공간·인지 아틀라스

공간·인지 아틀라스 · 일곱 번째 항로

비밀을 지키고 깨는 도시들 — 문자 빈도에서 공개키까지

암호의 역사는 더 복잡한 기호를 만든 천재들의 행렬이 아닙니다. 편지·전신·무선·컴퓨터망이 멀리 있는 사람을 연결할 때마다 공격자가 볼 수 있는 것, 지켜야 할 키, 안전하다고 말할 수 있는 근거가 함께 바뀌었습니다.

이 항로에서 붙잡을 질문

통신망이 더 빠르고 넓어질수록 비밀은 왜 더 복잡한 암호문이 아니라 공개할 것과 감출 키를 다시 나누는 문제가 되었을까요?

지도 선이 주장하지 않는 것

지도 선은 하나의 암호가 바그다드에서 케임브리지까지 그대로 전달됐다는 증거도, 전쟁 승리나 문명의 우열을 가르는 순위도 아닙니다. 필사본·외교 우편·인쇄·특허·전신·무선 감청·기밀 문서·공개 학술지가 서로 다른 공격과 방어 문제를 보이게 한 관객의 편집 경로이며, 각 핀이 실제 위치 근거와 주장 한계를 따로 밝힙니다.

장면을 읽는 동안 카메라는 현재 도시에 머물고, 장면 사이 구간에서만 감속·가속하며 다음 도시로 이동합니다. 지도 마커나 장면 링크로 어느 방향이든 다시 이동할 수 있습니다.

같은 항로, 네 개의 질문

렌즈는 장면을 숨기거나 원인을 확정하지 않습니다. 먼저 비교할 장소를 바꾸고, 선택은 URL에 그대로 남습니다.

후원과 권력 · 읽기 질문

누가 계산할 시간과 자료 접근을 가능하게 했고, 그 조건은 누구를 돕거나 가로막았을까요?

교황청·십인위원회·군대·정보기관·통신 기업은 자료와 인력을 집중시켜 새 방법을 가능하게 했지만 무엇을 비밀로 묶고 누구의 공로를 늦게 공개할지도 정했습니다. 암호의 성취는 프라이버시와 인증을 돕는 힘인 동시에 전쟁·감시·접근 통제의 권력입니다.

후원자를 지식의 단독 창조자로 만들지 않으며, 권력·전쟁·불평등과 분리된 선의로 미화하지 않습니다.

스크롤로 움직이는 지도 장면 12개

Live map · 지도를 불러오는 중…

09 / 12 · 1949년

벨 연구소

  1. 01 · 약 850년

    바그다드 · 저술

    비밀문에도 언어의 지문은 남는다 — 알킨디의 빈도 분석

    알킨디에게 귀속되는 암호 해독 논고는 긴 아랍어 글에서 글자마다 나타나는 횟수를 세고, 암호문에서 가장 자주 보이는 기호와 비교해 단일 치환의 대응을 추정하는 방법을 설명했다. 같은 글자를 언제나 같은 기호로 바꾸면 단어를 숨겨도 언어의 불균등한 반복은 남는다는 전환이다. 현존 필사본이 자필이거나 정확히 바그다드의 어느 방에서 쓰였다고 확정할 수 없고, 여러 언어권의 앞선 비밀문자 전통을 지운 “암호학 단독 최초”로 만들 수도 없다.

    잠깐 멈춰 묻기

    글자를 다른 기호로 완전히 바꿨는데도, 암호문만 보고 원래 언어의 흔적을 찾을 수 있을까요?

    생각은 어떻게 달라졌나

    같은 글자를 늘 같은 기호로 바꾸면 단어 모양은 가려져도 언어에서 글자마다 다른 출현 비율은 남습니다. 긴 평문과 암호문의 빈도를 비교하면서 “뜻을 짐작하기”가 측정 가능한 통계적 공격으로 바뀌었습니다.

