IEC 11770편집자 확인
문서의 각 단락이 어느 리비전에서 마지막으로 수정되었는지 확인할 수 있습니다. 왼쪽의 정보 칩을 통해 작성자와 수정 시점을 파악하세요.
r1
unisquads
2026.02.27
기여도
unisquads
100%
IEC 11770 | |
표준 번호 | ISO/IEC 11770 |
표준 제목 | Information technology — Security techniques — Key management |
분류 | 국제 표준 |
제정 기관 | ISO/IEC JTC 1/SC 27 |
관련 분야 | 정보 기술 보안 기술 키 관리 |
상세 정보 | |
목적 | 키 관리에 대한 일반 모델을 정의하고, 키 관리 메커니즘을 제공하며, 키 관리 메커니즘의 사용을 위한 요구사항을 명시합니다. |
구성 | ISO/IEC 11770-1: General model ISO/IEC 11770-2: Mechanisms using symmetric techniques ISO/IEC 11770-3: Mechanisms using asymmetric techniques ISO/IEC 11770-4: Mechanisms based on weak secrets ISO/IEC 11770-5: Group key management ISO/IEC 11770-6: Key derivation |
키 관리 목표 | 키의 기밀성 키의 무결성 키의 가용성 |
키 관리 단계 | 키 생성 키 저장 키 분배 키 사용 키 갱신 키 폐기 키 보관 키 복구 |
r1
unisquads
2026.02.27
기여도
unisquads
100%
1. 개요
1. 개요
ISO/IEC 11770은 정보 기술 보안 기술 분야에서 키 관리에 관한 국제 표준이다. 이 표준은 암호화 시스템에서 사용되는 암호 키를 안전하게 생성, 저장, 분배, 사용, 갱신, 폐기하는 방법과 절차를 정의한다. 효과적인 키 관리는 암호학적 보안의 핵심 요소로, 키가 노출되거나 오용될 경우 전체 시스템의 보안이 무너질 수 있기 때문이다.
이 표준은 여러 부문으로 구성되어 있으며, 각 부문은 특정 암호 기술에 기반한 키 관리 메커니즘을 다룬다. 주요 부문으로는 일반 개념과 모델을 정의하는 부분, 대칭 키 암호 기반 메커니즘, 비대칭 키 암호 기반 메커니즘, 암호 검증 정보 보호 기반 메커니즘, 그리고 키 자료 그룹 사용을 위한 메커니즘을 포함한다. 이를 통해 다양한 보안 프로토콜과 응용 시스템에 필요한 키 관리 솔루션을 제공한다.
ISO/IEC 11770은 ISO와 IEC의 합동 기술 위원회인 ISO/IEC JTC 1의 하위 위원회 ISO/IEC JTC 1/SC 27에서 개발 및 유지관리된다. 이 표준은 정보 보안 시스템을 설계하고 구현하는 기관, 개발자, 평가자들에게 중요한 지침이 되며, 상호운용성과 보안 수준의 일관성을 보장하는 데 기여한다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
2. 부문별 내용
2. 부문별 내용
2.1. ISO/IEC 11770-1: 일반 개념 및 모델
2.1. ISO/IEC 11770-1: 일반 개념 및 모델
ISO/IEC 11770-1은 키 관리에 관한 국제 표준인 ISO/IEC 11770 시리즈의 첫 번째 부문으로, 키 관리의 일반적인 개념, 모델, 용어 및 기본 요구사항을 정의한다. 이 부문은 키 관리의 기본 틀을 제공하여, 이후 부문들에서 다루는 구체적인 암호 기반 메커니즘에 대한 공통된 이해와 접근 방식을 제시하는 역할을 한다.
이 표준은 키 관리의 핵심 요소인 키 생성, 키 분배, 키 저장, 키 갱신, 키 폐기 등 키의 전 주기에 걸친 일반적인 모델을 설명한다. 또한, 키 관리 시스템에서 고려해야 할 위협과 보안 목표, 그리고 다양한 통신 환경(예: 양방향, 다자간)에서의 키 관리 시나리오를 제시한다. 이를 통해 정보 기술 시스템 설계자와 개발자가 보안 프로토콜을 설계하거나 평가할 때 필요한 기초를 마련한다.
