암호화는 디지털 세계를 작동하게 만든다. 이는 인터넷을 통해 전송되기 전에 데이터를 뒤섞는 몇 가지 우아한 수학 방정식으로 구성되어 있으며, 그렇지 않으면 엿보는 눈에 의해 가로채지거나 읽히거나 조작될 수 있다. 암호화는 재정 거래에서 국가 비밀에 이르기까지 모든 것이 거의 실시간으로 인터넷을 통해 전달되는 이유이며, 그 결과로 많은 혁신, 재산 및 번영을 창출하고 있다.

하지만 모든 암호화가 동일하게 만들어지지는 않는다. 일부 형태의 암호화는 인터넷 사용자의 통신을 개인 회사 및 다른 제3자에게 노출시킬 수 있다.

요즘 많은 기술 회사들이 "종단 간 암호화"된 제품을 가지고 있다고 주장한다. 이것은 종종 오해를 일으킨다. 3월, Zoom은 보안 백서에서 호스트가 한번의 클릭으로 "종단 간 암호화된 회의"를 활성화할 수 있다고 잘못 주장했다. 반발 후, Zoom은 "종단 간 암호화"라는 용어를 사용하지 않도록 백서의 내용을 조용히 수정했다.

이 시나리오에서 Zoom은 일반 웹 암호화, 종종 "클라이언트-서버"(C2S) 암호화라고 부르는 것과 진정한 종단 간 (E2E) 암호화 사이의 중요한 차이를 인정하지 않았다.

C2S와 E2E 암호화의 차이는 과장할 수 없다. 간단히 말해, 이는 사적으로 소통하는 것과 모든 행동이 감시되는 것의 차이다.

오늘날 C2S 암호화를 사용하는 회사들은 우리의 암호화되지 않은 데이터를 Cloud 서버에서 해독, 처리 및 저장하여 서비스를 제공한다. 하지만 그게 전부가 아니다 — 너무 자주, 이러한 회사들은 우리에게 몰래 엿보거나, 데이터를 유출하거나, 우리의 행동을 조작한다. 다시 말해, C2S 암호화는 약점이 있다 — 이는 발신자와 수신자 사이에 회사 및 서비스 제공자를 두어 우리의 데이터와 통신에 대한 완전한 접근을 허용한다.

E2E 암호화는 C2S의 약점을 보완하고 진정으로 사적인 쌍방향 통신을 가능하게 한다. E2E란 이렇다 — 한 "끝"은 발신자이고 다른 "끝"은 수신자이다. 계산은 장치에서 로컬로 수행되며(“엣지에서”) 기업, 제3자 및 기타가 우리를 엿듣지 못하도록 중앙화된 서버의 필요성을 제거한다.

C2S 암호화는 우리를 "스위치 전환 위험"에 노출시킨다

C2S 암호화의 위험은 스위치 전환 위험으로 요약될 수 있다. 스위치 전환 위험이란 무엇인가? 당신이 절대 사랑하고 무조건 신뢰하는 회사에서 제품을 구매한다고 가정해 보자 — 간단히 설명하기 위해 Apple을 예로 들겠다. Apple이 모든 전화 데이터가 C2S 암호화 방식으로 Apple의 서버에서 암호화되는 새로운 iPhone을 출시한다고 상상해 보라. (참고: 그냥 예시로, Apple이 오늘날 iPhone 데이터를 암호화하는 방식이 아니다).

당신은 Apple을 신뢰한다. 그리고 이 새로운 iPhone은 레티나-ID, 세포를 볼 수 있을 만큼 확대할 수 있는 카메라, 그리고 파이의 마지막 숫자를 계산할 수 있는 프로세서와 같은 업그레이드로 가득 차 있다. 당신은 이 iPhone을 구매한다. 당신은 Apple을 신뢰하고 있으며, 회사에서 당신의 새 전화 데이터를 사용해 협박하거나 신용 카드 정보를 훔쳐서 지출하는 데 사용할 것이라고 생각하지 않는다. 적어도, 이런 일이 발생할 확률이 낮다고 생각하며 인상적인 새로운 기능이 그만한 가치가 있다고 느낀다.

하지만 오늘날의 Apple이 내일의 Apple이 아닐 수 있다. 만약 부유하고 은밀한 투자자 그룹이 Apple에서 대주주 지분을 인수한다고 가정해 보자. 그들은 이사회를 내쫓고 Apple의 서버에 보관된 모든 사용자/iPhone 데이터를 최고가에 판매하기로 결정한다. 이 현상은 "스위치 전환"이라고 알려져 있다. 당신이 오늘날 민감한 데이터를 보유한 기관의 사람들을 신뢰한다는 사실은, 그 사람들이 궁극적으로 떠나고 당신이 스위치가 전환된 것에 대해 아무런 보호를 받지 못한다는 것을 의미하지 않는다.