    이 장소가 가능 조건이 된 이유

    9세기 바그다드의 궁정 후원, 번역·필사·언어 연구, 행정과 외교 문서는 여러 종류의 글을 비교하고 암호 해독을 체계적으로 서술할 독자와 재료를 제공했습니다. “지혜의 집”이라는 현대식 단일 연구소로 압축하지 않습니다.

    실제 이동 방식

    아랍어 문헌의 문자 사용 관찰 + 행정·외교의 비밀문자 전통 → 알킨디 귀속 논고의 빈도 계산 절차 → 후대 필사본 보존 → 현대 판독·편집과 암호사 연구

    여기까지는 과장하지 않기

    c. 850과 Baghdad는 저자의 활동과 학술 환경을 표시하는 근사값입니다. 현존 필사본은 자필이 아니며 정확한 집필지·연도와 단독 “최초의 암호해독자” 지위까지 증명하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    바그다드로마
  2. 02 · 약 1466년

    로마 · 저술

    하나의 대응표를 돌려 버리다 — 알베르티의 암호 원판

    후원과 권력 · 렌즈가 주목한 장면

    알베르티는 두 글자 고리를 돌려 암호 알파벳을 바꾸는 원판과, 암호문 도중 대응표를 전환하는 여러 알파벳 방식을 설명했다. 빈도 분석이 노리는 고정 대응을 시간에 따라 흔드는 발상이었다. 논고는 1466~1467년 무렵 로마의 활동과 연결되지만 1568년에야 사후 인쇄됐으며, 이 한 장치가 이후의 모든 다표식 암호를 곧바로 완성했다는 뜻은 아니다.

    잠깐 멈춰 묻기

    빈도 분석이 고정된 글자 대응을 찾는다면, 메시지 중간에 그 대응 자체를 계속 바꾸면 어떻게 될까요?

    생각은 어떻게 달라졌나

    회전 원판으로 암호 알파벳을 전환하면 같은 평문 글자가 때에 따라 다른 기호가 됩니다. 공격자는 하나의 빈도표 대신 전환 시점과 여러 분포를 함께 찾아야 했고, 방어자는 키뿐 아니라 언제 원판을 돌릴지도 합의해야 했습니다.

    이 장소가 가능 조건이 된 이유

    교황청 서기관·외교관으로 일한 알베르티에게 로마는 여러 군주와 도시를 오가는 서신의 비밀과 인문주의자가 기계 장치를 설계하는 제작 문화가 만나는 곳이었습니다. 다티의 요청은 실용 문제를 논고로 만들었습니다.

    실제 이동 방식

    교황청·도시국가의 암호 서신과 다티의 의뢰 → 알베르티의 회전 원판·여러 알파벳 논고 → 필사 전승 → 1568년 베네치아 사후 인쇄 → 후대 다표식 암호 논의

    여기까지는 과장하지 않기

    1466~1467년은 논고 작성 시기이고 1568년은 사후 출판 시기입니다. 로마 핀은 활동 맥락이지 현존 원판이나 정확한 집필실의 위치가 아니며, 모든 다표식 암호의 단독 발명을 뜻하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    로마베네치아
  3. 03 · 1511년

    베네치아 · 주요활동

    해독이 직업과 기록이 되다 — 베네치아의 외교 암호실

    후원과 권력 · 렌즈가 주목한 장면

    베네치아 공화국은 대사·상인·전쟁 지휘부가 보내는 암호문을 다루기 위해 조반니 소로 같은 서기관의 해독을 십인위원회 업무와 결합했다. 반복해서 모인 편지와 송수신 맥락, 전담 인력, 비밀 보관은 개인의 묘기를 비교·축적 가능한 제도로 바꾸었다. 소로가 1511년 청원에서 언급한 해독서는 전하지 않으므로 그 내용을 복원하거나 유럽 암호해독 전체의 기원으로 단정하지 않는다.

    잠깐 멈춰 묻기

    암호문 한 통을 우연히 푸는 솜씨를, 매일 도착하는 외교 편지에 반복해서 쓰는 조직으로 만들려면 무엇이 필요할까요?

