키 관리

3. 암호화 키 관리

키가 목록화되면, 키 관리는 일반적으로 교환, 저장 및 사용의 세 단계로 구성된다.

하위 섹션에서 이미 키 교환, 저장, 사용에 대해 다루고 있으므로, 이 섹션에서는 각 단계에 대한 간략한 요약만 제공한다.

• '''키 교환''': 보안 통신을 시작하기 전에 암호화 키를 안전하게 교환하는 과정이다. 디피-헬만 키 교환과 같은 방법을 통해 보안되지 않은 채널에서도 안전하게 키를 교환할 수 있다.
• '''키 저장''': 통신 보안을 유지하기 위해 키를 안전하게 보관하는 것이다. 하드웨어 보안 모듈(HSM)이나 신뢰 실행 환경(TEE)과 같은 기술을 사용할 수 있다.
• '''키 사용''': 키를 사용하는 기간과 교체 빈도를 결정하는 것이다. 공격자의 노력을 증가시키고 정보 손실을 제한하기 위해 키는 주기적으로 교체해야 한다.

3. 1. 키 목록 (Inventory)

• PCI-DSS와 같은 규정 및 요구 사항은 암호화 키에 대한 엄격한 보안 및 관리를 요구하며, 감사인은 사용 중인 관리 제어 및 프로세스를 점점 더 검토하고 있다.
• 인증서와 함께 사용되는 개인 키는 안전하게 유지해야 하며^[5], 권한이 없는 개인이 기밀 통신을 가로채거나 중요한 시스템에 무단으로 액세스할 수 있다. 적절한 역할 분담을 보장하지 못하면 암호화 키를 생성하는 관리자가 이를 사용하여 민감하고 규제된 데이터에 액세스할 수 있다.
• 인증 기관이 손상되거나 암호화 알고리즘이 파손된 경우, 조직은 모든 인증서와 키를 몇 시간 안에 교체할 준비가 되어 있어야 한다.

3. 2. 키 교환

3. 3. 키 저장

3. 4. 키 사용

4. 키 관리의 주요 과제

모든 인증서 및 개인 키 관리 전략은 모든 인증서, 해당 위치, 담당자를 포괄적으로 파악하는 것에서 시작한다. 다양한 출처의 인증서가 여러 위치에 다양한 개인 및 팀에 의해 배포되기 때문에 이는 간단한 문제가 아니다. 단일 인증 기관의 목록에만 의존하는 것은 불가능하다. 만료 전에 갱신 및 교체되지 않은 인증서는 심각한 가동 중단 및 중단을 초래할 수 있다. 그 외 몇 가지 고려 사항은 다음과 같다.

• PCI-DSS와 같은 규정 및 요구 사항^[4]은 암호화 키에 대한 엄격한 보안 및 관리를 요구하며, 감사인은 사용 중인 관리 제어 및 프로세스를 점점 더 검토하고 있다.
• 인증서와 함께 사용되는 개인 키는 안전하게 유지해야 하며^[5], 권한이 없는 개인이 기밀 통신을 가로채거나 중요한 시스템에 무단으로 액세스할 수 있다. 적절한 역할 분담을 보장하지 못하면 암호화 키를 생성하는 관리자가 이를 사용하여 민감하고 규제된 데이터에 액세스할 수 있다.
• 인증 기관이 손상되거나 암호화 알고리즘이 파손된 경우, 조직은 모든 인증서와 키를 몇 시간 안에 교체할 준비가 되어 있어야 한다.

• 확장성: 대량의 암호화 키를 관리한다.
• 보안: 외부 해커 및 악의적인 내부자로부터 키가 노출될 위험이 있다.
• 가용성: 권한 있는 사용자가 데이터에 접근할 수 있도록 보장한다.
• 이질성: 여러 데이터베이스, 애플리케이션 및 표준을 지원한다.
• 거버넌스: 데이터에 대한 정책 기반 접근 제어 및 보호를 정의한다.^[13] 거버넌스에는 데이터 보호 요구 사항 준수가 포함된다.

