4.7. 보안 강화된 통신 도구

인터넷의 인기와 크기가 날로 증가됨에 따라서 통신을 중간에서 가로채기할 위협도 증가되었습니다. 시간이 지나면서 네트워크 상에서 전송되는 통신을 암호화할 수 있는 도구가 개발되었습니다.

Red Hat Enterprise Linux에는 고수준, 공개키 암호화 기법을 사용하여 네트워크 상에서 전송되는 정보를 보호하는데 사용되는 두가지 도구가 포함되어 있습니다.

• OpenSSH — 네트워크 통신을 암호화하는데 사용되는 공개 소스 SSH 프로토콜입니다.

• GPG (Gnu Privacy Guard) — 데이터를 암호화하는데 사용되는 공개 소스 PGP (Pretty Good Privacy) 암호화 프로그램입니다.

OpenSSH는 이전 telnet 및 rsh와 같이 암호화되지 않은 서비스를 대체하는 프로토콜로서 원격 시스템에 보다 안전하게 액세스할 수 있습니다. OpenSSH에는 sshd 네트워크 서비스와 세가지 명령행 클라이언트 프로그램이 포함됩니다:

• ssh — 보안 원격 콘솔 액세스 클라이언트.

• scp — 보안 원격 복사 명령어.

• sftp — 상호 대화식 파일 전송 세션을 허용하는 보안 pseudo-ftp 클라이언트.

리눅스 시스템에서 SSH 프로토콜을 사용하여 모든 원격 통신을 수립하시길 적극 권장합니다. OpenSSH와 관련된 보다 자세한 정보는 Red Hat Enterprise Linux 시스템 관리 가이드의 OpenSSH 장을 참조하시기 바랍니다. SSH 프로토콜과 관련된 정보는 Red Hat Enterprise Linux 참조 가이드의 SSH 프로토콜 장을 참조하시기 바랍니다.

	중요
	비록 sshd 서비스는 원래 안전하지만 보안 위협을 방지하기 위하여 서비스를 항상 업데이트하셔야 합니다. 보다 자세한 정보는 3 장을 참조하시기 바랍니다.

GPG는 사설 데이터를 보호하기 위한 좋은 방법입니다. 공중 네트워크 상에서 기밀 데이터를 이메일로 보내거나 하드 드라이브 상에서 기밀 데이터를 보존할 경우에 모두 사용 가능합니다.

GPG에 대한 자세한 정보를 원하신다면 Red Hat Enterprise Linux 시스템 관리 가이드에서 Gnu Privacy Guard 시작하기 부록편을 참조하시기 바랍니다.