정보보호개론인터넷보안전문가 2급 · 2025년10월26일 · 1/60
1.기업 보안팀은 기존 VPN 시스템에서 3DES를 사용하던 것을 점차 AES로 교체하려 한다. 그 이유를 가장 잘 설명한 것은?
1
AES는 대칭키 블록 암호로, 보안성과 성능 모두에서 3DES보다 우수하다.정답
2
AES는 공개키 기반 알고리즘이므로 키 관리가 훨씬 간단하다.
3
AES는 DES와 동일하게 56비트 키를 사용하지만 실행 속도가 빠르다.
4
3DES는 하드웨어 구현이 불가능하므로 AES로 대체되었다.
해설
AES가 3DES보다 우월한 이유 보안성: 3DES는 DES를 세 번 반복하여 보안성을 높였지만, 기본 블록 크기가 64비트로 작아 현대의 컴퓨팅 성능으로는 '생일 공격(Birthday Attack)' 등에 취약할 수 있습니다. 반면 AES는 128비트 블록 크기와 최대 256비트 키 길이를 사용하여 훨씬 강력한 보안을 제공합니다. 성능: 3DES는 소프트웨어 환경에서 처리 속도가 매우 느립니다. AES는 현대 CPU 환경에서 최적화가 잘 되어 있어 처리 속도가 훨씬 빠르고 효율적입니다.