5. 규정 준수 (Compliance)

모든 인증서 및 개인 키 관리 전략의 시작점은 모든 인증서, 해당 위치 및 담당자를 포괄적으로 파악하는 것입니다. 이는 간단한 문제가 아닌데, 다양한 출처의 인증서가 다양한 위치에 다양한 개인 및 팀에 의해 배포되기 때문입니다. 단일 인증 기관의 목록에만 의존하는 것은 불가능합니다. 만료 전에 갱신 및 교체되지 않은 인증서는 심각한 가동 중단 및 중단을 초래할 수 있습니다.

몇 가지 고려 사항은 다음과 같습니다.

• PCI-DSS와 같은 규정 및 요구 사항^[4]은 암호화 키에 대한 엄격한 보안 및 관리를 요구하며, 감사인은 사용 중인 관리 제어 및 프로세스를 점점 더 검토하고 있습니다.
• 인증서와 함께 사용되는 개인 키는 안전하게 유지해야 하며^[5], 권한이 없는 개인이 기밀 통신을 가로채거나 중요한 시스템에 무단으로 접근할 수 있습니다. 적절한 역할 분담을 보장하지 못하면 암호화 키를 생성하는 관리자가 이를 사용하여 민감하고 규제된 데이터에 접근할 수 있습니다.
• 인증 기관이 손상되거나 암호화 알고리즘이 파손된 경우, 조직은 모든 인증서와 키를 몇 시간 안에 교체할 준비가 되어 있어야 합니다.

• '''물리적 보안''' – 가장 눈에 띄는 형태의 컴플라이언스로, 시스템 장비를 보호하기 위한 잠긴 문과 감시 카메라 등이 포함될 수 있습니다. 이러한 보호 조치는 키 자료의 인쇄본 및 키 관리 소프트웨어를 실행하는 컴퓨터 시스템에 대한 무단 접근을 방지할 수 있습니다.
• '''논리적 보안''' – 조직을 정보 도난 또는 무단 접근으로부터 보호합니다. 여기에서 암호화 키를 사용하여 데이터를 암호화하며, 암호 해독 키가 없는 사람은 데이터를 사용할 수 없게 됩니다.
• '''인적 보안''' – 이는 정보를 접근할 수 있는 권한을 필요에 따라 엄격하게 제한하여 특정 역할 또는 권한을 인적 자원에 할당하는 것을 포함합니다. 신규 직원에 대한 신원 조사는 물론, 보안을 보장하기 위해 정기적인 역할 변경이 수행되어야 합니다.

6. 키 관리 시스템 (KMS)

키 관리 시스템(KMS)은 '암호화 키 관리 시스템'(CKMS) 또는 '기업 키 관리 시스템'(EKMS)이라고도 하며, 장치 및 애플리케이션용 암호화 키를 생성, 배포, 관리하기 위한 통합된 접근 방식이다. KMS는 키 생성, 배포 및 교체를 위한 백엔드 기능뿐만 아니라, 장치에서 키를 주입하고 저장 및 관리하기 위한 클라이언트 기능을 포함하여 키 보안의 모든 측면을 포괄한다.

6. 1. 표준 기반 키 관리

6. 2. [[키 관리 상호 운용 프로토콜 (KMIP)]]

6. 2. 1. KMIP 지원 제품 (Closed Source)

• Bloombase KeyCastle^[16]
• Cryptsoft KMIP C 및 Java 서버^[17]
• Fornetix Key Orchestration^[18]
• Fortanix Data Security Manager^[19]
• 퓨처엑스 키 관리^[20]
• Gazzang zTrustee^[21]
• HP Enterprise Secure Key Manager^[22]
• IBM 분산 키 관리 시스템(DKMS)^[23]
• IBM 엔터프라이즈 키 관리 재단^[24]
• IBM 시큐리티 키 라이프사이클 매니저^[25]
• [https://www.ibm.com/cloud/hyper-protect-crypto/ IBM 클라우드 하이퍼 프로텍트 암호화 서비스]^[26]
• 오라클 키 볼트^[27]
• 오라클 키 매니저^[28]
• P6R KMIP 클라이언트 SDK^[29]
• 퀸테센스랩스 qCrypt 키 및 정책 관리자^[30]
• RSA 데이터 보호 관리자^[31]
• [https://safenet.gemalto.com/data-encryption/enterprise-key-management/key-secure/ 제멜토(Gemalto)의 SafeNet KeySecure]^[32]
• 탈레스 키 관리^[33]
• 타운센드 보안 얼라이언스 키 매니저^[34]
• 베나피 트러스트 보호 플랫폼^[35]
• 보메트릭 데이터 보안 플랫폼^[36]

