원래 Rijndael로 알려진 고급 암호화 표준(AES)은 2001년 미국 국립표준기술연구소(NIST)가 제정한 전자 데이터 암호화 사양입니다. AES는 대칭 키 알고리즘으로, 암호화와 복호화에 동일한 키를 사용합니다.

AES는 128비트의 고정 블록 크기에서 작동하며 128, 192, 256비트의 키 크기를 지원합니다. 키 크기에 따라 10, 12 또는 14라운드의 대체 및 치환 연산을 수행합니다. 민감한 데이터, 메시지 및 파일을 무단 액세스로부터 보호하는 데 널리 사용됩니다.

주요 기능

군사급 보안: 1급 기밀 정보를 보호하도록 승인된 산업 표준인 AES-256을 지원합니다.
포괄적인 모드: CBC(권장), ECB, CTR, OFB, CFB를 포함한 모든 표준 운영 모드를 완벽하게 지원합니다.
100% 클라이언트 측: 데이터와 키는 브라우저를 절대 떠나지 않습니다. 모든 암호화 및 복호화는 JavaScript를 사용하여 로컬에서 수행됩니다.
다양한 입출력: 일반 텍스트와 파일을 모두 처리합니다. 키와 IV에 대해 Hex, Base64 및 바이너리 형식을 지원합니다.

암호화 모드

CBC: CBC (암호 블록 체인): 각 평문 블록은 암호화되기 전에 이전 암호문 블록과 XOR 연산됩니다. IV 필요, 더 안전함, 권장됨.
ECB: ECB (전자 코드북): 평문을 고정 크기 블록으로 나누고 각각 독립적으로 암호화합니다. IV 불필요하지만 보안성이 낮아 민감한 데이터에는 권장되지 않음.
CTR: CTR (카운터): 카운터를 증가시켜 키스트림을 생성하여 블록 암호를 스트림 암호로 변환합니다. IV 필요, 병렬 암호화 지원, 고성능 시나리오에 적합.
CFB: CFB (암호 피드백): 블록 암호를 스트림 암호로 변환하며 이전 암호문 블록을 다음 블록의 입력으로 사용합니다. IV 필요.
OFB: OFB (출력 피드백): 블록 암호를 스트림 암호로 변환하며 암호화 출력을 입력으로 피드백합니다. IV 필요.
RAW: RAW: 패딩 없이 단일 블록을 직접 암호화합니다. 입력은 정확히 1 블록 크기(128비트/16바이트)여야 합니다. 주로 디버깅이나 교육 목적으로 사용됩니다.

암호화 모드 비교

모드	보안	속도	병렬 처리	오류 전파	권장사항
CBC	높음	보통	복호화만 가능	인접 블록으로 제한	가장 널리 사용됨, 일반적인 암호화 요구에 적합
ECB	낮음	빠름	완전 지원	전파 없음	권장하지 않음 - 보안 취약점 있음
CTR	높음	빠름	완전 지원	전파 없음	고성능 시나리오에 적합, 스트리밍 지원
CFB	높음	보통	복호화만 가능	인접 블록으로 제한	스트림 암호화 시나리오에 적합
OFB	높음	보통	지원 안 됨	전파 없음	오류 허용이 필요한 시나리오에 적합

보안 권장사항

1. 강력한 키 사용: 키는 최소 128비트 길이로 무작위로 생성되어야 하며 256비트가 권장됩니다.
2. 키 보호: 키는 암호화 보안의 핵심이므로 안전하게 보관해야 하며 안전하지 않은 채널을 통해 전송하면 안 됩니다.
3. 안전한 모드 사용: CBC 또는 CTR 모드가 권장되며 ECB 모드는 피해야 합니다.
4. 정기적인 키 교체: 장기 시스템의 경우 암호화 키를 주기적으로 교체해야 합니다.
5. 고유한 IV 사용: 동일한 키를 사용하더라도 각 암호화마다 다른 IV를 사용하세요.

