SSH란?

SSH 는 Secure Shell 의 약자로 공개된 네트워크에서 두 컴퓨터가 통신할 때 보안 상 안전하게 통신하기 위해 사용하는 프로토콜이다.

SSH 는 데이터 전송을 하거나, 원격 제어를 할 때 주로 사용한다.

대표적으로는 github 저장소에 파일을 push 할 때나 클라우드 서비스에 접속해서 명령을 내리는 경우가 있다.

FTP 나 Telnet 과 같은 통신 프로토콜은 데이터 전송 시 평문으로 전송되기 때문에 스니핑을 통해 데이터가 노출되기 쉬운 문제점이 있다.

포트 번호는 22번을 사용한다.

SSH 작동 원리

SSH 는 키를 기반으로 통신한다.

클라이언트와 서버는 각각의 키를 가지고 있고, 이 키를 이용해서 연결 상대를 인증하고 안전하게 데이터를 주고 받는다.

키를 생성하는 방식에는 크게 두 가지가 있다.

비대칭키 방식은 공개키와 개인키를 사용하여 클라이언트와 서버가 서로 인식하기 위해 사용한다.

서버 또는 사용자가 Key Pair(키 쌍)을 생성하며, Key Pair 는 공개키와 개인키로 이루어진 한 쌍을 의미한다.

공개키(Public Key) : 공개되어도 안전함. 메시지를 보내기 전에 공개키로 메시지를 암호화한다. 공개키로는 복호화가 불가능하다. .pub 파일 형식
개인키(Private Key) : 절대 외부에 노출되면 안됨. 로컬 컴퓨터에 저장. 개인키를 통해 공개키로 암호화된 메시지를 복호화한다. .pem 파일 형식

예를 들어 사용자(클라이언트)가 Key Pair 를 생성한 경우, 인증 방식은 다음과 같다.

비유를 하면 사용자가 잠기지 않은 자물쇠와 열쇠키를 가지고 있고, 잠기지 않은 자물쇠를 서버가 받아서 잠그고, 잠근 자물쇠를 사용자가 열어서 다시 서버에 보내는 것과 유사하다.

그림으로 표현하면 다음과 같다.

비대칭키 인증 방식으로 접속이 허용된 상태에서 정보를 안전하게 주고 받기 위해 사용한다. 비대칭키와 달리 한 개의 키만 사용한다.

인증 방식은 다음과 같이 이루어진다.

비대칭키 방식과 마찬가지로 비유를 해서 이해하자면, 어린 시절 단짝 친구와 어른이 되어 다시 만날 때 우정의 증표로 물건을 반으로 쪼개서 가지고 있다가 맞췄을 때 한 짝이 되면 서로를 알아보는 것과 비슷하다.

그림으로 표현하면 다음과 같다.