도서 소개

기술 중심의 보안 담론을 넘어, 암호와 인증을 디지털 신뢰의 이론적 축이자 사회적 기반으로 이해할 수 있도록 집필된 교재다. 이를 통해 암호가 신뢰를 수학적으로 증명하는 언어임을, 그리고 인증이 그 신뢰를 사회적으로 구현하는 절차임을 인식할 수 있다. 이 두 축의 상호작용을 이해하는 것은 인공지능 시대의 보안 패러다임을 재구성하고, 나아가 신뢰 기반의 디지털 사회를 설계하기 위한 출발점이 될 것이다.

  출판사 리뷰

『디지털금융시대의 암호와 인증』은 기술 중심의 보안 담론을 넘어, 암호와 인증을 디지털 신뢰의 이론적 축이자 사회적 기반으로 이해하고자 한다. 이를 통해 독자는 암호가 신뢰를 수학적으로 증명하는 언어임을, 그리고 인증이 그 신뢰를 사회적으로 구현하는 절차임을 인식하게 될 것이다. 이 두 축의 상호작용을 이해하는 것은 인공지능 시대의 보안 패러다임을 재구성하고, 나아가 신뢰 기반의 디지털 사회를 설계하기 위한 출발점이 될 것이다.
이 책은 14주 과정의 대학 교재로 설계되었으며, 제1부는 암호(Cryptography) 파트, 제2부는 디지털 인증(Authentication) 파트로 구성되어 있다. 제1부에서는 암호의 역사적 배경과 수학적 원리를 시작으로, 대칭키 암호, 공개키 암호, 해시 함수, 전자서명, 키관리 및 보안 프로토콜 등 암호학의 핵심 이론과 응용을 다룬다. 제2부에서는 생체인증, FIDO, 블록체인 기반 DID, 다중요소 인증(MFA), Zero Trust 인증, 클라우드 HSM 및 AI 기반 이상행동 탐지 등 차세대 인증 기술을 중심으로, 디지털 신뢰 인프라의 진화를 체계적으로 분석한다.
이 책이 연구자, 실무자, 그리고 미래의 보안 전문가들에게 디지털금융시대의 보안 구조를 총체적으로 이해하고 설계할 수 있는 학문적 통찰과 실천적 지침을 제공하기를 기대 한다.

  작가 소개

지은이 : 이기혁
중앙대학교 교수로 재직 중이며, (사)한국디지털인증협회 회장과 (사)한국 FIDO산업포럼회장, 한국보안정책개발원장으로 활동하고 있다. 저서로는 인공지능(AI) 시대의 보안인문사회학, 뉴노멀 시대의 보안 거버넌스의 이해, ICT융합보안의 이해, 개인정보보호와 활용, 개인정보 기초와 활용, 차세대무선 인터넷기술, 유비쿼터스 사회를 향한 기술과 서비스, 유비쿼터스 인터넷전략, 유비쿼터스 모바일 컴퓨팅, 알기 쉬운 유무선 인터넷의 이해와 활용, 데이터 네트워크 구축론 등 ICT기술, 보안 분야에서 활발한 저술활동을 하고 있다.

지은이 : 장항배
중앙대학교 보안대학원장, 산업보안학과 교수로 재직 중이며, (사)한국산업보안연구 학회장을 역임하였다. 중앙대학교 융합보안대학원(디지털 금융) 사업단장과 데이터프라이버시연구센터(ITRC) 센터장을 맡고 있으며, 한국공학한림원 기술경영정책분과 회원으로 활발하게 활동하고 있으며 저서로는 코팅없는 개발 DevOn NCD, 스마트 기술로 만들어 가는 4차 산업혁명, 뉴노멀 시대의 보안 거버넌스의 이해 등이 있다.

  목차

제1부 알기 쉬운 암호학 이야기

제1장 암호의 이해와 역사
01 암호화의 정의
02 암호학이란
03 암호가 제공하는 서비스
04 암호 역사는 4단계로 분류한다
05 암호화의 5단계와 용어정리
06 암호 시스템의 목표
07 실제 암호를 구현하는 기본적인 2가지 방법
08 안전한 암호 알고리즘은 어떻게 만드나
09 신뢰할 수 있는 암호화 시스템의 특성은 무엇인가
10 오귀스트 케르크호프스(Kerckhoff)의 원리
11 스테가노그래피(Steganography)
12 암호화의 정부 관여
13 암호 기술의 종류

제2장 대칭키 암호
01 대칭 암호화(Symmetric Cryptography) 개요
02 AES(Advanced Encryption Standard) 암호화 기술
03 AIDEA(International Data Encryption Algorithm) 국제 데이터 암호화 알고리즘
04 블로피시(Blowfish)
05 국산 암호 기술
06 One-Time Pad Encryption
07 블록암호의 운영모드

제3장 비대칭키 암호
01 비대칭키 암호
02 RSA(Rivest Adi Shamir, Leonard Adelman)
03 암호 시스템 비교
04 양자암호
05 양자 키 분배(Quantum Key Distribution)
06 국내외 권고 암호알고리즘

제4장 해시 알고리즘과 무결성
01 해시 알고리즘
02 생일 역설(Birthday problem) 또는 생일 역설(Birthday Paradox)
03 MAC(Message Authentication Code) 메시지 인증 코드
04 HMAC(Keyed-Hash Message Authentication Code)

제5장 디지털 서명과 PKI 및 암호화 키 관리성
01 디지털 서명(digital signature)
02 디지털 서명의 요구사항
03 디지털 서명이 보증하는 것
04 DSS(Digital Signature Standard) 디지털 서명 표준
05 디지털 서명 적용 분야
06 PKI 개념 및 메커니즘
07 전자 봉투
08 전자 서명
09 암호화 키 관리

제6장 디지털금융시대의 미래 암호 기술
01 동형암호(Homomorphic Encryption)
02 안전한 다자 계산(Secure Multi-Party Computation, SMPC)
03 양자내성암호(Post-Quantum Cryptography, PQC)
04 기술 비교 및 통합적 관점에서의 해설
05 보안형 AI 환경과의 연계성

제2부 디지털 인증(Authentication)

제1장 인증 개론
01 인증 개론
02 사용자 인증 기술의 발전 과정

제2장 생체인증 기술 및 FIDO 인증
01 생체인증 기술의 개요
02 주요 생체인증 기술 분석
03 생체인증 시장
04 FIDO 기술과 프로토콜
05 FIDO의 국내외 활용

제3장 블록체인 기반 DID
01 디지털 신원의 진화와 DID의 개념
02 금융기관의 DID 서비스
03 DID 국내외 도입 사례

제4장 디지털금융시대의 보안 인증
01 디지털금융 사회의 인증 보안의 전환
02 디지털금융시대의 인증 보안 기술
03 안전한 디지털금융시대의 보안

  회원리뷰