TLS로 암호화하고 인증서 확인하기
전송 중인 데이터를 보호하고 서버를 신뢰할 수 있는지 확인합니다.
TLS로 암호화하고 인증서 확인하기은(는) CoddyKit의 무료 Arduino & IoT Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Arduino & IoT Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Arduino & IoT Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
암호화가 필요한 이유
WiFi와 인터넷을 통과하는 데이터는 여러 사람과 시스템을 거칩니다. 암호화를 사용하면 데이터가 뒤섞여 의도한 서버만 측정값을 읽을 수 있습니다. 🔒
TLS 알아보기
TLS는 HTTP를 HTTPS로 바꾸는 계층입니다. 장치와 서버 사이의 통신 채널을 암호화하므로 도청자는 의미 없는 데이터만 보게 됩니다.
핸드셰이크
데이터가 흐르기 전에 양쪽은 핸드셰이크 과정에서 사용할 키에 합의합니다. 이 설정 과정에서 서버의 신원을 확인하고 공유 비밀을 확정합니다.
인증서가 증명하는 것
서버는 신뢰할 수 있는 인증 기관이 서명한 인증서를 제시합니다. 이를 통해 서버가 사칭자가 아니라 실제로 주장하는 그 서버임을 증명합니다.
검증 없는 암호화
검사를 생략한 암호화는 위험합니다. 검증이 없으면 공격자가 중간에 끼어 키를 가로채고 모든 내용을 읽을 수 있습니다.
중간자 공격
중간자는 서버를 사칭하고 사용자의 트래픽을 중계합니다. 인증서를 검증하는 것이 바로 이 공격을 완전히 차단하는 방법입니다.
WiFiClientSecure 사용
ESP32에서 WiFiClientSecure는 TLS 연결을 처리합니다. HTTP에 사용했던 일반 클라이언트에 보안을 더한 버전이라고 할 수 있습니다.
#include <WiFiClientSecure.h>
WiFiClientSecure client;루트 CA 고정
장치에 서버의 루트 인증서를 제공하여 신뢰 여부를 검증할 수 있게 하십시오. 이처럼 고정된 CA를 사용하면 보드가 서버의 진위를 확인할 수 있습니다.
client.setCACert(root_ca); // verify the server against this trusted CA검사를 절대 생략하지 않기
setInsecure를 호출하면 모든 검증이 꺼집니다. setInsecure는 빠른 테스트에는 괜찮지만, 실제로 출시하는 제품에 포함해서는 안 됩니다.
client.setInsecure(); // DANGER: trusts any server, use only for testing인증서에는 만료일이 있습니다
모든 인증서에는 만료일이 있으므로 검증하려면 정확한 시간이 필요합니다. 시간이 잘못된 장치는 유효한 서버를 잘못 거부할 수 있습니다.
MQTT도 암호화하기
TLS는 HTTPS에만 사용하는 것이 아닙니다. MQTT 클라이언트가 8883 같은 TLS 브로커 포트를 사용하도록 설정하면 발행 및 구독 메시지도 같은 방식으로 보호할 수 있습니다.
빠른 확인
암호화만으로는 충분하지 않습니다. 무엇이 더 중요할까요?
정리
TLS는 트래픽을 암호화하고 인증서는 신원을 증명합니다. WiFiClientSecure를 사용하고, 신뢰할 수 있는 CA를 고정하며, 시간을 정확하게 유지하고, setInsecure를 절대 배포하지 마십시오. 🛡️
AI 튜터와 함께 C++을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 30
- 레슨
- 120
자주 묻는 질문
“TLS로 암호화하고 인증서 확인하기” 강의는 무료인가요?
네 — “TLS로 암호화하고 인증서 확인하기” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Arduino & IoT Academy 강의 전체를 잠금 해제할 수 있습니다. Arduino & IoT Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“TLS로 암호화하고 인증서 확인하기”에서 뭘 배우나요?
전송 중인 데이터를 보호하고 서버를 신뢰할 수 있는지 확인합니다. 브라우저에서 직접 실행하는 실습 코드로 Arduino & IoT Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Arduino & IoT Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Arduino & IoT Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.
“TLS로 암호화하고 인증서 확인하기” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Arduino & IoT Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Arduino & IoT Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- 흔한 IoT 공격 표면
- 코드에서 비밀 정보 분리하기
- TLS로 암호화하고 인증서 확인하기
- 펌웨어 서명과 잠금