33. 기출·예상문제: 정보보안일반(암호·인증·접근통제)

이 편의 문제는 실제 기출을 그대로 복제한 것이 아닙니다. 한국방송통신전파진흥원 출제기준의 4과목(정보보안일반) 세부항목인 보안요소기술·암호학을 기준으로 숫자·상황·보기 표현을 새로 구성한 재구성 문항입니다. 특히 RSA·모듈러 연산 계산 문항은 실제 시험에서 자주 다루는 계산 패턴을 그대로 익히도록 소수를 새로 바꾸어 재구성했습니다.

문항 구성표

영역	관련 편	문항 번호	문항 수
인증 기술 심화	21	1–5	5
접근통제 정책과 모델	22	6–10	5
대칭키·공개키 암호 알고리즘 심화(계산 포함)	23	11–15	5
해시함수·전자서명·PKI 실무	24	16–20	5
키 분배 프로토콜과 최신 암호기술 동향	25	21–24	4
합계	–	–	24

계산 문항은 반드시 손으로 직접 나눗셈과 나머지를 계산해 보고 답을 확정한 뒤 해설과 맞춰 보십시오. 암산이나 눈대중으로 짚으면 나머지 계산 실수를 스스로 발견하지 못합니다.

인증 기술 심화 (1–5)

출제 포인트: 인증의 세 요소인 지식 기반·소유 기반·존재(생체) 기반을 사례에서 정확히 골라내는 문제입니다. 두 요소를 동시에 요구하면 다중요소인증(MFA)이 됩니다.

문제 14지선다

한 온라인 뱅킹 서비스가 로그인 시 비밀번호 입력과 함께, 사용자의 휴대전화에 미리 설치된 앱이 매 30초마다 새로 생성하는 6자리 숫자를 함께 입력하도록 요구한다. 이 인증 방식의 조합으로 가장 적절한 것은?

지식 기반 요소와 소유 기반 요소의 조합지식 기반 요소와 존재 기반 요소의 조합소유 기반 요소와 존재 기반 요소의 조합지식 기반 요소만을 이중으로 사용한 조합

출제 포인트: 메시지 인증코드(MAC)를 재전송 공격(Replay Attack)으로부터 지키는 방법을 확인합니다. MAC 값 자체는 메시지 위조를 막지만, 정당한 메시지를 그대로 다시 보내는 재전송까지는 막지 못한다는 점이 핵심입니다.

문제 24지선다

계좌 이체 요청 메시지에 메시지 인증코드(MAC, Message Authentication Code)를 첨부해 무결성과 발신자 인증을 확인하는 시스템이 있다. 공격자가 이 메시지를 그대로 가로챈 뒤 시간이 지난 후 똑같은 메시지를 다시 서버로 전송해 이체를 중복 발생시켰다. 이 문제를 막기 위한 대응으로 가장 적절한 것은?

MAC 계산에 사용하는 비밀키의 길이를 두 배로 늘린다메시지에 매번 달라지는 순번(nonce)이나 타임스탬프를 포함해 MAC을 계산하고, 서버가 이미 처리한 값인지 확인한다MAC 알고리즘을 해시함수에서 공개키 암호 알고리즘으로 교체한다메시지를 압축한 뒤 전송해 가로채기 자체를 물리적으로 어렵게 만든다

출제 포인트: 디바이스 인증서 기반 인증이 아이디·비밀번호 인증과 다른 점을 확인합니다. 인증서 기반 인증의 핵심은 개인키를 소유한 기기만이 서명을 생성할 수 있다는 것입니다.

문제 34지선다

한 기업이 사내망 접속 단말을 통제하기 위해, 각 단말에 개별 인증서와 그에 대응하는 개인키를 설치하고 접속 시 그 인증서로 서명한 값을 검증하는 방식을 도입했다. 이 방식에 대한 설명으로 옳지 않은 것은?

