오늘날 사용되는 암호화에는 대칭 암호화와 비대칭 암호화라는 두 가지 주요 유형이 있습니다. 두 유형 모두 키를 사용하여 송수신하는 데이터를 암호화하고 해독합니다. 두 가지를 결합한 하이브리드 암호화폐 시스템도 있습니다.

암호화 시스템은 각 당사자(발신자와 수신자 )가 동일한 키를 사용하여 데이터를 암호화하고 해독하는 경우 대칭형 시스템으로 간주됩니다. 고급 암호화 표준(AES) 및 데이터 암호화 표준(DES)과 같은 알고리즘은 대칭 시스템입니다. 

비대칭 암호화는 여러 키(일부는 공유, 일부는 비공개)를 사용합니다. 이러한 방식으로 암호화된 메시지의 발신자와 수신자는 비대칭 키를 가지며 시스템은 비대칭입니다. RSA는 그 선조 격인 Rivest, Shamir 및 Adleman의 이름을 따서 명명되었으며 가장 일반적인 공개 키 암호화 알고리즘 중 하나입니다.

비대칭 시스템은 개인 키를 사용하기 때문에 더 안전한 것으로 간주되는 경우가 많지만, 시스템의 진정한 강도는 키의 길이와 복잡성에 따라 달라집니다.  

대칭 키 암호화는 암호화와 암호 해독 모두에 공유 단일 키를 사용합니다. 대칭 암호화에서는 암호화된 메시지의 발신자와 수신자 모두 동일한 비밀 키에 액세스할 수 있습니다.

카이사르의 암호는 단일 키 시스템의 초기 사례입니다. 이 원시적인 암호는 메시지의 각 글자를 세 글자씩 앞으로 옮기는 방식으로, 'cat'이라는 단어는 'fdw'로 바뀌게 됩니다. (카이사르는 아마도 라틴어 단어 'catus'를 사용했을 것입니다.) 카이사르의 장군들은 키를 알고 있었기 때문에 단순히 위치를 바꾸는 것만으로 메시지를 해독할 수 있었습니다. 이러한 방식으로 대칭형 암호화 시스템에서는 정보를 암호화, 전송 및 해독하기 전에 각 당사자가 비밀 키에 액세스할 수 있어야 합니다.

대칭 암호화의 몇 가지 주요 특성은 다음과 같습니다.

• 속도: 암호화 프로세스가 비교적 빠릅니다.
• 효율성: 단일 키 암호화는 대량의 데이터에 적합하며 더 적은 리소스가 필요합니다.
• 기밀: 대칭 암호화는 데이터를 효과적으로 보호하고 키가 없는 사람은 정보를 해독할 수 없도록 합니다.

비대칭 암호화(공개 키 암호화라고도 함)는 하나의 개인 키와 하나의 공개 키를 사용합니다. 공개 키와 개인 키로 암호화된 데이터를 해독하려면 공개 키와 수신자의 개인 키가 모두 필요합니다.

공개 키 암호화는 공개 키가 암호화에만 사용되고 암호 해독 프로세스에는 사용되지 않기 때문에 비밀 암호 해독 키를 공유할 필요 없이 안전하지 않은 매체를 통해 안전하게 키를 교환할 수 있습니다. 이러한 방식으로 비대칭 암호화는 사용자의 개인 키가 절대 공유되지 않기 때문에 추가 보안 계층을 제공합니다.

대칭 암호화의 몇 가지 주요 특성은 다음과 같습니다.

• 보안: 비대칭 암호화는 일반적으로 더 안전한 것으로 간주됩니다.
• 견고성: 공개 키 암호화는 기밀성, 신뢰성 및 부인 방지를 제공하는 추가적인 이점을 제공합니다.
• 리소스 집약적: 단일 키 암호화와 달리 비대칭 암호화는 속도가 느리고 더 많은 리소스가 필요하며, 경우에 따라서는 비용이 엄청나게 많이 들 수 있습니다.

암호화 알고리즘은 데이터를 암호문으로 변환하는 암호화 시스템의 구성 요소입니다. AES와 같은 블록 암호는 암호화 및 암호 해독에 대칭 키를 사용하여 고정 크기의 데이터 블록에서 작동합니다. 반대로 스트림 암호는 데이터를 한 번에 한 비트씩 암호화합니다.

디지털 서명과 해시 함수는 인증 및 데이터 무결성 보장에 사용됩니다. 암호화를 사용하여 만든 디지털 서명은 부인 방지 수단을 제공하여 메시지를 보낸 사람이 문서에 대한 서명의 신뢰성을 부인할 수 없도록 합니다. 

보안 해시 알고리즘 1(SHA-1)과 같은 해시 함수는 입력을 원본 데이터에 고유한 고정 길이의 문자 문자열로 변환할 수 있습니다. 이 해시 값은 동일한 출력 해시를 생성할 수 있는 두 개의 서로 다른 입력을 찾는 것을 계산적으로 불가능하게 만들어 데이터의 무결성을 확인하는 데 도움이 됩니다.

기술의 발전과 점점 더 정교해지는 사이버 공격에 발맞추어 암호화 분야도 계속 발전하고 있습니다. 양자 암호 및 타원 곡선 암호화(ECC)와 같은 차세대 고급 프로토콜은 암호화 기술의 최첨단을 나타냅니다.