이것은 과장된 주장이 아니다 — 스위치 전환 위험은 오늘날 매우 현실적인 방식으로 나타난다. 예를 들어, Fitbit은 2019년 Google에 인수되었다. acquisition 당시 2800만 명의 Fitbit 사용자 중 한 사람이었다면, 당신의 민감한 건강 데이터가 신뢰하지 않거나 신뢰할 수도 있는 새로운 회사에 갑자기 넘어갔다는 것이다. 아마존의 PillPack 인수는 기술 거대 기업이 민감한 사용자 데이터에 접근하기 위해 인수한 또 다른 사례이다. 그리고 이 목록은 계속된다.

스위치 전환 위험은 내부 직원에게도 해당된다. 사실, 민감한 사용자 데이터가 노출되는 가장 일반적인 방법이다. 클라우드 관리자가 스스로 결별당한 이혼녀가 이전 배우자를 엿보고 있다. 또는 네트워크 엔지니어가 맹목적으로 좋아하는 유명인을 스토킹하고 있다. 올해 초, 아마존은 여러 Ring 직원들을 해고하여 고객 비디오 영상을 동의 없이 조회했다. C2S 암호화는 유사한 위험의 판도라 상자를 열었다.

암호화의 다음 단계는 무엇인가?

사용자로서, 당신은 데이터를 보유한 회사가 그들의 권력을 남용하지 않거나 이익을 위해 광고주에게 데이터를 넘기지 않을 것이라고 결코 신뢰해서는 안 된다. 요즘 우리는 우리의 데이터가 지속적으로 부당하게 처리되는 것에 무감각해지고 있지만, 더 나은 방법이 있다. 진정으로 E2E 암호화된 제품을 찾는 것은 이러한 위험으로부터 보호하고 중개인이나 타인이 데이터에 접근하는 가능성을 제거할 수 있다. 이 문제는 노트북과 전화에만 국한되지 않으며; 사실 그것은 우리의 집으로 빠르게 침투하고 있다.

오늘날 대부분의 주택 소유자는 어떤 형태로든 인터넷에 연결된 장치를 가지고 있다. 제조업체에 온도 게이지가 작동하지 않음을 알리기 위해 피링하는 냉장고이든, 아빠 농담을 요청할 수 있는 Alexa 기반 스마트 스피커이든, 또는 완벽한 온도로 당신을 아늑하게 유지하는 Nest이든, 당신의 집은 이제 거의 확실히 어떤 방식으로든 "스마트"하다.

오늘날 스마트 장치를 소유하는 것은 편리하면서도 무섭다 — 우리의 장치가 우리와 대화할 수 있다면, 그들은 누구와 대화하고 있는가? 이 새로운 현실은 우리가 제품을 신중하게 선택해야 한다는 것을 요구하며, 이는 우리의 집안과 가족의 안전에 미치는 영향이 그 어느 때보다 커졌기 때문이다. 다행히도, 데이터 소유권과 제어권을 기업이 아닌 사용자에게 제공하는 새로운 E2E 암호화 제품의 물결이 등장하고 있다.

인간 중심의 사생활을 존중하는 미래가 다가오고 있다. 우리는 스마트 장치를 보면서 이제는 무시할 수 없는 확신을 가질 수 있다. 즉, 지금도 나중에도 우리는 동의 없이 감시당하거나 듣거나 추적당하지 않는다. 신뢰할 수 있고 변조할 수 없는 기술인 블록체인으로 E2E 암호화를 적용함으로써, 우리의 데이터가 진정으로 보호되고 있는지에 대한 모든 모호함, 주관성, 의심을 제거할 수 있다.

블록체인은 E2E 암호화를 더욱 높이 끌어올려 개별화된 E2E 암호화를 달성할 수 있다. 이는 데이터의 키가 신뢰할 수 있는 블록체인에 의해 발행되고 오로지 본인만 소유하게 된다. 인간 중심의 접근 방식 — 더 이상의 데이터 유출, 더 이상 허위 주장에 희생당하지 않게 된다. 이 철학이 홈 보안 카메라, 개인 추적 장치 및 기타 스마트 장치에 적용될 때, 새로운 #OwnYourData 혁명이 일어날 것이다. 개별화된 E2E 암호화를 통해 우리는 스위치 전환 위험을 제거하고 우리의 데이터를 한 번에 다시 통제하게 된다.

IoTeX에 대해

2017년에 오픈 소스 플랫폼으로 설립된 IoTeX는 신뢰할 수 있는 사물의 인터넷을 구축하고 있으며, 모든 "사물" — 인간, 기계, 기업 및 DApps — 이 신뢰와 사생활을 가지고 상호작용할 수 있는 개방형 생태계이다. 30명 이상의 최고의 연구 과학자와 엔지니어로 구성된 글로벌 팀의 지원을받는 IoTeX는 블록체인, 보안 하드웨어 및 기밀 컴퓨팅을 결합하여 차세대 IoT 장치, 네트워크 및 경제를 가능하게 한다. IoTeX는 “육체적 세계를 블록 단위로 연결함으로써” 미래의 분산 경제를 발전시킬 것이다.

자세히 알아보세요: 웹사이트 | 트위터 | 텔레그램 | 미디엄 | 레딧