Warehouse of PKI

요즈음은 유튜브나 유데미 인프런 등 다양한 동영상 시대인거 같다. 동영상을 통하여 기술에 대한 설명을 전달하는게 아무래도 문자로 쓰는 것보다는 훨씬 전달력이 높은거 같다. 사실 내가 오랫동안 해온 PKI 기술 사실 아직도 어려운거 같은데 이 것을 블로그 같은 문자로 설명하기 보다는 웬지 동영상으로 만들면 어떨까? 좀 더 기술 이해 전달이 잘 되지 않을까? 그리고 여기서 만들 툴에 대해서 좀더 활용도가 높아지지 않을까 생각이 든다. 하지만 나서기를 별로 좋아하지 않는 성격상 왠지 동영상은 먼가 어색하다.. 동영상을 만들면 얼굴도 온라인으로 나오게 되는게 왠지 부담스럽기도 하네. 사실 개발자로 오랫 동안 지내다 보니 이제는 먼가 새로운것을 배우고 익히는 것보다는 내가 해온것에 대한 정리 및 깊이를 더 가지고..

일본이 방사능 오염수를 바다에 방류 하는 것은 역사에 씻을 수 없는 일을 한다고 생각한다. 일본에서도 방사능 오염수 반대에 대한 여론도 많다고 한다.. 하지만 후쿠시마 방사능 오염수 바다 방류를 지지하고 나서는 대한민국 정부가 너무 부끄럽다. 이것은 앞으로 살아갈 세대에 너무나 큰 잘 못을 하는 것이다. 난 후쿠시마 오염수 방류 문제는 보수 진보의 문제가 아니라 진보든 보수든 핵 오염수 방류는 힘을 모아 막아야 한다. 인류 역사상 이렇게 오랬동안 대규모로 방사능 오염수를 바다에 방류한적이 없다 전문가들도 사실 어떤 일이 일어날지 알 수가 없는게 맞다고 본다. 지금까지 이런 큰 생태계 파계를 하는짓을 한 적이 없기 때문이다. 그러고 보면 일본은 참 뻔뻔하다. 바다에다 비용을 아끼려구 방사능오염수를 함부러 ..

나는 20년 이상 IT 분야에서 일을 해왔다. 오랜동안 개발하면서 주로 만든 개발 기술은 PKI 기술인 인증서와 암호화 관련 기술이다. 사실 처음 개발자 시작은 일반적인 서비스 개발로 했다 그러다 PKI 관련 개발을 하면서 PKI 기술 스펙을 읽어서 기술 내용을 파악하고 해당 솔루션의 기술을 이해하는 것이 주가 되었다. 특별히 어떤 새로운 서비스를 만든다던가 사용에 편리한 기술을 구현하는 쪽은 아니었다. 물론 개발이라는것이 흑백으로 딱 잘라서 나눌 수 있는 분야는 아니라고 생각한다. 하지만 어느 정도 개발일을 하면서 두가지 방향성이 있는것 같다. 하나는 새로운 아이디어를 만들어서 새로운 것을 만들거나 좀 더 편리한 서비스를 개발하는 분야 그리고 또 하나는 기술 내용을 이해하고 그 기술을 정확히 구현하고 ..

네키라쿠배당토 요즘 개발자들한테 가장 인기있는 기업들의 첫 글자이다. 이런 기업은 어떻게 일할까? 난 오래동안 개발자를 하면서 큰회사 보다는 100명 전후의 중소기업이나 스타트업 같은 곳에서 개발 업무를 해왔다. 실력이 부족해서 인지.. 면접을 못봐서 인지 몰라도 매번 큰 회사나 선망의 기업은 가끔 면접은 했지만 탈락해서 입사 하지 못했다. 소위 말하는 개발자의 선망의 기업 네카라쿠배당토라고 하는데.. 사실 작은 기업에서는 체계적인 개발 문화가 있는 곳은 별로 없는거 같다... 그리고 작은 기업은 개발 문화도 중요하지만 소위 개발자 개인 역량이 중요하였다. 선망의 기업의 개발 문화는 어떨까? 좋은 개발자들과 체계가 잡힌 개발 문화와 지원 같은게 있겠지.. 아님 기존에 회사들과 비슷 할 수도.. ㅎㅎ 네카..

그동안 개발자 생활을 20년 정도 한것 같다... 개발자로 일을 하면서 많은 소스를 만들기도 하고 참고하기도 하고 잊혀지기도 했다. 항상 회사에서의 개발은 일반적으로 일정을 가지고 진행하고 프로젝트가 끝나면 그 프로젝트 관련 개발은 어느 정도 손을 놓는다.. 버그라던가 유지 보수 정도만 하게 된다. 그러다 사용을 안하거나 다른 사람이 맡게 되면서 관심에서 멀어지게 된다. 사실 개발이라는게 처음에는 구현이 우선 이어서 소스가 마음에 안들지만 돌아가면 된다.. 일단 프로그램이 돌아가는 기능을 만들고 나서도 더 좋은 기능이나 개선 사항이 보이게 된다. 그만큼 기술이라는것은 아는 만큼 보이는거 같다.. (물론 알면 알수록 내가 모르는게 너무 많다는 생각을 가지게 되네^^;) 하지만 일정상 또는 다른 업무로 인해..

