비대칭 암호화는 하나의 키 대신 두 개의 키를 사용합니다. 공개 키는 암호화에 사용되고, 개인 키는 복호화에 사용됩니다. 공개 키는 누구와도 공유할 수 있지만, 개인 키는 비밀로 유지됩니다. 이러한 비대칭성은 대칭 암호화로는 해결할 수 없는 문제, 즉 서로 만난 적 없는 두 당사자가 도청자가 알아채지 못하게 비밀 키에 합의하는 방법을 해결합니다.

RSA와 타원 곡선 암호화는 널리 사용되는 알고리즘입니다. HTTPS를 통해 웹사이트에 접속하면 브라우저는 해당 사이트의 공개 키를 사용하여 안전한 채널을 구축합니다. 브라우저가 전송하는 데이터는 해당 사이트의 개인 키로만 해독할 수 있습니다. 디지털 서명, 이메일 암호화, 암호화폐 지갑에도 동일한 알고리즘이 사용됩니다. 비대칭 암호화는 대칭 암호화보다 속도가 느리기 때문에 대부분의 시스템에서 두 가지 방식을 모두 사용합니다. 비대칭 암호화는 키 교환을 담당하고, 대칭 암호화는 대량의 데이터 전송을 담당합니다. 이 두 가지 방식은 하이브리드 방식으로 함께 작동하며, 이 방식이 인터넷의 대부분을 보호합니다.

비대칭 vs 대칭

• 비대칭 방식 - 두 개의 키를 사용하며 속도는 느리지만 키 분배 문제를 해결합니다.
• 대칭형 — 하나의 공유 키를 사용하며, 속도가 빠르지만 키를 공유하려면 안전한 채널이 필요합니다.
• 하이브리드 방식 - 키 교환은 비대칭, 데이터 교환은 대칭
• 일반적인 알고리즘 — RSA, ECC, Diffie-Hellman

취약한 키 크기는 일반적인 실패 원인입니다. 512비트 RSA 키는 오늘날 매우 쉽게 해독될 수 있습니다. 최신 권장 사항을 따르고 알고리즘이 노후화되면 키를 교체하십시오.