정당한 인증서와 개인키가 설치된 단말만 서명을 생성할 수 있어, 아이디와 비밀번호만 아는 것으로는 접속할 수 없다개인키가 단말 밖으로 복제되어 다른 기기에 설치되면 그 기기도 정당한 단말처럼 인식될 위험이 있다이 방식은 단말이라는 사물을 인증 대상으로 삼는 디바이스 인증에 해당한다인증서 기반 인증은 비밀번호 기반 인증보다 관리가 필요 없어 인증서 발급과 폐기 절차를 별도로 두지 않아도 된다

출제 포인트: 생체인증 성능 지표인 FAR(오인식률)과 FRR(오거부율)을 구분하는 문제입니다. 두 지표는 서로 상충 관계에 있어 하나를 낮추면 다른 하나가 올라가는 경향이 있습니다.

문제 44지선다

생체인증 시스템의 오류율 지표에 대한 설명으로 옳지 않은 것은?

FAR(False Acceptance Rate, 오인식률)는 등록되지 않은 사람을 정당한 사람으로 잘못 인식해 통과시키는 비율이다FRR(False Rejection Rate, 오거부율)는 정당하게 등록된 사람을 인식하지 못해 거부하는 비율이다판정 기준(임계값)을 엄격하게 조정해 FAR을 낮추면 일반적으로 FRR도 함께 낮아진다FAR과 FRR이 같아지는 지점의 오류율을 등오류율(EER, Equal Error Rate)이라 하며 시스템 성능 비교에 활용된다

출제 포인트: 인증 요소 결합 시 보안 강도가 어떻게 달라지는지 확인합니다. 서로 다른 범주의 요소를 결합해야 진정한 다중요소인증이 되며, 같은 범주를 여러 개 요구하는 것과는 다릅니다.

문제 54지선다

다중요소인증(MFA)에 대한 설명으로 옳지 않은 것은?

비밀번호와 함께 보안 질문(어머니의 성함 등)을 추가로 묻는 방식은 두 요소 모두 지식 기반이므로 엄밀한 의미의 다중요소인증으로 보기 어렵다지식 기반 요소 하나와 소유 기반 요소 하나를 결합하면 서로 다른 범주가 결합되어 다중요소인증의 요건을 충족한다다중요소인증을 적용하면 한 요소가 유출되어도 공격자가 나머지 요소까지 확보해야 인증을 통과할 수 있어 보안성이 높아진다다중요소인증은 요소의 개수만 중요하므로 같은 범주의 인증 수단을 세 개 요구하면 서로 다른 범주 두 개를 요구하는 것보다 항상 더 안전하다

접근통제 정책과 모델 (6–10)

출제 포인트: 접근통제 3요소인 식별-인증-인가의 순서와 각 단계가 답하는 질문을 구분합니다.

문제 64지선다

접근통제의 3요소인 식별(Identification), 인증(Authentication), 인가(Authorization)에 대한 설명으로 옳지 않은 것은?

식별은 사용자가 자신이 누구라고 주장하는 단계로, 아이디를 입력하는 행위가 이에 해당한다인증은 그 주장이 사실인지 비밀번호나 생체정보 등으로 검증하는 단계다인가는 인증에 성공한 사용자에게 어떤 자원에 어떤 작업을 허용할지 결정하는 단계다인증에 성공하면 그 사실만으로 시스템의 모든 자원에 대한 접근 권한이 자동으로 부여된다

출제 포인트: DAC(임의적 접근통제)·MAC(강제적 접근통제)·RBAC(역할기반 접근통제) 세 모델을 “누가 권한을 정하는가”라는 기준으로 구분하는 문제입니다.

문제 74지선다

접근통제 모델인 DAC, MAC, RBAC에 대한 설명으로 옳지 않은 것은?

DAC(Discretionary Access Control, 임의적 접근통제)는 자원의 소유자가 다른 사용자에게 줄 권한을 스스로 결정할 수 있는 모델이다MAC(Mandatory Access Control, 강제적 접근통제)는 자원 소유자가 아니라 시스템 관리자가 정한 보안 등급(레이블)에 따라 접근 여부가 강제로 결정되는 모델이다RBAC(Role-Based Access Control, 역할기반 접근통제)는 사용자 개인이 아니라 역할(직무)에 권한을 부여하고, 사용자에게는 역할을 할당하는 방식으로 관리 부담을 줄인다MAC은 사용자의 자율적 판단을 최대한 존중하는 모델이므로 군사·정부 기관보다 자유로운 정보 공유가 중요한 일반 기업 환경에 더 적합하다

출제 포인트: 접근통제 목록(ACL)과 권한 목록(Capability)의 관점 차이를 구분합니다. ACL은 자원을 기준으로, Capability는 사용자(주체)를 기준으로 권한을 기록합니다.