6. 3. KMIP 미지원 키 관리 시스템

• 바비칸(Barbican) - OpenStack 보안 API.^[37]
• 키박스(KeyBox) - 웹 기반 SSH 접근 및 키 관리.^[38]
• EPKS - 에코 공개 키 공유(Echo Public Key Share), P2P 커뮤니티에서 암호화 키를 온라인으로 공유하는 시스템.^[39]
• Kmc-Subset137^[40] - ERTMS/ETCS 철도 애플리케이션용 UNISIG 서브셋-137^[41]을 구현하는 키 관리 시스템.
• 프라이버시아이디어(privacyIDEA) - SSH 키 관리를 지원하는 2단계 인증 관리.^[42]
• 스트롱키(StrongKey) - 오픈 소스. 2016년 소스포지(SourceForge)에서 마지막으로 업데이트되었다.^[43] 홈페이지에 따르면 이 프로젝트는 더 이상 유지 관리되지 않는다.
• 볼트(Vault) - 해시코프(HashiCorp)의 비밀 서버.^[44]
• [https://nucypher.com/ 누사이퍼(NuCypher)]
• [https://secrethub.io/ 시크릿허브(SecretHub)] - 종단 간 암호화된 SaaS 키 관리
• [https://infisical.com/ 인피지컬(Infisical)] - 종단 간 오픈 소스 비밀 관리 플랫폼.

• 아마존 웹 서비스(AWS) 키 관리 서비스(KMS)
• 벨 ID 키 매니저
• 블룸베이스 키캐슬
• 크립토매틱 CKMS
• Doppler SecretOps 플랫폼
• Encryptionizer 키 매니저 (Windows만 해당)
• 구글 클라우드 키 관리
• IBM 클라우드 키 프로텍트
• 마이크로소프트 애저 키 볼트
• 포티코어 가상 프라이빗 데이터
• SSH 커뮤니케이션 시큐리티 유니버설 SSH 키 매니저
• Akeyless Vault

6. 3. 1. 오픈 소스

• 바비칸(Barbican) - OpenStack 보안 API.^[37]
• 키박스(KeyBox) - 웹 기반 SSH 접근 및 키 관리.^[38]
• EPKS - 에코 공개 키 공유(Echo Public Key Share), P2P 커뮤니티에서 암호화 키를 온라인으로 공유하는 시스템.^[39]
• Kmc-Subset137^[40] - ERTMS/ETCS 철도 애플리케이션용 UNISIG 서브셋-137^[41]을 구현하는 키 관리 시스템.
• 프라이버시아이디어(privacyIDEA) - SSH 키 관리를 지원하는 2단계 인증 관리.^[42]
• 스트롱키(StrongKey) - 오픈 소스. 2016년 소스포지(SourceForge)에서 마지막으로 업데이트되었다.^[43] 홈페이지에 따르면 이 프로젝트는 더 이상 유지 관리되지 않는다.
• 볼트(Vault) - 해시코프(HashiCorp)의 비밀 서버.^[44]
• [https://nucypher.com/ 누사이퍼(NuCypher)]
• [https://secrethub.io/ 시크릿허브(SecretHub)] - 종단 간 암호화된 SaaS 키 관리
• [https://infisical.com/ 인피지컬(Infisical)] - 종단 간 오픈 소스 비밀 관리 플랫폼.

