최적화	규모와 범위 확대
판단 포인트	도입 가능성 확인	현재 메커니즘의 적합성 판단	운영·확장 전략 연결

📢 섹션 요약 비유: DES는 1970년대에 은행들이 쓰던 '비밀번호 4자리짜리 다이얼 금고'입니다. 옛날 사람 손으로는 풀기 힘들었지만, 요즘 도둑들은 컴퓨터 모터를 달아 4자리 숫자를 1초에 만 번씩 돌려버리니(슈퍼컴퓨터 무차별 대입) 5분이면 금고가 다 따였습니다. 다급해진 은행들은 임시방편으로 똑같은 자물쇠 3개를 겹쳐 달고 번호를 각각 다르게 설정했습니다(3DES). 금고는 다시 철옹성이 되었지만, 매번 문을 열 때마다 자물쇠를 3번이나 따야 해서 은행 직원(CPU)들이 느려터졌다고 불평하기 시작했습니다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 블록 암호를 단독 개념으로 외우기보다 어떤 병목을 줄이기 위한 선택인지 먼저 따져야 한다. 특히 스트림 암호 수준의 기본 대책으로 충분한지, 아니면 블록 암호가 제공하는 메커니즘이 실제로 필요한지 구분해야 한다. 이후 확장 단계에서는 AES와 같은 후속 기술, 자동화 체계, 표준 호환성까지 함께 검토해야 한다.

실무 체크리스트

현재 문제의 핵심이 기밀성 부족인지, 무결성 악화인지 먼저 분리한다.
블록 암호가 추가하는 복잡도와 운영 이득이 균형을 이루는지 확인한다.
도입 후에는 인접 기술인 AES와의 연계 방식을 함께 검증한다.

안티패턴

블록 암호의 장점만 보고 트래픽 패턴이나 운영 비용을 무시한 채 과도 도입하는 설계
스트림 암호와의 경계를 정리하지 않아 중복 투자나 정책 충돌을 만드는 설계
📢 섹션 요약 비유: 블록 암호를 실제로 쓰는 판단은 도구 상자를 고르는 일과 비슷하다. 좋아 보이는 도구보다 지금 문제에 맞는 도구가 중요하다.

Ⅴ. 기대효과 및 결론

블록 암호는 네트워크 보안 기본을 이해할 때 핵심 축을 잡아 주는 개념이다. 올바르게 적용하면 기밀성 개선과 구조적 단순화에 기여하지만, 조건을 잘못 잡으면 오히려 복잡도와 운영 부담이 커질 수 있다. 앞으로는 AES, 자동화된 신뢰 체계, 자동화 운영과의 결합을 통해 더 정교하게 발전할 가능성이 크다. 따라서 이 개념은 정의 자체보다 “언제 쓰고 언제 다른 방법으로 넘길 것인가”의 관점으로 기억하는 것이 좋다. 향후에는 자동화된 신뢰 체계 같은 자동화 흐름과 결합되어 더 정교한 형태로 확장될 가능성이 크다.

📢 섹션 요약 비유: 블록 암호는 큰 흐름 속에서 기억해야 오래 남는다. 지금의 장점과 다음 확장 방향을 같이 보면 전체 그림이 선명해진다.

📌 관련 개념 맵

개념	연결 포인트
스트림 암호	현재 개념이 등장하기 전에 갖춰야 할 배경이나 인접 선행 개념이다.
인증 (Authentication)	통신 상대가 진짜인지 확인한다.
암호화 (Encryption)	데이터를 읽지 못하게 보호한다.
AES	현재 개념이 확장되거나 적용 단계로 이어질 때 자주 함께 언급된다.

📈 관련 키워드 및 발전 흐름도

[선행 개념: 스트림 암호]
    │
    ▼
[현재 개념: 블록 암호]
    │
    ├──▶ [확장 A: AES]
    └──▶ [확장 B: 자동화된 신뢰 체계]

블록 암호는 스트림 암호에서 출발해 현재 메커니즘을 정교화하고, 이후 AES와 자동화된 신뢰 체계 같은 확장 흐름으로 이어진다고 보면 기억이 오래간다.

👶 어린이를 위한 3줄 비유 설명

비밀 편지를 보낼 때는 자물쇠와 비밀번호가 필요해요.
이 개념은 누가 진짜 친구인지 확인하고, 편지가 바뀌지 않았는지도 살펴봐요.
그래서 나쁜 사람이 중간에 훔쳐보거나 바꾸기 어려워져요.