    생각은 어떻게 달라졌나

    여러 발신자의 암호문과 알려진 맥락을 보존하고 전담 서기관이 이전 해독과 비교하면 공격은 누적 학습이 됩니다. 암호해독은 개인의 비밀 기술에서 문서 분류·업무 절차·접근 통제를 가진 국가 기능으로 옮겨 갔습니다.

    이 장소가 가능 조건이 된 이유

    지중해 무역과 외교의 결절인 베네치아는 먼 공관에서 많은 암호 편지를 받았고, 십인위원회의 비밀 행정은 조반니 소로 같은 해독자를 고용하고 기록을 제한적으로 축적할 지속적 수요와 권한을 가졌습니다.

    실제 이동 방식

    해외 대사관의 암호 우편 → 베네치아 관청과 십인위원회의 비밀 기록 → 소로와 동료의 반복 해독·비교 → 답신과 외교 판단 → 다른 이탈리아 궁정으로 암호 전문직 확산

    여기까지는 과장하지 않기

    1511년은 소로가 해독 활동과 책을 근거로 보상을 청원한 기록에 기대는 기준점입니다. 잃어버린 책의 실제 내용을 재구성하거나 베네치아를 유럽 암호해독의 유일한 발상지로 만들지 않습니다.

    근거 자료
    이 장면의 안정 링크
    베네치아파리
  4. 04 · 1586년

    파리 · 출판

    키를 평문에서 계속 이어 가다 — 비제네르의 autokey

    비제네르의 파리 출판 《Traicté des chiffres》는 미리 정한 짧은 키 뒤에 평문 자체를 이어 붙여 대응 알파벳이 단순히 같은 주기로 반복되지 않게 하는 autokey를 설명했다. 공격자가 찾는 반복을 늦추는 대신 시작 키와 오류 전파라는 새 관리 문제가 생겼다. 오늘 흔히 “비제네르 암호”라 부르는 반복키 표는 벨라소 등 앞선 저자에게 큰 빚을 지므로 한 사람의 단독 발명으로 돌리지 않는다.

    잠깐 멈춰 묻기

    여러 알파벳을 써도 짧은 키가 같은 간격으로 반복되면, 그 반복 자체를 없애는 키는 어떻게 만들 수 있을까요?

    생각은 어떻게 달라졌나

    시작 비밀 뒤에 평문을 이어 키 흐름을 만들면 고정 주기의 반복이 사라집니다. 그러나 수신자가 정확히 같은 위치를 유지해야 하고 한 글자 오류가 뒤에 번질 수 있어, 강한 변환은 동기화와 운용이라는 새 약점을 낳았습니다.

    이 장소가 가능 조건이 된 이유

    왕실 외교를 경험한 비제네르는 파리의 인쇄·서지 시장을 통해 여러 문화의 비밀문자 예와 자신의 방법을 큰 논고로 공개했습니다. 인쇄는 재현 가능한 표를 넓혔지만 이름을 붙이는 과정에서 벨라소 같은 앞선 기여가 가려지기도 했습니다.

    실제 이동 방식

    이탈리아 다표식 암호와 벨라소의 반복 키 + 비제네르의 외교 경험 → 평문 autokey를 포함한 1586년 파리 논고 → 인쇄본 유통 → 후대 표·명칭·군용 암호 교재의 재구성

    여기까지는 과장하지 않기

    1586년 Paris는 책의 공개 위치입니다. 오늘 “Vigenère cipher”라 부르는 반복키 표 전체를 비제네르의 단독 발명으로 귀속하지 않고, Bellaso의 1553년 방식과 비제네르의 autokey를 구분합니다.

    근거 자료
    이 장면의 안정 링크
    파리파리
  5. 05 · 1883년

    파리 · 출판

    체계는 알려져도 키는 남아야 한다 — 케르크호프스의 원칙

    전신과 대규모 군대가 암호를 반복 사용하던 시대에 케르크호프스는 체계가 적에게 알려져도 안전해야 하고, 쉽게 교체할 수 있는 키에 비밀을 집중해야 한다고 주장했다. 장치 전체의 은폐보다 공개 검토와 운용 가능한 키 관리를 설계 기준으로 삼은 변화다. 이 원칙만 지키면 어떤 구현도 안전하다는 증명은 아니며, 당시의 군용 요구를 오늘의 모든 위협 모형과 같게 만들 수 없다.