6. 3. 2. Closed Source

• 아마존 웹 서비스(AWS) 키 관리 서비스(KMS)
• 벨 ID 키 매니저
• 블룸베이스 키캐슬
• 크립토매틱 CKMS
• Doppler SecretOps 플랫폼
• Encryptionizer 키 매니저 (Windows만 해당)
• 구글 클라우드 키 관리
• IBM 클라우드 키 프로텍트
• 마이크로소프트 애저 키 볼트
• 포티코어 가상 프라이빗 데이터
• SSH 커뮤니케이션 시큐리티 유니버설 SSH 키 매니저
• Akeyless Vault

6. 4. KMS 보안 정책

• 기밀성
• 무결성
• 가용성
• 소스 인증^[55]

6. 5. 자체 암호화/키 (BYOE/BYOK)

7. 특수 목적 키 관리

특수 목적 키 관리는 특정한 보안 요구 사항을 충족하기 위해 설계된 키 관리 시스템을 의미한다. 공개 키 기반 구조(PKI)와 멀티캐스트 그룹 키 관리가 그 예시이다.

7. 1. 공개 키 기반 구조 (PKI)

7. 2. 멀티캐스트 그룹 키 관리

8. 한국의 암호화 키 관리 관련 법규 및 현황 (추가)

(내용 없음)