문제 84지선다

접근통제 기법인 ACL(Access Control List)과 Capability(권한 목록)에 대한 설명으로 옳지 않은 것은?

ACL은 자원(객체)마다 그 자원에 접근할 수 있는 사용자와 허용된 작업 목록을 관리하는 방식이다Capability는 사용자(주체)마다 그 사용자가 접근할 수 있는 자원과 권한 목록을 관리하는 방식이다특정 사용자가 접근 가능한 전체 자원 목록을 한눈에 파악하기에는 자원 중심으로 흩어져 기록되는 ACL 방식보다 Capability 방식이 유리하다ACL 방식에서는 특정 자원에 접근 가능한 전체 사용자 목록을 확인하기가 Capability 방식보다 오히려 더 어렵다

출제 포인트: 최소권한 원칙과 직무분리 원칙의 목적 차이를 구분합니다. 최소권한은 개인이 가진 권한의 범위를 줄이는 것이고, 직무분리는 하나의 중요한 업무를 여러 사람에게 나누는 것입니다.

문제 94지선다

한 기업의 재무 시스템에서 결제 등록과 결제 승인을 서로 다른 담당자가 각각 수행하도록 시스템 권한을 나누어, 한 사람이 결제를 등록하고 스스로 승인까지 끝낼 수 없게 만들었다. 이 조치가 구현하고 있는 원칙으로 가장 적절한 것은?

최소 권한 원칙(Least Privilege)직무 분리 원칙(Separation of Duties)보안 등급 격리 원칙단일 장애점 제거 원칙

출제 포인트: RBAC(역할기반 접근통제)에서 역할 계층(Role Hierarchy)과 직무 분리 제약을 함께 적용하는 사례를 확인합니다.

문제 104지선다

RBAC(역할기반 접근통제)를 도입한 조직에서, 신입 직원에게 개별 권한을 하나씩 부여하지 않고 그 직원이 맡은 팀원 역할에 이미 정의된 권한 묶음을 그대로 할당했다. RBAC의 이러한 특징이 주는 이점으로 가장 적절한 것은?

개인별로 서로 다른 조합의 권한을 자유롭게 설정할 수 있어 가장 세밀한 통제가 가능하다역할에 권한을 미리 정의해 두면 인사이동이 잦아도 역할 할당만 바꾸면 되어 권한 관리 부담이 줄어든다역할이라는 개념을 사용하면 시스템 관리자를 별도로 두지 않아도 권한이 자동으로 결정된다역할기반 접근통제를 적용하면 직무 분리 제약을 시스템적으로 표현할 필요가 없어진다

대칭키·공개키 암호 알고리즘 심화(계산 포함) (11–15)

출제 포인트: 대칭키와 공개키 암호의 근본적인 차이를 키 개수와 속도 측면에서 구분하는 문제입니다.

문제 114지선다

대칭키 암호와 공개키 암호에 대한 설명으로 옳지 않은 것은?

대칭키 암호는 암호화와 복호화에 같은 키를 사용하므로 통신 상대와 사전에 키를 안전하게 공유해야 한다공개키 암호는 공개키로 암호화한 내용을 그 쌍이 되는 개인키로만 복호화할 수 있는 구조를 이용한다동일한 안전성 수준을 내려면 공개키 암호가 대칭키 암호보다 훨씬 짧은 키 길이로도 충분하다일반적으로 같은 양의 데이터를 처리할 때 공개키 암호 연산이 대칭키 암호 연산보다 느리다

출제 포인트: 블록 암호 운용 모드인 ECB와 CBC의 차이를 확인합니다. 핵심은 이전 블록과의 연쇄 여부이며, 이것이 패턴 노출 여부를 결정합니다.

