[정보보안] 인증서와 인증기관

공개키 암호 방식을 사용한 전자서명에서는 위의 경우와 같이 등록 시 공개키를 사칭하는 문제 외에도 공개키를 분배할 때 다음과 같은 문제점이 발생할 수 있다.

- A가 B에게 공개키와 함께 전자서명을 한 전자 문서를 보내는 경우
C가 전자문서를 가로채어 문서를 변조하여 C의 비밀키로 서명을 하고 C의 공개키를 A의 이름으로 사칭하여 B에게 보낸다. B는 C의 공개키가 A의 것으로 인식한다.

- 온라인 디렉토리에 공개키 목록을 사용하는 경우
전화번호부와 같은 온라인 디렉토리에 공개키 목록을 저장해 두고 누구나 디렉토리에서 공개키를 확인할 수 있도록 하는 경우에는 (1)의 문제점을 해결할 수 있다. 그러나 B가 온라인 디렉토리에서 A의 공개키를 가져올 때, C가 이를 가로채어 A의 공개키 대신 C의 공개키를 보낸 경우, B는 C의 공개키를 A의 공개키로 오인하게 된다. 이와 같은 문제점을 인터넷 쇼핑몰에서 물건을 사는 과정에 적용시켜 보면, A라는 사용자가 인터넷 쇼핑몰을 운영하는 웹서버에 접속한 다음 마음에 드는 물건을 장바구니에 담았다. 구매를 결정하고 [결제하기]버튼을 클릭한 후 신용카드 번호, 유효기간 등의 개인정보를…(생략)