참조

_[1] 웹사이트 What Is Key Management? A CISO Perspective http://www.cryptomat[...] Cryptomathic 2016-05-30
_[2] 간행물 Key Management Springer Nature Switzerland 2023
_[3] 서적 Corporate Computer Security Pearson 2015
_[4] 웹사이트 Official PCI Security Standards Council Site - Verify PCI Compliance, Download Data Security and Credit Card Security Standards https://www.pcisecur[...] 2022-02-16
_[5] 웹사이트 How do you manage encryption keys and certificates in your organization? https://www.linkedin[...] 2023-09-25
_[6] 웹사이트 Block Cipher - an overview {{!}} ScienceDirect Topics https://www.scienced[...] 2020-12-12
_[7] 서적 Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security 2024-01-27
_[8] 웹사이트 An ancient technology gets a key makeover http://www.crainsnew[...] Crain's New York 2015-05-19
_[9] 웹사이트 Lost in translation: encryption, key management, and real security https://cloud.google[...] 2021-09-16
_[10] 서적 2018 IEEE World Congress on Services (SERVICES) 2018-07
_[11] 서적 Proceedings of the 9th Latin America Networking Conference Association for Computing Machinery 2016-10-13
_[12] 서적 2017 International Conference on ReConFigurable Computing and FPGAs (ReConFig) 2017-12
_[13] 웹사이트 Security Policy and Key Management: Centrally Manage Encryption Key http://www.slideshar[...] Slideshare.net 2013-08-06
_[14] 웹사이트 Simplifying the Complex Process of Auditing a Key Management System for Compliance http://www.cryptomat[...] Cryptomathic 2016-05-30
_[15] 웹사이트 Buyer's Guide to Choosing a Crypto Key Management System https://www.cryptoma[...] Cryptomathic 2018-03-12
_[16] 웹사이트 Bloombase KeyCastle - Enterprise Key Life-Cycle Management - Bloombase - Intelligent Storage Firewall https://www.bloombas[...]
_[17] 웹사이트 Cryptsoft http://www.cryptsoft[...] Cryptsoft 2013-08-06
_[18] 웹사이트 VaultCore - Encryption Key Management Platform | Fornetix http://fornetix.com/[...] 2019-08-29
_[19] 웹사이트 Fortanix Data Security Manager https://www.fortanix[...] Fortanix 2022-06-02
_[20] 웹사이트 Futurex Key Management Servers http://www.futurex.c[...] Futurex.com 2016-08-18
_[21] 웹사이트 Gazzang zTrustee http://www.gazzang.c[...] Gazzang.com 2013-08-06
_[22] 웹사이트 Data Encryption - Enterprise Secure Key Manager | HP® Official Site http://h17007.www1.h[...] H17007.www1.hp.com 2013-08-06
_[23] 웹사이트 IBM Enterprise Key Management Foundation (EKMF) http://www-03.ibm.co[...] 03.ibm.com 2013-08-06
_[24] 웹사이트 IBM Enterprise Key Management Foundation http://public.dhe.ib[...] 2013-02-08
_[25] 서적 Data-at-rest Encryption for the IBM Spectrum Accelerate Famil https://books.google[...] 2017-06-12
_[26] 웹사이트 Getting started with IBM Cloud Hyper Protect Crypto Services https://cloud.ibm.co[...]
_[27] 웹사이트 Key Manager | Database http://www.oracle.co[...] Oracle 2018-08-28
_[28] 웹사이트 Key Manager | Storage http://www.oracle.co[...] Oracle 2013-08-06
_[29] 웹사이트 P6R https://www.p6r.com/[...] P6R 2015-05-11
_[30] 웹사이트 qCrypt http://www.quintesse[...] Quintessencelabs.com 2016-04-01
_[31] 웹사이트 RSA Data Protection Manager - Data Encryption, Key Management http://www.emc.com/s[...] EMC 2013-08-06
_[32] 웹사이트 Cryptographic Key Management System - Gemalto's SafeNet KeySecure https://safenet.gema[...] Safenet.Gemalto.com 2013-08-06
_[33] 웹사이트 Key Management: keyAuthority - a proven solution for centralizing key management http://www.thales-es[...] Thales-esecurity.com 2013-08-06
_[34] 웹사이트 Encryption Key Management | Encryption Key Management, Cloud Security, Data Protection http://townsendsecur[...] Townsendsecurity.com 2013-08-06
_[35] 웹사이트 What We do – Venafi https://www.venafi.c[...] 2014-09-27
_[36] 웹사이트 Vormetric Data Security Platform https://web.archive.[...] Vormetric.com 2015-12-15
_[37] 웹사이트 Barbican - OpenStack https://wiki.opensta[...]
_[38] 문서 SSHKeyBox - Services and Products http://sshkeybox.com[...]
_[39] 웹사이트 Big Seven Crypto Study - Wikibooks, open books for an open world https://web.archive.[...] 2016-07-16
_[40] 웹사이트 KMC-Subject137 Library Project http://www.kmc-subse[...] 2024-07-14
_[41] 웹사이트 On-line Key Management FFFIS http://www.era.europ[...]
_[42] 문서 Authentication System privacyIDEA http://privacyidea.o[...]
_[43] 웹사이트 StrongKey http://sourceforge.n[...] 2016-04-06
_[44] 문서 Manage secrets and protect sensitive data with Vault http://vaultproject.[...]
_[45] 웹사이트 Key Management Service (AWS KMS) - Amazon Web Services (AWS) https://aws.amazon.c[...]
_[46] 웹사이트 Key Management System https://archive.toda[...] Bell ID 2014-01-17
_[47] 웹사이트 Bloombase KeyCastle - Enterprise Key Life-Cycle Management - Bloombase - Intelligent Storage Firewall https://www.bloombas[...]
_[48] 웹사이트 Cryptomathic Key Management System http://www.cryptomat[...] Cryptomathic 2015-04-20
_[49] 웹사이트 Doppler ! SecretOps Platform https://www.doppler.[...] 2022-08-26
_[50] 웹사이트 IBM Cloud Docs https://cloud.ibm.co[...]
_[51] 웹사이트 What is Azure Key Vault? https://azure.micros[...] 2022-12-18
_[52] 웹사이트 About Virtual Private Data https://web.archive.[...] Porticor.com 2013-08-06
_[53] 웹사이트 UKM Zero Trust SSH Encryption Key Management http://www.ssh.com/p[...]
_[54] 웹사이트 Encryption & Key Management Overview https://docs.akeyles[...]
_[55] 웹사이트 NIST Special Publication 800 -130: A Framework for Designing Cryptographic Key Management Systems http://nvlpubs.nist.[...] National Institute of Standards and Technology 2016-05-30
_[56] 간행물 Multicast Security (MSEC) Group Key Management Architecture https://tools.ietf.o[...] 2005-04-01