    잠깐 멈춰 묻기

    적이 암호 장치의 구조를 알아냈다고 가정해도, 작고 교체 가능한 비밀 하나만으로 안전을 회복할 수 있을까요?

    생각은 어떻게 달라졌나

    체계 전체를 숨기는 대신 공개돼도 버티는 알고리즘과 자주 교체할 키를 분리하면, 유출 뒤 장치를 모두 폐기하지 않고 키만 바꿀 수 있습니다. 보안 평가는 발명자의 비밀 설명보다 공격자가 체계를 안다는 가정에서 시작하게 됐습니다.

    이 장소가 가능 조건이 된 이유

    파리의 군사 과학 저널과 전신·대중군 논쟁은 여러 부대가 같은 장치를 쓰고 포획·배신·매뉴얼 유출을 견뎌야 하는 운용 조건을 공개 토론으로 만들었습니다. 케르크호프스의 언어학·군사 교육 배경도 설계와 사용을 함께 보게 했습니다.

    실제 이동 방식

    전신과 대규모 군 통신의 반복 운용 문제 → 케르크호프스의 여섯 조건 → 1883년 파리 《Journal des sciences militaires》 연재 → 군용 암호 설계 논쟁 → 현대 공개 알고리즘·비밀 키 원칙의 재해석

    여기까지는 과장하지 않기

    케르크호프스의 조건은 현대 형식적 안전성 증명이나 오픈소스만으로 충분하다는 선언이 아닙니다. 안전은 위협 모형·키 생성·구현·운용까지 포함하며 당시 군용 맥락과 오늘의 시스템을 구분합니다.

    근거 자료
    이 장면의 안정 링크
    파리뉴욕
  6. 06 · 1918년

    뉴욕 · 특허

    문자 암호가 전기 신호와 만나다 — 버넘의 특허

    길버트 버넘은 전신 문자의 5단위 신호와 종이테이프에서 읽은 키 신호를 전기적으로 결합하고 다시 되돌리는 장치를 1918년 출원했다. 암호는 손으로 표를 넘기는 절차에서 통신선 속 비트 연산과 키 매체의 동기화 문제로 이동했다. 버넘 혼자 비반복 무작위 키, 메시지와 같은 길이, 한 번만 사용이라는 one-time pad의 모든 조건과 안전성 증명을 완성했다고 말하지 않는다.

    잠깐 멈춰 묻기

    전신선으로 흐르는 문자를 사람이 매번 암호표로 바꾸지 않고, 키 테이프와 전기 회로가 실시간으로 섞게 할 수 있을까요?

    생각은 어떻게 달라졌나

    문자를 5개의 전기 단위로 나타내고 키 신호와 가역적으로 결합하면 암호화와 복호화가 같은 장치 연산이 됩니다. 비밀의 중심은 복잡한 알파벳 표에서 키 테이프의 생성·복제·운반·동기화로 이동했습니다.

    이 장소가 가능 조건이 된 이유

    뉴욕의 AT&T와 전신 산업은 대량 통신을 자동 중계하면서 회선 속도를 늦추지 않는 암호 장치를 요구했습니다. Brooklyn 출원 주소와 기업 연구·특허 체계는 실험 회로를 법적 도면과 생산 가능한 구성으로 바꾸었습니다.

