PKI(공개키 기반 구조 · 프로젝트 핵심 지표)
PKI는 보안 분야에서는 공개키 암호 방식이 신뢰성 있게 동작하도록 인증서를 발급·검증·관리하는 '공개키 기반 구조(Public Key Infrastructure)'를, 프로젝트 관리 분야에서는 일정·비용·품질의 진행 상태를 종합적으로 보여주는 '프로젝트 핵심 지표(Project Key Index)'를 뜻하는, 서로 다른 두 가지 의미로 쓰입니다.
한눈에 보는 정의
PKI는 맥락에 따라 두 가지 서로 다른 의미로 쓰이는 약어입니다.
1. 공개키 기반 구조(Public Key Infrastructure)
RSA(Rivest–Shamir–Adleman) (RSA) 같은 공개키 암호 방식이 실제로 신뢰성 있게 동작할 수 있도록, 인증서를 발급·검증·관리하는 전체 체계를 뜻합니다.
- 예문: "웹사이트가 제시하는 공개키가 정말 그 사이트의 것인지는, PKI를 통해 발급된 인증서로 확인할 수 있다."
- 공개키만 덜렁 있으면 그것이 진짜 그 상대방의 것인지 확인할 방법이 없는데, CA(인증기관) (인증기관)가 신원을 확인하고 보증해주는 인증서를 발급함으로써 이 문제를 해결합니다.
- HTTPS(HyperText Transfer Protocol Secure) (HTTPS) 웹사이트의 인증서, 전자서명, VPN 접속 인증 등 공개키 암호를 활용하는 거의 모든 보안 시스템의 밑바탕이 되는 구조입니다.
- 인증서를 안전하게 저장·관리하기 위해 HSM(하드웨어 보안 모듈) (HSM) 같은 전용 하드웨어를 함께 활용하는 경우도 많습니다.
2. 프로젝트 핵심 지표(Project Key Index)
프로젝트의 일정, 비용, 품질 등 여러 관리 영역의 진행 상태를 종합해, 프로젝트가 전반적으로 건강하게 진행되고 있는지 보여주는 핵심 지표를 뜻합니다.
- 예문: "이번 주 PKI가 '주의' 단계로 낮아지면서, 경영진은 일정 지연 원인을 집중적으로 점검했다."
- 개별 KPI(핵심성과지표) (KPI)가 특정 성과 하나를 보여준다면, PKI는 일정·비용·품질처럼 여러 관리 영역의 상태를 하나로 종합해 프로젝트 전체의 건강도를 한눈에 파악하도록 돕는 지표에 가깝습니다.
- QBR(분기 비즈니스 리뷰) (QBR)이나 MBR(월간 비즈니스 리뷰) (MBR) 같은 정기 보고 자리에서, RAG(검색 증강 생성 · 신호등 상태 표시) (RAG) 신호등 표시와 함께 프로젝트 상태를 요약하는 용도로 활용되기도 합니다.
Q. 그래서 'PKI를 확인했다'고 하면 뭘 뜻하나요?
보안·인증서·암호화 관련 문맥이라면 공개키 기반 구조를, 프로젝트 진행 상태·보고서 관련 문맥이라면 프로젝트 핵심 지표를 가리킵니다. 국내에서는 여전히 압도적으로 보안 분야의 '공개키 기반 구조'라는 뜻으로 쓰이는 경우가 많고, '프로젝트 핵심 지표'는 조직마다 정의가 조금씩 다를 수 있는 상대적으로 덜 표준화된 용어입니다.