문제 124지선다

블록 암호 운용 모드인 ECB(Electronic Codebook)와 CBC(Cipher Block Chaining)에 대한 설명으로 옳지 않은 것은?

ECB는 각 평문 블록을 이전 블록과 무관하게 독립적으로 암호화하므로, 같은 평문 블록은 항상 같은 암호문 블록으로 나타난다CBC는 각 평문 블록을 암호화하기 전에 직전 암호문 블록과 XOR 연산을 수행해 블록 간 연쇄를 만든다CBC는 최초 블록을 암호화할 때 사용할 직전 블록이 없으므로 초기화 벡터(IV, Initialization Vector)를 대신 사용한다ECB는 평문의 반복 패턴이 암호문에도 그대로 드러날 수 있다는 약점이 있지만, 이 약점은 이미지처럼 반복 패턴이 있는 데이터에서는 문제되지 않는다

출제 포인트: RSA 키 생성과 암복호화의 실제 계산 절차를 소수 예시로 직접 밟아 보는 문제입니다. 소인수 선택 → 모듈러스 계산 → 오일러 파이 함수 계산 → 공개키·개인키 결정의 순서를 정확히 따라가야 합니다.

문제 134지선다

두 소수 p=3, q=11로 RSA 키를 생성하려 한다. 모듈러스(modulus) n과 오일러 파이 함수 값 phi(n)을 바르게 구한 것은?

계산 순서: n = p x q, phi(n) = (p-1) x (q-1)

n=33, phi(n)=20n=33, phi(n)=22n=30, phi(n)=20n=33, phi(n)=8

출제 포인트: 13번 문제에서 구한 n=33, phi(n)=20을 이어받아, 공개키 지수 e가 주어졌을 때 개인키 지수 d를 구하는 문제입니다. d는 e와 곱했을 때 phi(n)으로 나눈 나머지가 1이 되는 값입니다.

문제 144지선다

13번 문제와 같은 RSA 키(n=33, phi(n)=20)에서 공개키 지수를 e=3으로 정했다. e와 d를 곱한 값을 phi(n)인 20으로 나눈 나머지가 1이 되도록 하는 개인키 지수 d의 값은? (d는 1보다 크고 phi(n)보다 작은 정수)

조건: (e x d) mod phi(n) = 1, 즉 (3 x d) mod 20 = 1

d=5d=7d=9d=11

출제 포인트: 대칭키·공개키 알고리즘의 수학적 기반이 되는 어려운 문제(소인수분해, 이산로그)와 타원곡선암호(ECC)의 실무적 장점을 연결하는 문제입니다.

문제 154지선다

공개키 암호 알고리즘의 수학적 기반에 대한 설명으로 옳지 않은 것은?

RSA의 안전성은 큰 합성수를 소인수분해하기 어렵다는 문제에 기반한다디피-헬만(Diffie-Hellman) 키 교환은 이산로그 문제를 풀기 어렵다는 점에 기반한다ECC(타원곡선암호, Elliptic Curve Cryptography)는 타원곡선 위에서 정의된 이산로그 문제의 어려움에 기반하며, RSA와 비슷한 안전성을 훨씬 짧은 키 길이로 얻을 수 있다ECC는 수학적 기반이 RSA와 동일한 소인수분해 문제이므로 RSA를 대체할 실질적 이유가 없다

해시함수·전자서명·PKI 실무 (16–20)

출제 포인트: 해시함수가 갖추어야 할 핵심 성질인 충돌 저항성·역상 저항성을 구분하는 문제입니다.

문제 164지선다

암호학적 해시함수가 갖추어야 할 성질에 대한 설명으로 옳지 않은 것은?