    실제 이동 방식

    Baudot 계열 5단위 전신 부호 + AT&T 통신선 문제 → 버넘의 key tape 결합 회로 → 1918년 Brooklyn 출원·1919년 미국 특허 공개 → 군용·외교용 자동 암호와 one-time tape 논의

    여기까지는 과장하지 않기

    핀과 연도는 특허 문서의 1918년 Brooklyn 출원 근거입니다. 1919년 등록·공개와 구분하며, 이 특허 하나가 비반복 무작위 키의 모든 운용 조건과 Shannon의 perfect-secrecy 증명을 이미 완성했다고 말하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    뉴욕바르샤바
  7. 07 · 1932년

    바르샤바 · 주요활동

    배선의 수수께끼를 순열로 쓰다 — 폴란드의 Enigma 해독

    후원과 권력 · 렌즈가 주목한 장면

    마리안 레예프스키는 예지 루지츠키·헨리크 지갈스키와 함께 Enigma의 회전판 배선을 순열로 모델링하고, 프랑스 정보기관이 넘긴 자료와 독일 통신의 반복 절차를 결합해 군용 기계의 구조와 일일 키를 복원했다. 수학은 추측을 좁혔고 복제 기계와 카드·시트는 탐색을 반복 가능하게 했다. 한 천재의 직감만으로 전쟁 중 모든 Enigma 변형을 해결했다는 영웅담은 자료·동료·장치의 네트워크를 지운다.

    잠깐 멈춰 묻기

    매일 키가 바뀌고 글자마다 회전판이 움직이는 기계라면, 내부 배선을 보지 않고도 반복되는 통신 절차에서 구조를 복원할 수 있을까요?

    생각은 어떻게 달라졌나

    Enigma의 연결을 글자 순열과 순환 구조로 쓰면 메시지 키 반복에서 생기는 관계를 기계의 실제 배선과 분리해 풀 수 있습니다. 수학은 가능한 구조를 줄였고 정보 자료·복제기·카드와 시트는 남은 탐색을 실행 가능한 절차로 만들었습니다.

    이 장소가 가능 조건이 된 이유

    폴란드는 독일과 맞닿은 안보 환경 속에서 Poznań 대학의 독일어 가능 수학자들을 암호국 과정으로 모집했습니다. 바르샤바 Cipher Bureau는 군 통신, 프랑스 정보 자료, 수학자와 기계 제작자를 한 장기 연구팀으로 묶었습니다.

    실제 이동 방식

    독일군 무선 전문과 반복 메시지 절차 + 프랑스 정보기관을 거친 문서 → 레예프스키·루지츠키·지갈스키의 순열 분석 → 복제 Enigma·cyclometer·sheets·bomba → 1939년 영국·프랑스에 방법과 장치 공유

    여기까지는 과장하지 않기

    1932년 Warsaw는 초기 군용 Enigma 배선 복원의 기준점입니다. 프랑스 정보 자료와 세 수학자·기술자의 협업을 숨기지 않으며, 이후 바뀐 해군·공군 변형과 모든 전시 키가 한 번에 해결됐다고 말하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    바르샤바블레츨리 파크
  8. 08 · 1940년

    블레츨리 파크 · 주요활동

    하루의 키를 하루 안에 — 감청망과 Bombe의 운영 체계

    후원과 권력 · 렌즈가 주목한 장면

    블레츨리 파크는 폴란드의 성과, 여러 Y 감청소의 무선 자료, 예상 평문인 crib, 튜링과 고든 웰치먼 등이 설계한 Bombe, 운용자와 번역자 수천 명의 노동을 연결해 가능한 회전판 설정을 빠르게 걸러 냈다. 계산 장치 하나보다 자료가 들어와 판독·배포되는 시간표 전체가 핵심이었다. 모든 메시지를 읽었거나 튜링 혼자 Enigma를 깼다고 말할 수 없고, 전쟁을 정확히 몇 년 단축했다는 반사실 수치도 확정하지 않는다.

    잠깐 멈춰 묻기

    가능한 키가 너무 많아 전부 읽을 수 없다면, “이 말은 들어 있을 것”이라는 작은 단서로 틀린 설정을 기계가 빨리 버리게 할 수 있을까요?

    생각은 어떻게 달라졌나

    crib에서 예상한 평문·암호문 대응을 Enigma 논리의 모순 검사로 바꾸면 Bombe는 모든 메시지를 번역하는 대신 불가능한 회전판 설정을 병렬로 제거합니다. 계산의 목표가 정답을 직접 출력하는 것에서 사람의 탐색 공간을 줄이는 것으로 바뀌었습니다.

