기회주의적 암호화

3. 구현 방식

기회주의적 암호화(OE)는 다양한 시스템 및 프로토콜에서 구현될 수 있다.

• 라우터: FreeS/WAN 프로젝트는 초기 OE 지지자 중 하나였으며, 이는 Libreswan 개발로 이어졌다.^[2] Libreswan은 IPsec을 사용한 OE에 대한 다양한 인증 후크를 지원하며, AUTH-NULL^[3]을 사용한 기회주의적 IPsec을 지원한다. 도메인 이름 시스템 보안 확장(DNSSEC) 및 Kerberos 지원 작업도 진행 중이다. Openswan은 OpenWrt 프로젝트로 이식되었으며,^[4] 역 DNS 레코드를 사용하여 키 교환을 용이하게 했다. OpenVPN 등을 사용하여 특정 도메인에 대해 OE와 유사하게 작동하는 동적 VPN 링크를 설정할 수 있다.^[5]
• Linux 및 Unix 계열 시스템: FreeS/WAN, Openswan, strongSwan과 같은 파생 제품들은 IPsec 기반 기술을 사용하여 OE 모드로 작동하는 VPN을 제공한다.^[1] 난독화된 TCP는 OE를 구현하는 또 다른 방법이다.^[1]
• Windows OS: 마이크로소프트 윈도우는 기본적으로 OE를 구현하며, IPsec을 사용하여 트래픽을 보호한다.^[6] MMC에서 "로컬 컴퓨터의 IP 보안 정책"을 편집하여 "(보안 요청)" 정책을 할당하면 Kerberos 환경에서 선택적으로 IPsec을 켤 수 있다. NAT 뒤에 양쪽 시스템이 모두 위치하는 경우 NAT 트래버설(NAT-T)을 통해 문제를 해결할 수 있다.^[7]
• 이메일: SMTP STARTTLS 확장이나 인터넷 메시지 액세스 프로토콜(IMAP) STARTTLS 확장을 사용하여 이메일 트래픽에 OE를 적용할 수 있으며, 자체 서명된 인증서를 사용할 수 있다. 많은 시스템은 암호화 키를 먼저 획득하고 실패하면 일반 텍스트로 이메일을 보내는 방식을 사용한다. PGP, p≡p, Hushmail, Ciphire 등이 이러한 방식으로 작동한다. SMTP의 STARTTLS는 자체 서명된 인증서와 함께 배포되는 경우가 많아,^[8] 대부분의 이메일 트래픽이 기회주의적으로 암호화된다.^[9]
• VoIP: 일부 VoIP 솔루션은 음성 트래픽 암호화를 제공한다. Sipura Technology 및 Linksys의 일부 ATA에는 SRTP 구현이 포함되어 있다. 스카이프와 Amicima는 보안 연결만 사용하며, Gizmo5는 클라이언트 간에 보안 연결을 시도한다. 필립 짐머만 등은 ZRTP라는 VoIP 암호화 프로토콜을 제안했다.^[10]
• 웹사이트: WWW/HTTP 연결 암호화를 위해 HTTPS가 사용되지만, 웹사이트 운영자에게 상당한 관리 비용을 발생시킨다. 자기 서명 인증서를 사용하면 웹 브라우저에 경고가 표시되므로 사용이 권장되지 않는다.^[11][12] HTTPS Everywhere와 같은 브라우저 확장 프로그램은 자동으로 연결을 HTTPS로 전환한다. HTTP/2에서 진정한 기회주의적 암호화를 실현하는 방법에 대한 제안이 논의되었다.^[18]

3. 1. 라우터

3. 2. Linux 및 Unix 계열 시스템

3. 3. Windows OS

3. 4. 이메일

3. 5. VoIP

3. 6. 웹사이트

4. 한계점

STARTTLS는 SMTP와 함께 사용되는 경우가 많은데, 이는 능동적인 도청에 노출될 경우 STRIPTLS 공격에 취약하다는 한계점이 있다.

참조

_[1] 웹사이트 FreeS/WAN Project: History and Politics http://www.freeswan.[...] 2003-05-13
_[2] 웹사이트 History and implementation status of Opportunistic Encryption for IPsec https://nohats.ca/wo[...] 2013-09-12
_[3] 웹사이트 HOWTO: Opportunistic IPsec - Libreswan https://libreswan.or[...] 2022-07-14
_[4] 웹사이트 IPSec Howto http://wiki.openwrt.[...] OpenWrt Community wiki 2007-10-24
_[5] 웹사이트 Creating a Dynamic VPN http://www.wisq.net/[...] 2007-10-24
_[6] 웹사이트 (Request Security) http://slashdot.org/[...] 2006-03-15
_[7] 웹사이트 L2TP/IPsec NAT-T update for Windows XP and Windows 2000 http://support.micro[...] Microsoft 2007-10-24
_[8] 웹사이트 Starttls(8) - OpenBSD manual pages http://mdoc.su/o56/s[...]
_[9] 웹사이트 The Current State of SMTP STARTTLS Deployment https://facebook.com[...] Facebook 2014-05-13
_[10] 문서 ZRTP: Extensions to RTP for Diffie-Hellman Key Agreement for SRTP "//tools.ietf.org/ht[...]
_[11] 뉴스 Firefox 37 arrives with Opportunistic Encryption support http://thehackernews[...] 2015-04-04
_[12] 뉴스 Mozilla Dials Back on Firefox Opportunistic Encryption http://www.eweek.com[...] 2015-04-06
_[13] 웹사이트 Google Code Archive - Long-term storage for Google Code Project Hosting https://code.google.[...]
_[14] 문서 Minimal Unauthenticated Encryption (MUE) for HTTP/2 "//tools.ietf.org/ht[...]
_[15] 웹사이트 HTTP/2.0 — The IETF is Phoning It In (Bad protocol, bad politics) http://queue.acm.org[...] ACM Queue 2015-01-06
_[16] 간행물 'Re: Last Call: <draft-ietf-httpbis-http2-16.txt> (Hypertext Transfer Protocol version 2) to Proposed Standard' https://lists.w3.org[...] 2015-01-07
_[17] IETF RFC IMAP,POP3과 ACAP에서의 TLS의 사용（Using TLS with IMAP, POP3 and ACAP）
_[17] IETF RFC Transport Layer Securityを用いたセキュアなSMTPの為のSMTP サービス拡張（SMTP Service Extension for Secure SMTP over TLS）
_[17] 문서 Postfix TLS サポート http://www.postfix-j[...]
_[17] 문서 Exchange Server で TLS プロトコルを使用して SMTP 通信を保護する方法 https://support.micr[...]
_[18] 문서 Opportunistic Security for HTTP http://httpwg.github[...]
_[19] 웹인용 FreeS/WAN Project: History and Politics http://www.freeswan.[...] 2007-11-24