Key Transparency란 무엇인가요?
- 읽기
- 0분
- 카테고리
- 암호화 및 키
이메일용 Key Transparency는 블록체인 기술을 기반으로 하는 Proton Mail의 새로운 고급 보안 기능입니다.
귀하의 정보를 안전하게 보호하기 위해, Proton Mail은 Proton Mail을 사용하는 연락처로 이메일을 보낼 때마다 자동으로 종단 간 암호화(E2EE)를 적용합니다.
이 암호화는 비밀 키와 공개 키로 구성된 키 쌍을 사용하는 공개 키 암호화 방식을 기반으로 합니다. Proton Mail을 사용하는 다른 사람에게 이메일을 보낼 때, 귀하의 기기에 설치된 앱은 Proton 서버에서 가져온 상대방의 공개 키를 사용하여 이메일을 자동으로 암호화합니다. 그런 다음 상대방의 Proton Mail 앱은 자신의 기기에서 비밀 키를 사용하여 귀하의 이메일을 복호화합니다.
귀하의 위협 모델에 따라, 상대방의 공개 키를 인증하여 의도한 상대에게 이메일을 보내고 있는지 확인하고자 할 수 있습니다.
공개 키를 확인하기 위해 이미 당사의 주소 인증 기능을 사용해 보셨을 수도 있지만, 이제 공인이나 주요 조직, 또는 보안에 관심이 있는 모든 분들이 이 과정을 더 쉽고 편리하게 이용할 수 있도록 개선했습니다. Proton Mail의 새로운 키 인증 기능은 연락처의 공개 키를 자동으로 확인하므로, 의도한 상대에게 이메일을 보내고 있음을 확신할 수 있습니다. Key Transparency로 알려진 암호화 개념을 기반으로 하는 이 기능을 통해 웹 버전 Proton Mail에서 귀하 및 연락처의 키 상태를 확인할 수 있습니다.
자세한 내용은 Proton Key Transparency 백서를 읽어보세요
작동 방식은 다음과 같습니다. 귀하의 Proton Mail 클라이언트(현재는 웹 앱)가 서버에서 가져온 공개 키가 프라이빗 블록체인에 저장된 감사 가능한 Key Transparency 디렉토리의 공개 키와 일치하는지 확인합니다. 이를 통해 Proton Mail 클라이언트가 올바른 키로 메시지를 암호화하고, 의도한 수신인에게 이메일을 보내도록 보장합니다.
공개 키는 디렉토리에 직접 게시되지 않습니다. 대신 귀하의 개인정보를 보호하기 위해 Proton Mail 주소와 해당 공개 키의 해시 결과를 사용합니다.
이 기능은 현재 베타 버전입니다. 일부 기능은 아직 개발 및 개선 중이오니 참고하시기 바랍니다.
또한 Proton의 Key Transparency 기능이 블록체인 기술을 활용하더라도, 현재 형태의 이 기능에는 연동된 퍼블릭 블록체인, 토큰 또는 암호화폐가 없음을 참고하시기 바랍니다.
귀하의 키 및 연락처의 키를 인증하는 방법
Proton Mail은 주기적으로 감사를 실행하여 귀하의 키와 연락처의 키가 Key Transparency 디렉토리에 게시된 내용과 일치하는지 인증합니다.
귀하 및 연락처의 공개 키에 대한 자세한 정보를 보려면 이 감사 결과를 확인하시면 됩니다.
Key Transparency를 활성화하려면
1. Proton 계정의 사용자 이름과 비밀번호를 사용하여 mail.proton.me(새 창)에 로그인합니다.
2. 설정 → 전체 설정 → Proton Mail → 암호화 및 키 로 이동하여 Key Transparency로 키 인증하기 스위치를 켬으로 토글합니다.
공개 키를 인증하려면
mail.proton.me(새 창)에 로그인한 후 설정 → 키 인증(빠른 설정 패널 하단)으로 이동합니다.
이제 다음을 확인할 수 있습니다:
- 귀하의 주소에 대한 키 인증이 성공했는지 여부
- 귀하의 주소 또는 Proton Mail을 사용하는 연락처에 대해 키 인증이 문제를 감지했는지 여부
드문 경우이지만 Proton Mail이 귀하 또는 연락처의 키에서 문제를 감지하면 다음과 같은 메시지 중 하나가 표시될 수 있습니다:
- Proton Mail에서 이 주소의 키에 최근에 수행한 변경 사항이 올바르게 적용되지 않았음을 감지했습니다 — 이 경우 Proton Mail은 키 설정에서 키 문제를 해결하도록 안내합니다.
- Proton Mail에서 이 주소에 이전에 사용된 키가 진짜가 아닐 수 있음을 감지했습니다 — 이 경우 Proton Mail은 문제가 되는 공개 키의 지문(고유한 문자 및 숫자 문자열)을 제공하며, 이를 수신인이 자신의 계정에서 보는 지문과 비교할 수 있습니다. 지문이 일치하면 메일이 변조되지 않고 정상적으로 전송되었음을 확신할 수 있습니다.
- Proton Mail에서 과거에 이 주소의 키에 이루어진 일부 변경 사항을 인증할 수 없습니다 — 이는 최근 키 삭제 또는 비밀번호 재설정으로 인한 것일 수 있습니다.
- 이 주소는 최근에 비활성화되었다가 다시 활성화되었습니다. 비활성화되어 있는 동안 이 주소로 공유된 데이터는 귀하의 키로 암호화되지 않았을 수 있습니다.
이 화면에는 키 인증을 성공적으로 통과한 연락처 주소는 표시되지 않으며, 문제를 감지했을 때만 알려줍니다.
작성기를 사용하여 연락처의 키를 인증하는 방법
메시지를 보낼 때 연락처의 키를 쉽게 인증할 수 있습니다. Proton Mail 웹 앱을 사용하여 작성기를 열고 메시지를 보낼 연락처의 주소를 입력합니다.
Proton Mail이 상대방의 공개 키를 성공적으로 인증하면 이메일 주소 옆에 파란색 자물쇠 아이콘이 표시되며, 마우스를 올리면 종단간 암호화됨이라는 툴팁이 나타납니다.
Proton Mail이 연락처의 키에서 문제를 감지하면 이메일 주소 옆에 빨간색 경고 아이콘이 표시되며, 귀하의 보안을 위해 이 주소로 메시지를 보내는 기능이 비활성화됩니다.
Proton Mail의 자물쇠 아이콘에 대해 자세히 알아보기
단, 이 기능은 아직 베타 버전이므로 Proton의 Key Transparency 시스템이 오탐(오류 감지)을 일으킬 수 있습니다. Key Transparency에 대해 궁금한 점이 있거나 오탐이 발생했는지 확실하지 않은 경우, 당사의 지원 팀에 문의하시기 바랍니다.
자주 묻는 질문
Proton Mail 모바일 앱에서도 Key Transparency를 사용할 수 있나요?
Key Transparency는 현재 베타 버전으로 제공되며 Proton Mail 웹 앱에서만 사용할 수 있습니다. 향후 모바일 앱에도 도입될 예정입니다.
Key Transparency는 이 기능을 활성화한 연락처에만 작동하나요?
Key Transparency는 웹 버전 Proton Mail을 사용하는 모든 Proton Mail 연락처에 작동합니다. 상대방은 이 기능을 활성화할 필요가 없습니다. Key Transparency를 활성화하면 귀하 및 연락처의 공개 키 상태를 간단히 확인할 수 있습니다.