암호알고리즘 표준화 추진

------------------------

- 한국 고유의 암호알고리즘 개발, 개인정보보호에 새로운 전기 마련 -

정보통신부 정보화기획실 정보보호과 750-1260

<> 주요 내용

정보통신부는 정보화 진전에 따라 중요성이 커지고 있는 정보시스템 안전

운영 및 개인정보 및 주요 정보보호에 있어 핵심수단인 암호알고리즘을

개발하고, 이를 널리 활용할 수 있도록 표준화를 추진하기로 하였다.

이번에 개발된 암호알고리즘은 선진국이 개발한 수준의 고성능 암호알고

리즘으로서 인터넷 등 보안상 취약성이 있는 개방형 통신망을 통하여 정

보를 안전하게 전송하거나 컴퓨터에 저장된 자료가 유출되지 않도록 안전

하게 보호하는데 활용할 수 있다.

정보통신부는 동 암호알고리즘의 표준화를 추진함에 있어 안전.신뢰성과

성능을 검증하기 위하여 암호알고리즘의 설계내용을 공개하고 외부 전문

가에 의한 객관적인 평가를 받기로 하였다.

* 암호알고리즘 : 송수신 또는 저장된 정보를 다른 사람들이 알아볼 수

없는 형태로 변환하고 필요한 경우 원래의 형태로 복원

하는데 사용되는 연산방식

<> 암호알고리즘 개요

이번에 발표된 암호알고리즘은 정보를 블록단위로 암호화하며, 암호화 및

복호화를 위하여 동일한 암호키를 사용하는 대칭키(비밀키) 방식으로서

한국정보보호센터와 관련 전문가가 공동으로 개발하였다.

동 암호알고리즘은 현재 알려져 있는 여러가지 암호분석기법에 대비하여

안전하고 효율적인 구현이 가능하도록 설계하였다.

동 암호알고리즘은 전자문서 등 암호화하고자 하는 정보를 일정한 크기의

블록(128비트) 단위로 나누어 암호키(128비트)와 혼합한 후 특수한 연산

처리를 여러번(16번) 반복하여 암호화된 정보로 변환하는데, 암호키의 조

합수가 약 10의 38승개에 달하는 천문학적인 숫자이므로 암호키를 모르는

경우에는 해독이 사실상 불가능하다.

* 암호키 : 암호화 및 복호화를 위하여 사용하는 데이터로서 다른 사람들

에게 유출되지 않도록 스마트카드나 디스켓 등과 같은 기억장

치에 저장하여 사용

<> 암호알고리즘 활용 분야

전자우편 S/W, 전자상거래 S/W, 워드프로세서 S/W 등에 동 암호알고리즘

을 활용하면 개인정보 등과 같이 민감하고 중요한 정보의 유출을 방지할

수 있다.

그리고 동 암호알고리즘을 IC 칩(chip) 등 하드웨어(H/W) 형태로 구현하

면 암호화 및 복호화를 고속으로 수행할 수 있으므로 실시간(real-time)

통신용으로도 활용할 수 있을 것으로 기대된다.

<> 암호알고리즘의 안전성 검증 추진

한국정보보호센터의 인터넷 홈페이지(http://www.kisa.or.kr)에 암호알고

리즘 설계내용에 게재하여 '98.10.30일부터 '99.2.15일까지 공개검증을

실시하며 동 암호알고리즘의 취약성 또는 성능개선 사항을 제시한 사람에

게 포상하는 방안도 강구할 방침이다.

<> 향후 추진사항

정보통신부는 공개검증을 거쳐 암호알고리즘의 안전.신뢰성을 확인한 후

한국정보통신기술협회를 통하여 암호알고리즘에 대한 표준화를 추진해 나

갈 계획이다.

<선진국의 대칭키 암호알고리즘 개발 현황>

(단위 : 비트)

=================================================================

알고리즘명     개발국      개발년도        키길이         비고

-----------------------------------------------------------------

DES            미국          1977            56         미국 표준

3-DES          미국          1977           112

FEAL-N         일본          1987           128

IDEA           스위스        1991           128

Blowfish       미국          1993        32-448(가변)

RC5            미국          1994       8-1,024(가변)

MISTY          일본          1997           128

ICE            호주          1997            64

=================================================================

주) 미국 NIST(National Institute of Standards and Technology)는

현재의 암호알고리즘 표준(DES : Data Encryption Standard)을 대

체할 차세대 암호알고리즘 표준(AES : Advanced Encryption Stan-

dard) 제정을 '97년부터 공모방식으로 추진하고 있음.