ISO/IEC 11770-1은 또한 키 관리와 관련된 핵심 용어를 표준화하여, 사물인터넷, 클라우드 컴퓨팅, 전자상거래 등 다양한 분야에서 키 관리에 관한 논의와 문서화 시 혼란을 줄이고 명확한 의사소통을 가능하게 한다. 이는 암호학 및 정보 보안 분야의 기술자, 연구자, 표준화 기관 간의 협업에 중요한 기반이 된다.
2.2. ISO/IEC 11770-2: 대칭 암호 기반 메커니즘
2.2. ISO/IEC 11770-2: 대칭 암호 기반 메커니즘
ISO/IEC 11770-2는 대칭 암호 기반의 키 관리 메커니즘을 정의한다. 이 부문은 두 개 이상의 엔터티가 사전에 공유된 대칭 키나 암호를 기반으로 새로운 세션 키를 안전하게 설정하거나 키 자료를 전달하는 방법을 규정한다. 주요 목표는 통신 당사자 간에 인증된 키를 확립하여 이후의 기밀성과 무결성 보호에 사용할 수 있도록 하는 것이다.
이 표준은 다양한 키 설정 메커니즘을 제공하며, 크게 키 전송 메커니즘과 키 합의 메커니즘으로 구분된다. 키 전송 메커니즘은 한 당사자가 생성한 키를 다른 당사자에게 안전하게 전달하는 방식을, 키 합의 메커니즘은 두 당사자가 각자의 입력을 바탕으로 공동의 키를 도출하는 방식을 다룬다. 이러한 메커니즘은 인증 서버를 포함한 2자 또는 3자 모델에서 적용될 수 있다.
표준에 포함된 메커니즘들은 메시지 인증 코드나 암호화를 활용하여 재전송 공격과 같은 위협으로부터 보호한다. 구체적인 예로는 패스워드를 사용한 키 파생, 타임스탬프나 넌스를 이용한 키 전송 프로토콜 등이 있다. 이는 온라인 뱅킹, 전자 상거래, 기업 네트워크 등 인증과 보안 세션 설정이 필수적인 다양한 정보 시스템에 적용된다.
ISO/IEC 11770-2는 키 관리의 수명 주기 중 생성, 저장, 분배, 사용, 폐기 단계에서 특히 분배와 설정에 초점을 맞춘다. 이 표준은 ISO/IEC 11770-1에서 정의된 일반 키 관리 프레임워크를 따르며, 비대칭 암호 기반 방식을 다루는 ISO/IEC 11770-3와 상호 보완적인 관계에 있다.
2.3. ISO/IEC 11770-3: 비대칭 암호 기반 메커니즘
2.3. ISO/IEC 11770-3: 비대칭 암호 기반 메커니즘
ISO/IEC 11770-3은 비대칭 암호 기술을 활용한 키 관리 메커니즘을 정의하는 표준이다. 이 부분은 공개 키 암호 시스템을 사용하여 두 당사자 또는 다수의 당사자 간에 암호 키를 안전하게 설정하고 배포하는 방법을 규정한다. 디피-헬만 키 교환과 같은 수학적 문제의 난이도에 기반한 메커니즘, 그리고 디지털 서명과 공개 키 암호화를 결합한 메커니즘 등이 포함된다.
이 표준은 키를 생성, 저장, 배포, 사용, 갱신, 폐기하는 전 주기에 걸쳐 필요한 보안 요구사항을 충족시키는 프로토콜과 절차를 제공한다. 특히, 기밀성, 무결성, 인증 등의 보안 서비스를 보장하면서 세션 키나 마스터 키를 안전하게 공유할 수 있는 다양한 방안을 제시한다. 이는 공개 키 인프라(PKI)와 같은 환경에서의 상호 운용성을 지원하는 데 중요한 역할을 한다.
ISO/IEC 11770-3에 정의된 메커니즘은 전자 상거래, 전자 정부, 금융 거래, 디지털 저작권 관리(DRM) 등 다양한 정보 시스템과 네트워크 보안 응용 분야에 적용된다. 이 표준은 ISO/IEC 11770 시리즈의 다른 부분, 예를 들어 일반 모델을 다루는 ISO/IEC 11770-1과 함께 참조되어 포괄적인 키 관리 체계를 구성하는 데 기여한다.