역상 저항성(Preimage Resistance)은 주어진 해시값으로부터 그 값을 만들어 낸 원래 입력을 찾아내기 어려워야 한다는 성질이다충돌 저항성(Collision Resistance)은 서로 다른 두 입력이 같은 해시값을 만들어 내는 경우를 찾기 어려워야 한다는 성질이다해시함수는 입력의 길이와 관계없이 항상 고정된 길이의 출력값을 낸다해시함수는 원래 입력을 복원할 수 있도록 설계되어 있어 암호화와 마찬가지로 복호화 키가 존재한다

출제 포인트: 전자서명 생성·검증 절차에서 개인키와 공개키 중 어느 쪽이 어느 단계에 쓰이는지 확인합니다. 암호화와 반대 방향으로 키를 사용한다는 점이 핵심입니다.

문제 174지선다

전자서명의 생성과 검증 절차에 대한 설명으로 옳지 않은 것은?

서명자는 원문의 해시값을 자신의 개인키로 암호화해 서명값을 만든다검증자는 수신한 서명값을 서명자의 공개키로 복호화해 얻은 해시값과, 자신이 원문으로 직접 계산한 해시값을 비교한다두 해시값이 일치하면 원문이 위변조되지 않았고 그 서명이 해당 개인키 소유자에 의해 생성되었음을 확인할 수 있다전자서명은 기밀성을 확보하기 위한 기술이므로, 서명이 붙은 문서는 제3자가 내용을 열람할 수 없다

출제 포인트: PKI(공개키 기반구조)에서 CA(인증기관)와 RA(등록기관)의 역할 분담을 확인합니다.

문제 184지선다

PKI(Public Key Infrastructure, 공개키 기반구조)의 구성요소인 CA(Certificate Authority, 인증기관)와 RA(Registration Authority, 등록기관)에 대한 설명으로 옳지 않은 것은?

CA는 신청자의 신원과 공개키를 묶어 인증서를 발급하고 그 인증서에 자신의 서명을 남긴다RA는 인증서 발급 신청자의 신원을 확인하는 등록 업무를 대행해 CA의 부담을 줄이는 역할을 한다CA는 자신이 발급한 인증서에 대해서만 서명하며, 폐지된 인증서 목록을 관리하는 책임은 갖지 않는다여러 지역에 흩어진 신청자를 상대할 때, CA 하나가 모든 신원 확인을 직접 수행하는 대신 지역별 RA에 신원 확인을 위임할 수 있다

출제 포인트: 인증서 폐지 확인 방법인 CRL(인증서 폐지 목록)과 OCSP(온라인 인증서 상태 프로토콜)의 차이를 확인합니다. 핵심은 확인 시점과 실시간성의 차이입니다.

문제 194지선다

인증서 폐지 여부를 확인하는 CRL과 OCSP에 대한 설명으로 옳지 않은 것은?

CRL은 CA가 정기적으로 발행하는 폐지된 인증서 일련번호 목록으로, 검증자는 이 목록을 내려받아 대조한다OCSP(Online Certificate Status Protocol)는 검증자가 특정 인증서 하나의 상태를 실시간으로 CA(또는 그 대리 서버)에 질의해 즉시 응답받는 방식이다CRL 방식은 목록이 갱신되기 전 짧은 기간 동안 이미 폐지된 인증서가 여전히 유효한 것으로 오판될 여지가 있다OCSP는 매번 실시간으로 조회해야 하므로 CRL보다 항상 느리고 CA 서버 부하도 항상 더 크다

출제 포인트: SHA 계열 해시함수와 MD5의 안전성 차이를 확인합니다. 출제기준에서는 이미 충돌이 발견되어 폐기된 알고리즘과 현재 권고되는 알고리즘을 구분하는 문제가 자주 나옵니다.

문제 204지선다

해시 알고리즘의 안전성에 대한 설명으로 옳지 않은 것은?

MD5는 이미 충돌 사례가 실제로 발견되어 무결성 검증 등 보안 목적으로는 더 이상 권고되지 않는다SHA-1도 실제 충돌 공격이 성공적으로 시연되어 현재는 보안 목적의 신규 사용이 권고되지 않는다SHA-256, SHA-3 계열은 현재까지 실용적인 충돌 공격이 알려지지 않아 보안 목적으로 널리 권고된다MD5는 출력 해시값의 길이가 SHA-256보다 길기 때문에 충돌 저항성이 더 뛰어나다

키 분배 프로토콜과 최신 암호기술 동향 (21–24)

출제 포인트: 케르베로스(Kerberos)의 핵심 아이디어인 티켓 기반 인증을 확인합니다. 비밀번호를 반복해서 각 서버에 보내지 않고, 신뢰할 수 있는 제3자가 발급한 티켓으로 인증을 대신한다는 점이 핵심입니다.

