SSH Ed25519란? 공개키 인증과 비밀번호 없는 로그인 원리 완벽 이해

SSH에서 사용하는 Ed25519 키 생성부터 공개키 등록, Challenge-Response 인증 과정, 비밀번호 없이 로그인되는 이유까지 실무 관점에서 자세히 설명합니다. RSA와의 차이와 Ed25519의 의미도 함께 알아봅니다.SSH Ed25519란? 공개키 인증과 비밀번호 없는 로그인 원리 완벽 이해SSH를 처음 사용할 때 가장 많이 접하는 명령어 중 하나가 바로 다음과 같습니다. ssh-keygen -t ed25519 키를 생성한 후 서버에 공개키를 등록하면 이후부터는 비밀번호 없이 로그인할 수 있습니다.하지만 많은 사람들이 단순히 "공개키를 등록하면 자동 로그인된다." 정도로만 이해하는 경우가 많습니다.실제로는 매번 전자서명(Signature) 기반 인증을 수행하며, 비밀번호 입력만 생략될 뿐..

• format_list_bulleted 서버 & 인프라
• · 2026. 7. 2.
• textsms

전자서명 로그인 원리 완벽 정리: tokenId는 어디에 저장되고 공개키는 어떻게 사용될까?

전자서명 기반 로그인 시스템을 처음 접하면 가장 헷갈리는 부분이 바로 tokenId, tokenRef, PublicKey, PrivateKey의 역할입니다.특히 다음과 같은 질문을 많이 하게 됩니다.tokenId는 서버에서 가져오는 것일까?tokenId는 어디에 저장되는 걸까?서버는 왜 tokenId를 가지고 있을까?랜덤(Random)은 공개키로 만드는 걸까?tokenRef는 무엇이며 왜 서버로 보내지 않을까?이번 글에서는 인증서 발급부터 로그인까지의 전체 흐름을 따라가며 각각의 역할을 쉽게 정리해보겠습니다.전체 구조전자서명 로그인은 아래와 같은 구조로 동작합니다.사용자 │브라우저 │로컬 SDK │인증 서버가장 중요한 점은 개인키(PrivateKey)는 절대로 서버로 전송되지 않는다는 것..

• format_list_bulleted 서버 & 인프라
• · 2026. 7. 2.
• textsms

간편인증 로그인 원리 완벽 이해하기 - PIN, 공개키, 개인키, 전자서명까지 한 번에 정리

간편인증은 비밀번호 로그인이 아니다카카오 인증, PASS 인증, 공동인증서, 금융인증서 등 대부분의 간편인증 서비스는 일반적인 ID/PW 로그인 방식과 전혀 다른 원리로 동작합니다.많은 사람들이 "PIN이 비밀번호다."라고 생각하지만 실제로는 그렇지 않습니다.간편인증의 핵심은 서버가 사용자의 비밀번호나 개인키를 보관하지 않는다는 것입니다.이번 글에서는 간편인증이 어떤 구조로 동작하는지, 서버에는 무엇이 저장되고 로그인은 어떻게 검증되는지 단계별로 쉽게 알아보겠습니다.일반 로그인과 간편인증 로그인 차이먼저 일반적인 로그인 방식부터 살펴보겠습니다.일반 로그인사용자 │ID / PW 입력 │ ▼서버 │DB에 저장된 비밀번호와 비교 │로그인 성공이 방식에서는 서버가 사용자의 비밀번호(또는 해시값..

• format_list_bulleted 서버 & 인프라
• · 2026. 7. 2.
• textsms