    이 장소가 가능 조건이 된 이유

    블레츨리 파크는 런던과 여러 Y 감청소 사이의 철도·통신 접근, 비밀 부지, 대규모 채용을 이용해 수학자·언어학자·엔지니어·군인·여성 운용자를 교대 체계로 모았습니다. 저택 하나가 아니라 전국 감청·배포망의 중심이었습니다.

    실제 이동 방식

    전국·해외 Y station의 무선 감청 → 교통 분석과 crib 작성 → Polish 기반 위의 Turing·Welchman Bombe 설계 → Wrens의 대규모 운용 → Hut 분석·번역 → 제한된 지휘부에 Ultra 정보 배포

    여기까지는 과장하지 않기

    1940년은 초기 영국 Bombe가 가동된 기준점입니다. 폴란드 선행 성과, Welchman과 엔지니어, 감청 인력과 운용자를 지우지 않으며 모든 전문 해독·Turing 단독·전쟁 단축 연수 확정으로 과장하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    블레츨리 파크벨 연구소
  9. 09 · 1949년

    벨 연구소 · 주요활동

    비밀의 정도를 수학으로 묻다 — 섀넌의 통신 이론

    클로드 섀넌은 메시지·키·암호문을 확률변수로 놓고, 암호문을 본 뒤에도 메시지에 대한 정보가 늘지 않는 perfect secrecy를 정의했다. 키 공간과 중복성, equivocation과 unicity 같은 개념은 “복잡해 보인다”와 특정 공격 모형 아래 안전하다는 주장을 분리했다. 1945년 기밀 보고서가 1949년 공개 논문으로 나왔지만, 이 이론이 구현 결함·키 배포·사람의 실수와 모든 현대 공격을 자동으로 해결한 것은 아니다.

    잠깐 멈춰 묻기

    암호문을 본 공격자가 메시지에 대해 정말 아무것도 더 배우지 못했다는 말을, 인상 대신 수학으로 정의할 수 있을까요?

    생각은 어떻게 달라졌나

    메시지 M과 암호문 C가 독립이 되도록 P(M|C)=P(M)을 요구하면 perfect secrecy는 공격자의 계산 능력과 무관한 조건이 됩니다. 동시에 언어의 중복성과 키의 양을 비교해 다른 체계가 언제 유일한 해독을 드러낼지도 분석할 수 있었습니다.

    이 장소가 가능 조건이 된 이유

    Bell Labs는 전화·전신의 실제 통신 문제, 전쟁기 기밀 연구, 확률·전자공학·스위칭 이론의 협업을 한 연구 환경에 모았습니다. 장거리 통신의 잡음과 부호를 다룬 정보이론이 비밀 통신의 공격 모형과 같은 언어를 얻었습니다.

    실제 이동 방식

    전신·전화망과 전쟁기 암호 연구 → 섀넌의 1945년 기밀 memorandum → 1948년 정보이론의 entropy 언어 → 1949년 Bell System Technical Journal 공개 논문 → 현대 정보이론적 암호 연구

    여기까지는 과장하지 않기

    perfect secrecy는 충분한 키와 정확한 가정을 가진 특정 모형의 성질입니다. 섀넌의 논문이 키 배포·악성 코드·측면 채널·사용자 인증·구현 오류까지 해결하거나 모든 현대 암호가 무조건 안전함을 증명한 것은 아닙니다.

    근거 자료
    이 장면의 안정 링크
    벨 연구소첼트넘
  10. 10 · 1973년

    첼트넘 · 기밀 연구

    먼저 비밀을 나누지 않는 암호 — GCHQ 안의 기밀 발견

    후원과 권력 · 렌즈가 주목한 장면

    제임스 엘리스가 제안한 “비밀이 아닌 암호” 문제를 클리퍼드 콕스가 인수분해 기반 방식으로, 맬컴 윌리엄슨이 키 합의 방식으로 구체화했다. 멀리 있는 두 사람이 안전한 운반자 없이도 공개 정보와 각자의 비밀 계산을 조합할 수 있다는 발상이었다. 연구는 기밀로 묶여 1997년에야 공개됐으므로 1970년대 공개 학계에 영향을 주었다고 말할 수 없고, 뒤의 RSA·Diffie–Hellman과 구현까지 완전히 같다고 볼 수도 없다.