5월 12일 드뎌 오랫동안 기다리던 젤다 왕국의 눈물이 나오네요. 나이가 먹음에 따라 게임 불감증이 많았졌는데.. 젤다 야생의 숨결은 너무 재밌게 했었네요. 그리고 드디어 야숨의 후속인 왕국의 눈물 출시일이 오지 않을꺼 같더니 출시 하네요^^ 오늘은 퇴근 하면서 국전 들러서 사서 가야지 ㅎㅎ 설마 물량이 없는건 아니겠지.. 좋아하는 사람이 많다 보니 살짝 염려가.. 한동안 와이프랑 애들 눈치 보면서 그래도 즐겨야지 ..^^ 내블로그는 너무 딱딱해서 그냥 주절 주절 해봤네요 ㅎㅎ https://youtu.be/wJyWpcsNjVs

처음에 블로그를 시작한 이유는 단지 개인 자료 저장을 위해서 였다. 하지만 이제는 생각이 좀 바뀌어서 나만의 저장소가 아니라 좀더 많은 사람들에게 알리구 싶은 마음이 생겨서이다. 개발자로서 생활하면서 항상 글쓰는게 어려웠다. 지금도 부담없이 글 쓰기를 할 수 있는 공간이 필요했구 그래서 블로그를 하게 되었다. 그리고 PKI 관련 개발에 많은 시간을 보냈지만 업무상 다른 주제의 일을 자주 하다 보니 PKI 관련 기술을 계속 이어가고 싶어서 블로그를 활용 하게 되었다. 그동안 사이드로 만든 툴은 사실 나만 쓰는 기능 위주로 사용되어서 좀더 다양하게 활용하고 사용 되었으면 하는 바램이 있어서이다.. 혼자 쓸때는 기능에 대한 버그에 크게 신경을 쓰지는 않았지만 블로그로 배포를 하니 좀더 책임감을 가지구 신경을 ..

내가 PKI 관련 일을 하다 보면 암호학 및 수학적 지식의 문제를 만나게 된다. 암호학은 수학의 영역이라 전자 전산 출신의 개발자에게는 사실 어려운 분야이다. 그러다 보니 암호학 자체의 개발은 수학자 출신들이 주로 하고 있다고 본다. 실제로 PKI 관련 개발을 하다 보면 암호 알고리즘을 사용해야 하는데 직접 암호학 기능을 만들기 보다는 잘 만들어진 암호 소스를 가져다 쓰는게 일반적이다. 그러다 보니 수학적 이해는 개념 정도로만 알고 그 암호 알고리즘들의 특성을 기억 하므로 개발을 하게 된다. 만약 수학적 연산이 안맞으면 나로서는 수학적 이해가 없어 원인 및 버그를 수정 하기가 너무 어려운 문제가 된다. 그러다 보니 그 문제의 해결을 위해 검증된 라이브러리를 사용하고 검증된 라이브러리와의 비교를 통한 잘 ..

내가 사이드 프로젝트로 만든 프로그램이지만 혹시나 무슨 툴인가 궁금한 분들을 위해 간단히 설명하면 * BerEditor 란? 이 툴은 Basic Encoding Rule 로 만들어진 데이타 뷰어 툴이다. 물론 DER은 BER의 서브셋이라 DER도 기본적으로 볼수 있다. 참고로 BER 편집도 가능 하지만 아직 테스트 가 부족하다. 파일 형식은 binary, PEM, Hex 인코딩 모두 지원 한다. 이름은 BerEditor 툴이지만 PKI 관련 개발 하다 보면 키 관리, 암복호화, 전자 서명등 다양한 암호 관련 기능이 있는데 OpenSSL 을 API 를이용해 이 기능을 만들었다. 암호 기능 개발 시 이 툴을 이용해 만들어 데이타 비교하기도 하고 API 테스트를 위한 것이다. BerEditor ( ASN.1 ..

나는 PKI 관련 툴들을 만들때 OpenSSL 과 QT 로 만들고 있다. 먼저 OpenSSL 은 내가 사용해 본 PKI 기술 관련 라이브러리 중에 가장 기능이 강력하다. (물론 나도 여러 가지를 써보지는 않았다 ^^;; ) 그리고 개인적으로 사용하지만 라이센스( 아파치 라이선스 ) 문제도 없다. 작은 사이즈의 개발이 필요 할 때 mbedTLS 도 사용한다. mbedTLS 경우 암호화 기술 관련해서는 OpenSSL 못지 않게 잘 만들어져 있다. 하지만 복잡한 ASN.1 의 다양한 포맷 OCSP, TSP, CMP 등 PKI 기술에 대한 지원이 부족하다. 그리고 OpenSSL 은 어떤 플랫폼이든 지원이 되기 때문이다. OpenSSL 만큼 다양하게 오랬동안 사용 된 모듈이 없다고 본다. PKI 기술이 대부분 표..