2.4. ISO/IEC 11770-4: 암호 검증 정보 보호 기반 메커니즘
2.4. ISO/IEC 11770-4: 암호 검증 정보 보호 기반 메커니즘
ISO/IEC 11770-4는 키 관리의 한 부분으로, 암호 검증 정보를 보호하는 데 초점을 맞춘 메커니즘을 정의한다. 이 표준은 사용자 인증 과정에서 사용되는 비밀 정보, 예를 들어 패스워드나 PIN과 같은 지식 기반 인증 요소를 안전하게 관리하고 교환하기 위한 기법을 제공한다. 주된 목적은 이러한 민감한 검증 정보가 저장 및 전송 중에 노출되는 것을 방지하여, 인가되지 않은 접근으로부터 시스템을 보호하는 것이다.
이 부분에서는 암호 검증 정보를 보호하기 위한 다양한 프로토콜과 암호학적 기법을 기술한다. 대표적으로, 검증 정보를 일방향 함수를 사용해 해시하여 원본 값을 복구할 수 없도록 저장하는 방법, 또는 안전한 채널을 통해 검증 정보를 암호화하여 전송하는 방법 등이 포함될 수 있다. 이를 통해 서버 측에 저장된 패스워드 파일이 유출되더라도 실제 비밀번호를 쉽게 알아낼 수 없도록 하는 등, 실질적인 보안 강화를 도모한다.
ISO/IEC 11770-4에서 정의하는 메커니즘은 온라인 뱅킹, 전자 상거래, 엔터프라이즈 시스템 로그인 등 다양한 인증 시나리오에 적용된다. 특히 개인정보보호 규정이 엄격한 환경에서 사용자 자격 증명을 안전하게 처리하는 표준화된 방법을 제시함으로써, 시스템 간 상호운용성을 보장하고 보안 설계의 일관성을 높이는 데 기여한다. 이는 ISO/IEC 27001과 같은 정보보안 관리체계 표준의 구현을 지원하는 기반 기술이 되기도 한다.
2.5. ISO/IEC 11770-5: 키 자료 그룹 사용을 위한 메커니즘
2.5. ISO/IEC 11770-5: 키 자료 그룹 사용을 위한 메커니즘
ISO/IEC 11770-5는 키 관리 표준의 일부로, 키 자료 그룹 사용을 위한 메커니즘을 정의한다. 이 부분은 여러 개의 키 자료를 하나의 그룹으로 관리하고, 그룹 내에서 키를 선택적으로 사용하거나 결합하는 방법을 제공한다. 이를 통해 암호 시스템의 유연성과 보안성을 높일 수 있다. 이 표준은 키 자료의 생성, 저장, 배포, 사용, 갱신, 폐기 등 전 주기에 걸친 그룹 기반 관리 절차를 포함한다.
표준에서 다루는 주요 메커니즘은 그룹 키 관리, 그룹 내 키 선택 및 결합, 그리고 그룹 키 합의 프로토콜 등이다. 이는 멀티미디어 콘텐츠 보호, 디지털 저작권 관리, 그리고 사물인터넷 환경에서 여러 장치 간의 안전한 통신을 구성하는 데 유용하게 적용될 수 있다. 특히 클라우드 컴퓨팅이나 분산 시스템에서 중앙 집중식 키 관리의 부담을 줄이고, 확장성을 제공하는 데 기여한다.
ISO/IEC 11770-5는 다른 부분들과 마찬가지로 ISO/IEC JTC 1/SC 27 위원회에서 개발 및 유지보수된다. 이 표준은 정보 기술 보안 체계를 설계하고 구현하는 전문가들에게 실질적인 지침을 제공한다. 키 관리의 복잡성을 줄이고 효율성을 높이기 위한 국제적으로 합의된 방법론을 제시함으로써, 상호 운용성 있는 안전한 디지털 인프라 구축을 지원한다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
3. 목적 및 중요성
3. 목적 및 중요성
ISO/IEC 11770은 정보 기술 보안 분야에서 키 관리를 위한 체계적인 프레임워크와 구체적인 메커니즘을 제공하는 것을 핵심 목표로 한다. 이 표준은 안전한 통신이나 데이터 저장을 위해 필수적인 암호 키의 수명 주기 전반, 즉 생성, 저장, 분배, 사용, 갱신, 폐기까지의 관리를 표준화한다. 이를 통해 서로 다른 시스템이나 조직 간에 상호 운용성을 보장하고, 키 관리 과정에서 발생할 수 있는 보안 취약점을 최소화하는 데 기여한다.