    잠깐 멈춰 묻기

    서로 만난 적 없는 두 사람이 비밀 키를 안전하게 운반하지 않고도, 공개 통신만으로 각자만 아는 계산을 만들 수 있을까요?

    생각은 어떻게 달라졌나

    암호화 규칙의 일부를 공개하고 역연산에 필요한 정보만 개인이 지키면 “먼저 같은 비밀을 소유해야 한다”는 대칭키의 출발 조건을 바꿀 수 있습니다. 키 운반 문제가 계산 난이도와 공개·비공개 정보의 구조 문제로 옮겨 갔습니다.

    이 장소가 가능 조건이 된 이유

    Cheltenham의 GCHQ는 정부 통신을 대규모로 관리하면서 키를 모든 상대에게 안전하게 배포하는 현실적 병목을 보았고, 수학자와 엔지니어가 기밀 문서 안에서 장기 문제를 이어받을 수 있었습니다. 같은 기밀성은 외부 검증과 영향도 막았습니다.

    실제 이동 방식

    군·외교 통신의 키 배포 병목 → Ellis의 non-secret encryption 구상 → Cocks의 1973년 인수분해 방식과 Williamson의 key agreement → GCHQ 내부 기밀 문서 → 1997년 공식 공개와 공개키 역사 재평가

    여기까지는 과장하지 않기

    Cheltenham과 1973년은 GCHQ 내부 연구의 장소·시기이며 공개 발표가 아닙니다. 공개 학계가 이 작업을 읽고 발전시켰다고 소급하지 않고, Cocks·Williamson의 방식과 뒤의 RSA·Diffie–Hellman을 완전히 동일시하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    첼트넘스탠퍼드
  11. 11 · 1976년

    스탠퍼드 · 저술

    공개 채널에서 공동 비밀을 만들다 — Diffie와 Hellman

    휘트필드 디피와 마틴 헬먼은 공개된 계산을 주고받아 같은 비밀값에 도달하는 키 합의와 공개키 암호·디지털 서명의 연구 의제를 논문으로 제시했다. 한 방향은 쉽고 역방향은 어렵다는 계산 비대칭이 안전한 운반자의 역할을 바꾸었다. 인증 없는 Diffie–Hellman은 중간자 공격을 막지 못하며, 랠프 머클의 선행 아이디어와 당시 공개되지 않았던 GCHQ 작업을 지워서는 안 된다.

    잠깐 멈춰 묻기

    도청자가 모든 대화를 듣는 공개 채널에서, 두 사람이 같은 비밀값에 도달하되 도청자는 계산하기 어렵게 만들 수 있을까요?

    생각은 어떻게 달라졌나

    각자가 비밀 지수를 정하고 공개 거듭제곱값을 교환하면, 서로는 같은 결합값을 계산하지만 도청자는 이산로그의 역문제를 마주합니다. 키가 안전한 운반물에서 상호작용으로 생성되는 값이 되었고 디지털 서명도 공개 연구 문제가 됐습니다.

    이 장소가 가능 조건이 된 이유

    Stanford의 전기공학·컴퓨터 연구 환경과 캘리포니아의 열린 네트워크 논쟁은 군·기업 내부가 아닌 공개 학술지에서 키 배포 문제를 다루게 했습니다. 세미나·preprint·학회 이동은 다른 연구자가 즉시 공격하고 확장할 공용 의제를 만들었습니다.

    실제 이동 방식

    Merkle의 puzzle과 공개키 아이디어 + Diffie의 인증·서명 문제 + Hellman의 정보이론·수학 연구 → Stanford 협업 → 1976년 IEEE 《New Directions in Cryptography》 → 전 세계 공개키·프로토콜 연구

    여기까지는 과장하지 않기

    기본 Diffie–Hellman은 비밀값 합의를 보여 주지만 상대의 신원을 인증하지 않아 중간자 공격에 취약합니다. Merkle의 기여와 독립적인 GCHQ 선행을 남기고, 논문 하나가 실무 프로토콜 전체를 완성했다고 말하지 않습니다.