차세대 주요 기술 중 하나로 꼽히는 타원 곡선 암호화(ECC)는 타원 곡선 이론에 기반한 공개 키 암호화 기술로, 더 빠르고 작고 효율적인 암호화 키를 생성할 수 있습니다.

기존의 비대칭 암호화 시스템은 안전하지만 확장이 어렵습니다. 많은 양의 데이터에 적용되면 리소스가 많이 필요하고 속도도 매우 느려집니다. 또한, 점점 더 강력해지는 공격을 피하기 위해 공개 키 암호화 시스템의 보안을 개선하려는 시도는 공개 키와 개인 키의 비트 길이를 늘려야 하므로 암호화 및 암호 해독 프로세스가 상당히 느려질 수 있습니다.

1세대 공개 키 암호화 시스템은 곱셈과 인수분해의 수학적 기능을 기반으로 구축되었으며, 공개 키와 개인 키는 평문을 암호화하고 암호문을 해독하는 데 필요한 특정 수학적 기능을 보여줍니다. 이 키는 소수를 곱하여 만들어집니다. ECC는 타원 곡선(그래프에서 곡선으로 표시할 수 있는 방정식)을 사용하여 선 그래프의 다양한 지점을 기반으로 공개 키와 개인 키를 생성합니다.

휴대폰과 같이 컴퓨팅 성능이 낮은 기기에 대한 의존도가 점점 더 높아지는 세상에서 ECC는 타원 곡선의 모호한 수학을 기반으로 해독하기 더 어려운 작은 키를 생성하는 우아한 솔루션을 제공합니다.

ECC가 이전의 공개 키 암호 시스템에 비해 장점이 있다는 것은 의심의 여지가 없으며, 이미 미국 정부, 비트코인 및 애플의 iMessage 서비스에서 사용되고 있습니다. RSA와 같은 1세대 시스템은 여전히 대부분의 환경에서 효과적이지만, 특히 양자 컴퓨팅의 엄청난 잠재력이 임박함에 따라 ECC는 온라인 개인 정보 보호 및 보안의 새로운 표준이 될 준비가 되어 있습니다. 양자 컴퓨터는 아직 초기 단계이고 구축, 프로그래밍 및 유지 관리가 어렵지만, 양자 기계는 이론적으로 기존 컴퓨터보다 훨씬 빠르게 무차별 공격을 달성할 수 있기 때문에 계산 능력의 잠재적 증가로 인해 알려진 모든 공개 키 암호화 시스템을 불안하게 만들 것입니다.

양자 암호화는 양자역학의 원리를 사용하여 기존 암호화 시스템의 많은 취약성에 영향을 받지 않는 방식으로 데이터를 보호합니다. 수학적 원리에 의존하는 다른 유형의 암호화와 달리, 양자 암호화는 물리학에 기반하여 이론적으로 해커의 침입을 완전히 피할 수 있는 방식으로 데이터를 보호합니다. 양자 상태를 변경하지 않고 관찰하는 것은 불가능하기 때문에 양자 인코딩 데이터에 은밀하게 접근하려는 시도는 즉시 식별됩니다.

1984년에 처음 이론화된 양자 암호화는 광섬유 케이블을 통해 전송된 광자 입자를 사용하여 발신자와 수신자 간에 개인 키를 공유하는 방식으로 작동합니다. 이 광자 스트림은 단일 방향으로 이동하며 각 광자는 0 또는 1의 단일 비트 데이터를 나타냅니다. 송신자 측의 편광 필터는 각 광자의 물리적 방향을 특정 위치로 변경하고, 수신기는 두 개의 사용 가능한 빔 스플리터를 사용하여 각 광자의 위치를 판독합니다. 송신자와 수신자는 전송된 광자 위치를 디코딩된 위치와 비교하고 일치하는 세트가 키입니다.

양자 암호화는 암호화된 데이터를 확보하기 위해 잠재적으로 풀 수 있는 수학 방정식에 의존하지 않기 때문에 기존 암호화에 비해 많은 이점을 제공합니다. 또한 양자 데이터를 변경하지 않고는 읽을 수 없기 때문에 도청을 방지할 수 있으며, 양자 암호화는 다른 유형의 암호화 프로토콜과도 잘 통합될 수 있습니다. 이러한 유형의 암호화를 사용하면 사용자는 전송 중에 복사할 수 없는 개인 암호화 키를 디지털 방식으로 공유할 수 있습니다. 이 키를 공유하면 손상될 위험이 거의 없는 방식으로 추가 메시지를 암호화하고 해독하는 데 사용할 수 있습니다.

그러나 양자암호 역시 아직 해결되지 않은 많은 과제와 한계에 직면해 있으며 현재 양자암호의 실용화를 가로막고 있습니다. 양자 컴퓨팅은 아직 개념 증명에서 실제 적용으로 넘어가지 않았기 때문에 양자암호는 양성자 편광의 의도치 않은 변화로 인해 오류가 발생하기 쉽습니다. 양자 암호화에는 특정 인프라도 필요합니다. 광섬유 라인은 양성자를 전송하는 데 필요하며 일반적으로 약 248~310마일의 제한된 범위를 가지고 있는데, 컴퓨터 과학 연구자들은 이를 확장하기 위해 노력하고 있습니다. 또한 양자 암호화 시스템은 데이터를 보낼 수 있는 대상 수에 따라 제한됩니다. 이러한 유형의 시스템은 고유한 광자의 특정 방향에 의존하기 때문에 주어진 시간에 둘 이상의 의도된 수신자에게 신호를 보낼 수 없습니다.