공개키와 비밀키 암호화 개념에 대한 IT 보안 지식을 확인한다. 한전 IT 직무에서 필요한 정보 보안 기초 이론을 이해하는지 평가한다.
이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
공개키와 비밀키는 비대칭 암호화의 핵심입니다. 공개키는 누구에게나 공개할 수 있고, 비밀키는 소유자만 보관합니다. 공개키로 암호화한 메시지는 비밀키로만 복호화할 수 있습니다. 이 구조 덕분에 상대방에게 키를 미리 전달하지 않아도 안전한 통신이 가능합니다.
TLS 핸드셰이크에서 서버가 공개키를 제공하고, 클라이언트가 세션키를 공개키로 암호화해 전송하는 방식이 대표 사례입니다. 비밀키가 유출되면 암호화한 내용이 모두 노출되기 때문에 비밀키 관리가 보안의 핵심입니다. 공개키는 자유롭게 나눠도 되지만, 비밀키는 외부에 전달되거나 소스코드에 노출되는 순간 모든 암호화 보장이 무너지는 구조입니다.
전자서명에서는 공개키와 비밀키가 암호화와 반대 순서로 쓰여요. 서명자가 비밀키로 서명하고, 수신자가 공개키로 검증합니다. 비밀키로 서명했다는 건 해당 키 소유자가 서명했다는 증거가 되는 거예요. RSA 기반 서명이 대표적이고, Git 커밋 서명이나 SSL 인증서에서도 이 방식을 씁니다. 보안 수업에서 처음 배웠을 때 암호화와 서명의 방향이 반대라는 게 헷갈렸어요. 직접 OpenSSL로 서명과 검증을 실습해보면서 개념이 잡혔습니다.
공개키 인프라(PKI)가 인터넷 신뢰의 기반이라는 걸 그 실습에서 처음 실감했고, HTTPS가 왜 안전한지도 그 실습 이후에야 제대로 이해됐어요. 키 방향이 목적을 결정하고, 방향을 헷갈리면 보안이 무너져요.
공개키는 자유롭게 배포할 수 있지만, 비밀키가 유출되면 암호화 체계 전체가 무너져요. 실제로 개발 중에 .env 파일을 깃허브에 올린 경험이 있었는데, API 키가 포함돼 있어서 즉시 재발급해야 했습니다. 그때부터 비밀키나 민감 정보는 환경변수로 분리하고 `.gitignore`에 추가하는 습관이 생겼어요. 공개키 암호화에서는 키 자체보다 비밀키를 어떻게 보관하느냐가 보안의 실질적 핵심입니다. 하드코딩하거나 평문 저장하면 아무리 강한 알고리즘도 의미가 없어요. 알고리즘보다 운영 방식이 보안을 결정한다는 걸 이 경험에서 배웠고, 이후 프로젝트에서 키 관리 체크리스트를 처음부터 챙기는 습관이 생겼습니다. 키 관리가 보안의 마지막 방어선이에요.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 한국전력공사 보안 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.