이 표준의 중요성은 현대 디지털 보안의 근간이 되는 암호화 기술이 제대로 기능하기 위해서는 키 자체의 안전한 관리가 전제 조건이기 때문이다. 강력한 암호 알고리즘이라도 키가 유출되거나 부적절하게 관리되면 전체 보안 체계가 무너질 수 있다. 따라서 ISO/IEC 11770은 금융 거래, 전자 정부, 의료 정보 보호, 사물인터넷 등 다양한 분야에서 신뢰할 수 있는 보안 서비스를 구축하기 위한 필수 표준으로 자리 잡았다.
표준은 대칭 암호와 비대칭 암호 등 다양한 암호 체계에 따른 키 관리 메커니즘을 별도의 부속서로 제시하여, 시스템 설계자와 보안 전문가가 특정 환경과 요구사항에 맞는 적절한 키 관리 방안을 선택할 수 있도록 돕는다. 이는 클라우드 컴퓨팅, 모바일 보안 등 새로운 기술 환경에서도 표준화된 키 관리 원칙을 적용할 수 있는 기반을 마련한다는 점에서 그 가치가 크다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
4. 적용 분야
4. 적용 분야
ISO/IEC 11770은 키 관리의 국제 표준으로, 다양한 정보 기술 환경에서 암호 키를 안전하게 생성, 저장, 분배, 사용, 갱신, 폐기하는 방법을 제공한다. 이 표준의 메커니즘들은 네트워크 보안, 클라우드 컴퓨팅, 전자상거래, 디지털 서명 및 공개 키 기반 구조 등 광범위한 분야에 적용되어 데이터 기밀성과 무결성을 보장하는 기반을 마련한다.
특히, 금융 거래, 전자 정부 서비스, 의료 정보 시스템, 스마트 그리드 및 사물인터넷 기기 간 통신과 같이 높은 보안이 요구되는 환경에서 핵심적인 역할을 한다. 표준의 각 부문은 서로 다른 암호 기술(대칭 키 암호, 비대칭 키 암호 등)에 기반한 메커니즘을 정의함으로써, 시스템 설계자와 개발자가 특정 보안 요구사항과 아키텍처에 맞는 적절한 키 관리 솔루션을 선택하고 구현할 수 있도록 지원한다.
이를 통해 서로 다른 조직이나 시스템 간에 안전한 상호 운용성을 달성하고, 암호 프로토콜의 전반적인 보안 강도를 높이는 데 기여한다. 결과적으로 ISO/IEC 11770은 디지털 신뢰의 근간이 되는 키의 생명주기를 체계적으로 관리하기 위한 필수적인 지침으로 자리 잡고 있다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
5. 관련 표준
5. 관련 표준
ISO/IEC 11770은 키 관리 분야의 핵심 표준이지만, 이는 더 넓은 정보 보안 및 암호학 표준 체계의 일부를 이룬다. 특히, 국제 표준화 기구(ISO)와 국제 전기 표준 회의(IEC)의 합동 기술 위원회인 ISO/IEC JTC 1의 소위원회 ISO/IEC JTC 1/SC 27(정보 기술 보안 기술)에서 개발 및 유지 관리하는 여러 표준들과 긴밀하게 연관되어 있다.
ISO/IEC 11770은 키 관리의 일반적인 프레임워크와 구체적인 메커니즘을 제공하는 반면, ISO/IEC 9798 시리즈는 인증 프로토콜에 대한 표준을 다룬다. 키 관리는 안전한 인증의 기반이 되므로, 두 표준군은 상호 보완적인 관계에 있다. 또한, 암호 알고리즘의 사용과 관련하여 ISO/IEC 18033(암호화 알고리즘) 시리즈 및 ISO/IEC 19790(암호 모듈의 보안 요구사항)과도 연계될 수 있다. 키 관리 절차는 안전한 암호 모듈 내에서 구현되어야 하기 때문이다.