키 길이 보안 비교

키 길이	바이트	가능한 키 조합	무차별 대입 시간 추정	성능	사용 권장사항
128-bit	16 bytes	2¹²⁸ �?3.4×10³⁸	수십억 년 (현재 기술 기준, 초당 10^18 키 가정)	가장 빠름 기준선 (100%)	대부분의 상업용 애플리케이션에 적합, 충분한 보안 제공
192-bit	24 bytes	2¹⁹² �?6.3×10⁵⁷	우주의 나이를 훨씬 초과 (이론적으로 불가능)	보통 AES-128의 ~80%	거의 사용되지 않음, 128비트보다 높은 보안 제공
256-bit	32 bytes	2²⁵⁶ �?1.1×10⁷⁷	천문학적으로 불가능 (우주의 모든 에너지를 사용해도)	느림 AES-128의 ~60-70% (AES-NI 사용 시)	매우 민감한 데이터, 정부/군사 애플리케이션에 적합

보안 참고:

AES-128은 이미 알려진 모든 공격을 견딜 수 있을 만큼 안전한 것으로 간주됩니다. 키 길이 선택은 보안 요구사항과 성능 고려사항의 균형을 맞춰야 합니다. 대부분의 애플리케이션에서는 AES-128이 충분한 보안을 제공하며, 매우 민감한 데이터의 경우 AES-256이 권장됩니다. 하드웨어 가속(AES-NI)을 사용할 때 성능 차이가 더 두드러집니다.

성능 벤치마크 (하드웨어 AES-NI 활성화)

암호화 속도 (최신 CPU, 일반적인 값)

AES-128

~500 MB/s

AES-192

~425 MB/s

AES-256

~350 MB/s

복호화 속도 (최신 CPU, 일반적인 값)

AES-128

~520 MB/s

AES-192

~447 MB/s

AES-256

~369 MB/s

참고: 실제 성능은 하드웨어, 구현 및 데이터 크기에 따라 다릅니다. 표시된 값은 AES-NI 명령어 세트를 지원하는 최신 CPU의 일반적인 벤치마크입니다. 하드웨어 가속 없이는 성능이 10-20배 느려질 수 있습니다.

사용 사례

데이터 전송 암호화: 네트워크 전송 중 민감한 데이터 보호
파일 암호화: 디스크에 저장된 민감한 파일 암호화
데이터베이스 암호화: 데이터베이스의 민감한 필드 암호화
비밀번호 보호: 사용자 비밀번호 및 인증 정보 암호화
통신 암호화: 인스턴트 메시징 및 이메일 콘텐츠 암호화

참고자료

자주 묻는 질문 (FAQ)

AES 암호화는 안전한가요?

네, AES는 매우 안전한 것으로 간주됩니다. AES-256은 암호화의 황금 표준으로, 전 세계 정부 및 금융 기관에서 사용됩니다. 현재 기술로는 무차별 대입 공격으로 해독하는 것이 사실상 불가능합니다.

CBC와 ECB 모드의 차이점은 무엇인가요?

ECB는 동일한 텍스트 블록을 동일한 암호문 블록으로 암호화하여 데이터의 패턴을 드러낼 수 있습니다. CBC는 IV를 사용하여 동일한 텍스트가 다른 암호문을 생성하도록 하여 훨씬 더 안전합니다. CBC 또는 CTR 모드 사용을 권장합니다.

초기화 벡터(IV)란 무엇인가요?

IV는 동일한 키로 암호화된 동일한 평문이 매번 다른 암호문을 생성하도록 하는 무작위 값입니다. 비밀일 필요는 없지만 각 작업마다 고유해야 합니다.

키를 분실하면 데이터를 복구할 수 있나요?

아니요. AES는 올바른 키 없이는 데이터를 복호화할 수 없도록 설계되었습니다. 백도어나 마스터 키는 없습니다. 키를 분실하면 데이터는 영구적으로 손실됩니다.

내 데이터가 서버로 전송되나요?

아니요. 이 도구는 전적으로 웹 브라우저 내에서 실행됩니다. 어떤 데이터, 키 또는 파일도 서버로 전송되지 않습니다.

AES 암호화/복호화 도구

AES 암호화 소개

주요 기능

암호화 모드

암호화 모드 비교

보안 권장사항

키 길이 보안 비교

성능 벤치마크 (하드웨어 AES-NI 활성화)

사용 사례

참고자료

자주 묻는 질문 (FAQ)

관련 도구

DES/3DES 암호화/복호화

RSA 암호화/복호화

SHA 해시 생성기

Base64 인코더/디코더

비밀번호 생성기

SM 암호화 도구

빠른 메뉴

AES 암호화/복호화 도구

AES 암호화 소개

주요 기능

암호화 모드

암호화 모드 비교

보안 권장사항

키 길이 보안 비교

성능 벤치마크 (하드웨어 AES-NI 활성화)

사용 사례

참고자료

자주 묻는 질문 (FAQ)

관련 도구

DES/3DES 암호화/복호화

RSA 암호화/복호화

SHA 해시 생성기

Base64 인코더/디코더

비밀번호 생성기

SM 암호화 도구

빠른 메뉴

쿠키 설정

필수 쿠키

분석 쿠키