이메일을 위한 PGP 및 GPG 암호화

필 지머먼은 1991년에 프리티 굿 프라이버시를 공개하여 일반인도 처음으로 강력한 암호화를 이용할 수 있게 했습니다. 당시 US 정부는 암호화가 무기로 분류되었기 때문에 그를 허가 없이 군수품을 수출한 혐의로 조사했습니다. 이 사건은 1996년에 종결되었고, PGP는 개인 정보 보호 기술의 중요한 이정표가 되었습니다.

PGP는 비대칭 암호화를 사용하여 수학적으로 연결된 키 쌍을 생성합니다. 공개 키는 자유롭게 공유할 수 있으며 다른 사람이 사용자를 대상으로 메시지를 암호화할 때 사용됩니다. 비밀 키는 비밀로 보관하며 해당 메시지를 복호화할 때 사용합니다. 비밀 키를 잃어버리면 암호화된 모든 데이터에 접근할 수 없게 됩니다.

누군가에게 암호화된 이메일을 보내려면 그 사람의 공개 키를 얻어 메시지를 암호화하는 데 사용합니다. 대응하는 개인 키를 가진 사람만 이를 복호화하여 읽을 수 있습니다. PGP는 실제로 하이브리드 암호화를 사용합니다. 즉, 무작위 세션 키가 대칭형 암호로 메시지를 암호화한 다음 세션 키 자체를 수신자의 공개 키로 암호화합니다.

개인 키를 사용하여 메시지에 서명할 수도 있습니다. 수신자는 공개 키로 서명을 검증하여 메시지를 보낸 사람이 본인이고 내용이 변경되지 않았음을 모두 확인합니다. 서명과 암호화는 서로 독립적인 작업이지만 결합할 수 있습니다. 일반적으로 위협 모델에 따라 먼저 서명한 후 암호화하거나 암호화한 후 서명합니다.

PGP는 인증 기관에 의존하지 않습니다. 대신 개인들이 서로의 공개 키에 서명하여 진위를 보증하는 신뢰 웹을 사용합니다. 앨리스가 밥을 신뢰하고 밥이 캐럴의 키에 서명했다면, 앨리스는 캐럴의 키를 간접적으로 신뢰할 수 있습니다. 이 모델은 기술 커뮤니티에서는 잘 작동하지만 일반 사용자를 위해 처음 구축하기는 어렵습니다.

GNU Privacy Guard는 일반적으로 GPG 또는 GnuPG라고 부르며, OpenPGP 표준의 무료 오픈 소스 구현입니다. 리눅스, macOS 및 윈도우에서 실행되며 명령줄 인터페이스와 애플리케이션에 PGP 기능을 통합하기 위한 라이브러리를 모두 제공합니다. 오늘날 GPG는 OpenPGP 작업을 위한 사실상의 표준 도구입니다.

gpg --full-generate-key를 실행하면 알고리즘, 키 크기 및 만료일을 선택하는 과정을 안내합니다. 서명에는 Ed25519를, 암호화에는 Curve25519를 선택하는 것이 현대적인 방식입니다. 디스크에 저장된 개인 키를 보호하는 암호 문구를 설정해야 합니다. 생성 과정에서는 무작위성을 보장하기 위해 시스템 활동에서 엔트로피를 수집합니다.

키 쌍을 생성한 후 gpg --armor --export your@email.com을 사용하여 공개 키를 내보내고 그 결과로 생성된 텍스트 블록을 공유합니다. 수신자는 gpg --import로 이를 가져옵니다. 웹사이트, 이메일 서명 또는 키 서버에 공개 키를 붙여 넣을 수 있습니다. 개인 키 파일은 절대 공유하지 마십시오.

keys.openpgp.org 및 keyserver.ubuntu.com과 같은 키 서버를 사용하면 공개 키를 게시하고 찾을 수 있습니다. gpg --keyserver keys.openpgp.org --send-keys YOURKEYID를 사용해 키를 업로드합니다. 최신 keys.openpgp.org에서는 게시하기 전에 이메일 인증을 요구하므로 다른 사람의 주소로 가짜 키가 업로드되는 문제를 줄일 수 있습니다.

파일을 암호화하려면 gpg --encrypt --recipient recipient@email.com --armor file.txt를 실행합니다. 그러면 file.txt.asc가 생성됩니다. 복호화하려면 gpg --decrypt file.txt.asc를 실행합니다. 이메일의 경우 내장된 OpenPGP 지원 기능을 갖춘 선더버드 같은 도구나 에니그메일 추가 기능이 GPG를 이메일 작성 창에 직접 통합하여 키 검색과 암호화를 투명하게 처리합니다.

PGP 암호화는 메시지 본문을 보호하지만 받는 사람, 보낸 사람, 제목 및 날짜 필드는 평문으로 남습니다. 키 관리도 복잡합니다. 사용자는 수신자의 키를 찾고 검증하고 신뢰해야 합니다. 암호화된 이메일은 메일 서버에서 검색하거나 색인할 수 없습니다. 이러한 사용성 장벽 때문에 강력한 보안 특성에도 불구하고 기술 커뮤니티 밖에서는 PGP 도입이 제한되었습니다.

PGP를 사용하여 동료에게 암호화된 이메일을 보내려면 메시지를 암호화할 때 어떤 키를 사용합니까?

PGP는 공개 키-개인 키 쌍을 사용하여 이메일에 종단 간 암호화와 디지털 서명을 제공합니다. GPG는 무료 오픈 소스 구현입니다. 신뢰 웹은 중앙 집중식 CA를 대체합니다. 공개 키는 키 서버에서 공유할 수 있지만 개인 키는 강력한 암호 문구로 보호해야 합니다. 사용성은 여전히 광범위한 도입을 가로막는 주요 장벽입니다.