키 관리(IKE) 프로토콜
IPSec 통신에 필요한 암호화 키를, 통신 양쪽이 공개된 인터넷상에서도 안전하게 협상하고 교환할 수 있도록 해주는 프로토콜입니다.
한눈에 보는 정의
IKE(Internet Key Exchange, 키 관리)는 IPSec(IP 보안 프로토콜) (IPSec) 통신에 필요한 암호화 키를, 통신 양쪽이 공개된 인터넷상에서도 안전하게 협상하고 교환할 수 있도록 해주는 프로토콜입니다.
자세히 알아보기
- 예문: "두 지점의 VPN 장비가 통신을 시작하기 전, IKE를 통해 먼저 암호화에 쓸 키를 안전하게 합의한다."
- 암호화 키를 평문 그대로 주고받으면 중간에 가로채였을 때 그대로 노출되기 때문에, IKE는 키 자체를 직접 전송하지 않고도 양쪽이 같은 키 값을 안전하게 도출할 수 있는 방식을 사용합니다.
- 암호화(ESP) 프로토콜 (ESP)로 데이터를 암호화하거나 인증(AH) 프로토콜 (AH)로 인증하기 전에, 먼저 이 IKE 과정을 거쳐 필요한 키와 보안 설정을 협상합니다.
- 키를 주기적으로 새로 교환하도록 설정하면, 하나의 키가 오래 유출되어 발생하는 보안 위험을 줄일 수 있습니다.