    근거 자료
    이 장면의 안정 링크
    스탠퍼드케임브리지(매사추세츠)
  12. 12 · 1978년

    케임브리지(매사추세츠) · 저술

    곱하기는 쉽고 되돌리기는 어렵게 — RSA의 공개키와 서명

    MIT의 로널드 리베스트·아디 샤미르·레너드 애들먼은 큰 소수 두 개를 곱한 합성수와 모듈러 거듭제곱을 이용해 공개 지수로 암호화하거나 서명을 확인하고, 비밀 지수로 복호화하거나 서명하는 구체적 방법을 발표했다. 누구에게나 공개할 열쇠와 소유자가 지킬 열쇠가 분리됐다. 논문 속 plain RSA를 그대로 쓰는 것은 현대 실무에서 안전하지 않으며 패딩·인증·키 생성·프로토콜 전체를 함께 설계해야 한다.

    잠깐 멈춰 묻기

    누구나 잠글 수 있지만 소유자만 열고, 소유자만 만든 표시를 누구나 확인할 수 있는 한 쌍의 계산 열쇠를 만들 수 있을까요?

    생각은 어떻게 달라졌나

    큰 소수 두 개의 곱은 쉽게 만들지만 합성수만 보고 다시 인수분해하기 어렵다는 비대칭과 모듈러 역원을 이용해 공개·비밀 지수를 만듭니다. 암호화와 서명이 같은 대수 구조의 반대 방향이 되면서 공개 디렉터리로 키를 배포할 구체적 방법이 생겼습니다.

    이 장소가 가능 조건이 된 이유

    MIT의 컴퓨터과학 연구 공동체는 Diffie–Hellman 논문이 연 문제를 세 연구자의 서로 다른 직관과 공개 검토로 빠르게 구체화했습니다. Cambridge의 대학·학술지·소프트웨어 문화는 비밀 기관 밖에서 방법을 재현하고 공격할 수 있게 했습니다.

    실제 이동 방식

    Diffie–Hellman의 공개키·서명 의제 → Rivest·Shamir·Adleman의 MIT 협업 → Euler/Fermat 정리와 소수·인수분해의 결합 → 1977 기술보고·1978 CACM 논문 → 표준·라이브러리·인증서 생태계와 후속 공격

    여기까지는 과장하지 않기

    RSA의 안전성은 “인수분해가 어렵다”는 한 문장만으로 자동 증명되지 않으며 키 크기·난수·패딩·구현·사용 방식에 달렸습니다. 결정론적 plain RSA는 현대 실무에서 직접 쓰지 않고, 인터넷 보안 전체를 RSA 하나의 발명으로 축약하지 않습니다.

    근거 자료
    이 장면의 안정 링크

수학을 직접 만져 보기

비밀을 지키고 깨는 도시들 — 문자 빈도에서 공개키까지

바그다드의 문자 빈도, 로마의 회전 원판, 베네치아의 외교 해독 조직, 파리의 암호 설계 원칙, 뉴욕의 전신 장치, 바르샤바와 블레츨리의 Enigma 해독망, 벨 연구소의 정보이론, 첼트넘의 기밀 연구, 스탠퍼드와 MIT의 공개키 논문을 잇는다. 암호가 더 복잡한 글자 바꾸기에서 수학·장치·프로토콜·키 관리가 층을 이루는 보안 문제로 바뀐 열두 장면의 항로다.

96초 영화형 여정으로 이어 보기

전체 지도에서 다시 보기

암호 지식의 강을 세계 지도에서 더 따라가기

편집된 열두 장면을 벗어나 암호·정보이론·계산의 다른 인물, 문제, 지식 거점과 이동 경로를 실제 지도에서 비교해 보세요.

전체 지도 자유 탐험