문제 214지선다

케르베로스(Kerberos) 인증 프로토콜에 대한 설명으로 옳지 않은 것은?

사용자는 최초 한 번 키 분배 센터(KDC, Key Distribution Center)에 인증받아 티켓 발급용 티켓(TGT)을 받는다사용자는 이후 각 서비스에 접속할 때마다 자신의 비밀번호를 그 서비스 서버에 직접 전송해 재인증받는다서비스 티켓에는 유효 기간이 설정되어 있어, 기간이 지나면 다시 인증 절차를 거쳐야 한다케르베로스는 신뢰할 수 있는 제3자인 키 분배 센터를 통해 사용자와 서비스 간의 상호 인증을 지원한다

출제 포인트: 키 관리 생명주기(생성-배포-저장-교체-폐기)의 단계 순서를 확인합니다. 키는 한 번 만들면 영구히 쓰는 것이 아니라 정기적으로 교체해야 한다는 점이 핵심입니다.

문제 224지선다

암호키 관리 생명주기에 대한 설명으로 옳지 않은 것은?

키 생성 단계에서는 충분한 무작위성을 갖춘 난수 생성기를 사용해 예측 불가능한 키를 만들어야 한다키 배포 단계에서는 키 자체가 노출되지 않도록 안전한 채널이나 별도의 키 암호화 키(KEK)를 사용해 전달한다키는 한 번 안전하게 생성해 배포하면 그 이후로는 영구히 동일한 값을 그대로 사용하는 것이 권장된다키 폐기 단계에서는 더 이상 사용하지 않는 키가 복구되어 악용되지 않도록 완전히 삭제해야 한다

출제 포인트: 최신 암호기술 동향인 양자내성암호(PQC)가 왜 필요한지 확인합니다. 핵심은 양자컴퓨터가 기존 공개키 암호의 수학적 기반을 무력화할 수 있다는 우려입니다.

문제 234지선다

양자내성암호(PQC, Post-Quantum Cryptography)에 대한 설명으로 옳지 않은 것은?

PQC는 충분한 성능의 양자컴퓨터가 등장하더라도 안전성이 유지되도록 설계된 암호 알고리즘을 가리킨다PQC가 주목받는 이유는 쇼어 알고리즘(Shor algorithm) 같은 양자 알고리즘이 소인수분해·이산로그 문제를 기존 컴퓨터보다 훨씬 빠르게 풀 수 있다는 이론적 결과 때문이다PQC는 대칭키 암호에는 적용할 필요가 없으며 오직 대칭키 알고리즘의 안전성 강화만을 목표로 한다PQC 연구는 격자 기반, 코드 기반 등 양자 알고리즘으로도 풀기 어려운 것으로 알려진 다른 수학적 문제에 기반한 알고리즘을 개발하는 방향으로 진행된다

출제 포인트: 동형암호(Homomorphic Encryption)가 해결하는 문제를 확인합니다. 핵심은 데이터를 복호화하지 않은 암호화된 상태 그대로 연산할 수 있다는 점입니다.

문제 244지선다

동형암호(Homomorphic Encryption)에 대한 설명으로 가장 적절한 것은?

동형암호는 암호화된 데이터를 복호화하지 않은 상태에서 연산을 수행하고, 그 결과를 복호화하면 평문에 같은 연산을 한 것과 동일한 값을 얻을 수 있게 하는 암호 기술이다동형암호는 여러 서버에 흩어진 암호키를 하나로 통합해 관리하는 키 관리 기술이다동형암호는 인증서의 폐지 여부를 실시간으로 조회하는 프로토콜의 한 종류다동형암호는 대칭키 암호의 운용 모드 중 하나로, 블록 간 연쇄 없이 병렬로 처리할 수 있게 하는 방식이다