[📪정보] [컴퓨터 입문 칼럼] 13. IoT, 보안, 암호화폐

[Navy(211.195)]

나무위키에 있는데 한 번쯤 보면 좋겠다 싶은 내용들을 가볍게 다뤄봤다. 보안도 파고 들면 복잡하고 또 반대 개념인 해킹도 파고 들면 복잡한데... 여기서는 해시 함수 정도만 소개하겠다.

다음 편이 완결이다.

I. IoT (Internet of Things; 사물인터넷)

말 그대로 사물들이 서로 연결된 것을 의미한다. 사람-사물 간의 연결도 포함. 예를 들어, 침대와 전등이 연결되면 침대에서 일어나자마자 불이 켜지는 신세계를 맛볼 수 있다.

 

실생활에서도 제한적이지만 가끔 볼 수 있다. 시리 같은 인공지능 스피커한테 TV를 켜달라고 한다거나, 손목에 차고 다니는 스마트워치와 내 스마트폰이 연동된다거나.

 

특갤러들이 관심깊게 보고 있는 자율주행차와도 관련이 깊다. 다만 아직은 보안, 요금 문제 등등으로 제한적인 편.

 

그렇다고 사물인터넷이 허황된 소리냐 하면 그건 아니다. B2C(Business to Consumer; 기업-소비자) 쪽과 달리 B2B(Business to Business; 기업-기업) 쪽은 명백히 사물인터넷이 활성화되어 있기 때문.

 

조금 범위를 넓혀서 이야기해보면, 기술이라는 게 이렇다. 우리가 체감을 못하더라도 기업들은 발전을 최전선에서 체감하고 있는 것이다. 그래서 ‘나는 체감되는 게 없다’라고 하면 뭐... 빅테크에 입사를 해서 고위직에 올라가는 걸 추천드리는 바이다.

 

아, 혹시 빅테크가 뭔지 모르는 분들을 위해 설명하자면 big tech, 정보기술 관련 대기업이라는 뜻이다.

 

어쨌든 IoT는 앞으로가 기대되는 영역이라고 하겠다.

 

번외로 유비쿼터스(ubiquitous)라는 개념이 있는데, 초점을 ‘환경(숲 같은 자연환경 말고 네트워크환경)’에 맞춘다는 미묘한 차이가 있기는 하다만 IoT와 비슷한 개념이라고 생각해도 큰 무리가 없을 것 같다.

II. 보안 / 암호화폐

 

사이버 공격을 막는 것. 컴퓨터가 하도 복잡하다 보니까 데이터, 하드웨어, 소프트웨어, 운영체제, 네트워크 등 막아야 하는 곳이 많다. (그리고 컴퓨터 문외한도 쉽게 할 수 있는 공격도 막아야 한다. 서버 부숴버리기!)

한편, 암호화폐(Cryptocurrency)는 블록체인을 기반으로 분산 환경에서 암호화 기술을 사용하여 만든 디지털 화폐이다. 가장 잘 알려진 것이 2009년의 비트코인(bitcoin).

이때 블록체인(blockchain)도 일종의 보안 기술인데, 중앙 집중형 서버에 거래 기록을 보관하는 것이 아니라, 거래에 참여하는 모든 사용자에게 거래 내역을 보내주는 것이다. 모두가 눈 시퍼렇게 뜨고 보고 있는데 간 크게 해킹을 시도할 사람이 있을까?

 

뭐... 바로 전 문장은 농담이고, 구체적으로는 10분에 한 번씩 거래 내역 묶음(블록)이 갱신되며, 이상이 생길 경우 다른 사람이 가진 멀쩡한 거래 내역을 복제해 빈 곳을 채운다. 조작 가능성을 막기 위해 과반수가 인정한 거래 내역만 기록한다.

한편, 다시 보안 이야기로 돌아와서, 구체적으로 자료를 찾아보면 해시 함수(Hash function)라는 것을 보게 될 것이다. 2편에서 소개했던 자료구조 중에도 해시 테이블이라는 것도 있고... 해시 함수 자체가 알고리즘을 수식으로 표현한 것이다.

 

그다지 복잡하지 않기 때문에 자원을 덜 소모하는 특성이 있다.

 

해시 함수는 원래의 데이터를 해석할 수 없도록 뭉개버리는 장점이 있는데, 수학적으로 이야기하면 주어진 해시 값 h에 대해서 H(x)=h를 만족하는 x를 찾을 수 없음을 의미한다. 당연히 보안에 좋다. 이를 일방향성이라고 한다.

