암호학과 수학 그리고 OpenSSL에 관해

내가 PKI 관련 일을 하다 보면 암호학 및 수학적 지식의 문제를 만나게 된다.
암호학은 수학의 영역이라 전자 전산 출신의 개발자에게는 사실 어려운 분야이다.
그러다 보니 암호학 자체의 개발은 수학자 출신들이 주로 하고 있다고 본다.
 
실제로 PKI 관련 개발을 하다 보면 암호 알고리즘을 사용해야 하는데
직접 암호학 기능을 만들기 보다는 잘 만들어진 암호 소스를 가져다 쓰는게 일반적이다.

그러다 보니 수학적 이해는 개념 정도로만 알고 
그 암호 알고리즘들의 특성을 기억 하므로 개발을 하게 된다.
 
만약 수학적 연산이 안맞으면 나로서는 수학적 이해가 없어 
원인 및 버그를 수정 하기가 너무 어려운 문제가 된다.
그러다 보니 그 문제의 해결을 위해 검증된 라이브러리를 사용하고 
검증된 라이브러리와의 비교를 통한 잘 못된 연산의 오류를 판단한다

그래서  검증된 라이브러리가  중요하다.
나의 경우 검증의 역활로 OpenSSL을 사용하는데 단순희 암호 자체의 기능만으로는
OpenSSL 은 그만큼 암호화 관련 소스는 검증이 되었다고 본다.

물론 OpenSSL 자체가 아예 문제가 없다는 것은 아니다^^;

이렇게 수학적 이해가 부족하다 보니
OpenSSL 을 이용해 검증 하면서 여러가지 툴을 만들게 되었다.