키 에스크로 (Key Escrow)
쉽게 풀면
중요한 금고 열쇠 사본을 은행 대여금고에 맡겨두는 것과 비슷합니다. 만약 원본 열쇠를 잃어버리거나, 열쇠를 가진 사람에게 문제가 생겨 연락이 닿지 않으면 맡겨둔 사본으로 금고를 열 수 있습니다. 키 에스크로도 마찬가지로 조직이나 개인의 암호화 키를 믿을 수 있는 제3자나 별도 부서가 안전하게 보관해두었다가, 필요할 때 정당한 절차를 거쳐 복구할 수 있게 합니다. 다만 이 사본을 누가 어떻게 관리하느냐가 신뢰의 핵심 쟁점이 됩니다.
왜 중요한가
정보보안학에서 키 관리는 암호 시스템 전체의 안전성을 좌우하는 요소로 다뤄지며, 키를 분실했을 때 데이터를 영구히 잃어버리는 문제와 법 집행기관의 접근 요구 사이의 균형이 오랜 논쟁거리입니다. 키 에스크로는 이런 가용성과 통제권 문제를 다루는 정책 및 기술 연구에서 자주 등장하는 개념입니다.
논문에서는 이렇게 쓰입니다
조직 차원에서 데이터 복구 가능성을 위해 키 에스크로를 활용한 사례입니다.
키 에스크로를 둘러싼 프라이버시와 감시 문제를 다룬 정책 연구의 예입니다.
조금 더 깊게 보면
키 에스크로는 단일 기관이 키 전체를 보관하는 방식뿐 아니라, 여러 기관이 키의 일부씩 나누어 보관해 어느 한 곳도 단독으로 키를 복원할 수 없게 하는 분산 방식으로도 구현될 수 있습니다. 이 경우 비밀분산 기법과 결합되는 경우가 많습니다.
주의할 점
키 에스크로는 편의성을 제공하는 대신 보관 기관이 침해되거나 남용될 경우 전체 시스템의 기밀성이 무너질 수 있다는 근본적인 위험을 안고 있습니다. 그래서 도입 여부는 보안성과 가용성, 법적 요구 사이의 신중한 정책적 판단이 필요합니다.