KMIP 프로토콜에 관하여

PKI 관련 개발을 하다 보면 가장 중요하게 관리 되어야 하는게 키 관리이다.
이 키 관리를 하기 위해서 키 관리 시스템이라고 부르는 KMS를 두고 키를 관리 한다.
키 관리 시스템경우 다양하게 만들어져 있다 보니 키 관리 시스템에 대한 표준이 필요하다고 생각하여서 알게 된것이 KMIP 이다.

[자료 출처] https://stormagic.com/resources/beginners-guides/kmip-beginners-guide

아래 글은 위의 자료 출처의 글을 번역 한것이다.

KMIP 란 무엇인가?

간단히 말해서, KMIP(Key Management Interoperability Protocol)는 플랫폼 전반에 걸쳐 안전한 데이터 관리를 위한 표준 프로토콜입니다. 이는 키 관리 시스템과 암호화 지원 애플리케이션(예: 이메일, 저장 장치, 데이터베이스) 간의 통신을 가능하게 하기 위한 목적으로 OASIS(Organization for Advancement of Structured Information Standards)에서 만들게 되었습니다.

많은 조직의 암호화 키 관리를 표준화 간소화하여 중복되고 호환되지 않는 키 관리를 하지 않기 위해서 만들어 졌습니다.
KMIP는 대칭 키, 비대칭 키, 디지털 인증서 및 기타 공유 비밀을 지원하는 기존 및 새로운 암호화 지원 애플리케이션을 모두 지원합니다.

KMIP 는 어떻게 작동하나?

KMIP는 저장된 데이터의 암호화 및 암호화 키 관리를 위한 개방형 표준 기반 방법입니다.
KMIP 이전에는 서로 다른 플랫폼과 공급업체가 서로 다른 언어를 사용하는 경우가 많았으므로 이러한 환경 간의 다양한 보안 통신 회선을 관리하기 위해 인프라, 운영 및 교육 비용이 증가해야 했습니다.
KMIP는 성능에 영향을 주지 않고 특정 애플리케이션의 키 관리를 추상화하고 관리 시스템을 중앙 집중화함으로써 다양한 키 관리 환경이 공통 언어를 사용할 수 있도록 보장합니다. 균일한 인터페이스를 활용하면 암호화가 활성화된 다양한 애플리케이션 간의 통신이 가능해지며 키 관리가 단순화되고 불필요하고 호환되지 않는 프로세스가 제거됩니다.

IBM, Dell, HPE 및 Oracle과 같은 기술 부문의 리더들은 KMIP를 채택했으며 다른 벤더 및 플랫폼도 이를 따랐습니다.
이 모든 것이 KMIP를 사실상의 업계 표준으로 만들었습니다. 그러나 KMIP는 업계 표준 그 이상으로 조직의 요구 사항을 충족할 수 있는 보다 효율적이고 호환 가능한 도구를 제공합니다. 실제로 이는 조직 데이터의 무결성을 유지하는 것뿐만 아니라 플랫폼과 공급업체 전반에 걸쳐 여러 키 관리 시스템을 통합하고 기술 인프라의 비용 효율성을 유지하는 데 핵심입니다.

KMIP 의 장점은?

KMIP는 암호화와 키 관리 시스템 간의 통신을 표준화합니다. KMIP를 지원하는 암호화 키 관리 솔루션을 구현하는 조직은 다음과 같은 이점을 실현합니다.

Simplicity

오늘날 조직은 IT 보안 구성을 구현하는 데 있어 여러 가지 과제에 직면해 있습니다. 여러 공급업체와 기술이 관련되면 보안 인프라가 빠르게 복잡해지고 관리가 어려워집니다. 이는 암호화 및 키 관리의 경우 특히 그렇습니다. 때로는 개별 암호화 애플리케이션마다 다른 키 관리자가 필요한 경우가 있습니다. KMIP는 단일 키 관리 시스템이 KMIP를 채택한 모든 암호화 시스템의 키를 관리할 수 있도록 하여 이 문제를 해결합니다. 이를 통해 기업은 IT 보안 시스템에 집중하는 시간을 줄이고 중요한 비즈니스, 즉 비즈니스에 더 많은 시간을 할애할 수 있습니다.

Cost-Effective

오늘날 많은 기업은 딜레마에 직면해 있습니다. 제한된 예산으로 조직의 귀중한 데이터를 어떻게 충분히 확보하고 보호할 수 있습니까? 여러 공급업체의 다양한 기술을 구현해야 하면 비용이 빠르게 추가되고 엄청난 비용이 들 수 있습니다. KMIP를 지원하는 암호화 키 관리자를 활용함으로써 조직은 자산을 안전하게 유지하는 데 필요한 장비와 소프트웨어의 양을 줄이고 비용도 절감할 수 있습니다. KMIP를 사용하면 환경 내의 중복성을 제거하고 단일 인터페이스를 통해 모든 암호화 애플리케이션을 관리할 수 있습니다.

Flexibility

KMIP 이전에는 조직의 IT 환경 내에서 각각의 개별 암호화 애플리케이션을 관리하기 위해 다른 독점 KMS가 필요했습니다. 기업은 특정 환경 및 구성에 맞게 특별히 설계된 암호화 공급업체와 협력하도록 제한되었습니다. KMIP는 조직이 원하는 핵심 관리 공급업체를 활용할 수 있는 유연성을 제공했습니다. 조직의 인프라가 KMIP를 지원하는 한 하나의 핵심 관리자를 통해 엣지, 클라우드 또는 온프레미스 전반에 걸쳐 통합을 지원할 수 있습니다.

마무리

KMIP 는 키 관리 시스템의 표준 프로토콜이다. TTLV 인코딩 방식을 이용하여 표준 프로토콜을 만든것이다.
사실 키 관리 시스템이 다양해서 키관리시스템마다 연동을 해야 하는 복잡한 부분이 있어서
이 부분의 표준이 필요하다고 생각한다.
그리고 그 표준이 KMIP 이다.

[KMIP 표준 Version 2.1]