 

한편, 충돌 회피성이라는 것도 만족해야 하는데, 주어진 x에 대해 H(x)=H(y)를 만족하는 임의의 입력 메시지 y를 찾을 수 없어야 함을 의미한다. 직관적으로 표현하면 입력값이 조금만 달라져도 완전히 다른 해시값이 도출되는... 그런 거라고 한다. 어쨌든 대부분의 해시 함수는 해시 충돌 문제가 있긴 한데, 그래도 현실적으로 사용하기에 큰 무리는 없어 보인다.

 

꼭 수학적으로 불가능해야 함을 의미하는 게 아니라, 무지막지한 계산이 필요해서 현실적으로 불가능한 수준이면 충분하다. 몇몇 사이트에 가보면 ‘이 글을 지우려면 1조 원이 필요합니다’라는 문구가 띄워져 있는 걸 볼 수 있는데, 뭐... 이론적으로 불가능한 건 아니니까 궁금하면 돈 내고 해 보자. 능력이 된다면.

 

근데 최근에 ASIC, FPGA(11편에서 소개) 등이 등장하면서 기존 그래픽 카드보다 연산력이 10만 배 정도 좋아졌다. 이 둘은 암호화폐 채굴에도 쓰인다. 그래서 보안 위협 문제가 약간 드러나고 있다...

 

뭐, 그래도 대체로 안전하다. 10억 년 걸리는 계산이 1만 년으로 줄었다고 해서 큰 차이는 없지 않는가?

 

[익명(14.46)]

어디서 본 건데 양자컴 나온다면 현 암호화폐는 다 뚫린다던데 맞음?

[Navy(211.195)]

1. 대부분 뚫림 / 2. 근데 현재 이론 수준에서는 안 뚫리는 것도 있음 / 3. 양자기술을 보안에 활용하는 미래기술이 나올 수도 있음. 양자컴 레벨과는 차이가 크긴 한데 QRNG라고 양자난수 생성 기술도 나왔음. 이미 2019년부터 일부 삼성 폰에서 쓰이고 있는 걸로 아는데.

[Navy(211.195)]

위 대댓은 암호화폐에 한정해서 이야기한 게 아니라 보안 전반적으로 이야기한 거임. 블록 기술은 비교적 안전한 편이라고 알고 있고 양자기술까지 버틴다고 들었기는 한데 확신은 못함. 정보갤러의 등판을 바랍니다

[익명(118.39)]

다 뚫을 정도의 큐비트까지 가능한지 아직 확신이 없는듯

[익명(175.215)]

마지막 칼럼내면 완장한테 건의해서 공지글에 추가해달라고 합시다

[Navy(211.195)]

그 정도 수준의 글인지는 모르겠지만... 일단 최종편에서 링크는 다 모아둘게요

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[Navy(211.195)]

관련 지식이 없으면 본격적으로 뛰어들기는 권장하지 않음. 기념으로 조금 넣어놓고 없는 돈이라고 생각할 거면 그거야 뭐 손해볼 것 없는 장사지.

[익명(118.39)]

ㅊㅊ

[익명(49.164)]

틀릴 수도 있는데, 내가 알기론 해시함수는 복호화 불가능한 암호화기법이라 전자인증에는 적합하지 않고, 아마 비대칭키 알고리즘으로 전자인증 부분을 해결하고 있을 것 같아서 대칭키/비대칭키 암호화의 차이를 설명했으면 좋았을듯

[익명(49.164)]

가장 유명한 비대칭키 알고리즘이 RSA인데 이게 두 소수를 비공개키로 두 소수의 곱을 공개키로 사용함. 근데 이것의 보안이 보장되는 게 인수분해에는 빠른 알고리즘이 존재하지 않는다는 전제이고, 인수분해를 빨리 풀어버릴 수 있는데 쇼어 알고리즘인데 이게 양자 알고리즘에 해당함. 그래서 양자컴퓨터가 보안 다 깨버릴 수 있다는 얘기가 계속 나오는거

[Navy(211.195)]

대칭키/비대칭키는 분량 문제로 뺐는데 차라리 그걸 먼저 할 걸 그랬나... 뭐 어차피 다음 편에서 슈퍼컴 양자컴 이야기할 거니까 그때 다루겠어요