보다 포괄적인 정보 보안 관리 시스템(ISMS) 관점에서는 ISO/IEC 27000 시리즈와의 관련성을 찾을 수 있다. 예를 들어, ISO/IEC 27001은 조직의 정보 자산을 보호하기 위한 요구사항을 규정하는데, 이 과정에서 암호화 및 키 관리의 적절한 구현은 중요한 통제 항목이 된다. 따라서 ISO/IEC 11770은 ISO/IEC 27001의 부속 문서인 ISO/IEC 27002에 제시된 암호화 통제를 실현하기 위한 구체적인 기술 표준으로 참조될 수 있다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
6. 역사 및 개정
6. 역사 및 개정
ISO/IEC 11770은 국제 표준화 기구와 국제 전기 표준 회의의 합동 기술 위원회인 ISO/IEC JTC 1 산하의 보안 기술 분과 위원회 ISO/IEC JTC 1/SC 27에서 개발 및 유지 관리하는 국제 표준이다. 이 표준은 키 관리의 일반적인 개념과 다양한 암호 기술을 활용한 구체적인 메커니즘을 제공하기 위해 제정되었다.
표준의 초기 버전은 1990년대 중후반에 발표되기 시작했다. 특히, 대칭 키 암호 기반 메커니즘을 다루는 파트 2와 공개 키 암호 기반 메커니즘을 다루는 파트 3이 초기 핵심 구성 요소로 개발되었다. 이후 키 관리의 기본 프레임워크를 정의하는 파트 1과 암호 검증 정보 보호, 그룹 키 관리 등 보다 특화된 주제를 다루는 추가 파트들이 표준에 포함되면서 체계가 확장되었다.
표준은 기술의 발전과 새로운 보안 요구사항을 반영하기 위해 주기적으로 개정 및 보완 작업이 이루어지고 있다. 각 파트별로 개정판이 발표되며, 최신 암호학적 기법과 프로토콜에 대한 지침을 포함하도록 업데이트된다. 이는 사물인터넷, 클라우드 컴퓨팅, 모바일 보안 등 현대 정보 기술 환경에서 안전한 키 관리가 필수적이기 때문이다.
r1
unisquads
2026.02.27
기여도
unisquads
100%
7. 여담
7. 여담
ISO/IEC 11770은 키 관리의 핵심 원칙과 메커니즘을 체계적으로 정의한 국제 표준으로, 현대 디지털 보안 인프라의 기반을 형성한다. 이 표준은 암호학적 키의 수명 주기 전반, 즉 생성, 저장, 분배, 사용, 갱신, 폐기까지의 관리를 포괄하며, 다양한 보안 프로토콜과 시스템 설계에 필수적인 참조 지침을 제공한다. 특히 클라우드 컴퓨팅, 사물인터넷, 모바일 결제 등 상호 연결성이 높은 환경에서 안전한 통신과 데이터 보호를 보장하는 데 중요한 역할을 한다.
표준은 다섯 개의 부문으로 구성되어 있으며, 각 부문은 특정 암호 기술에 초점을 맞춘다. ISO/IEC 11770-1은 일반적인 개념과 모델을 정의하는 틀을 제공하고, ISO/IEC 11770-2는 대칭 키 암호 방식을, ISO/IEC 11770-3는 공개 키 암호 방식을 기반으로 한 키 관리 메커니즘을 상세히 설명한다. 또한 ISO/IEC 11770-4는 암호 검증 정보의 보호에, ISO/IEC 11770-5는 그룹 통신을 위한 키 자료 사용에 관한 메커니즘을 다룬다. 이러한 체계적인 분류는 구현자와 설계자가 특정 보안 요구사항과 환경에 가장 적합한 키 관리 솔루션을 선택할 수 있도록 돕는다.
ISO/IEC 11770은 단독으로 사용되기보다는 ISO/IEC 27000 시리즈와 같은 정보 보안 관리 시스템(ISMS) 표준이나, 전자 서명, 인증 프로토콜을 정의하는 다른 표준들과 연계되어 적용된다. 이 표준의 광범위한 채택은 서로 다른 시스템 간의 상호운용성을 촉진하고, 글로벌 디지털 경제에서 신뢰할 수 있는 거래의 기반을 마련하는 데 기여한다. 따라서 이 표준은 단순한 기술 규격을 넘어, 안전한 사이버 공간을 구축하기 위한 국제적 공통 언어의 역할을 수행한다고 볼 수 있다.