가공데이터 · 한국어 지식관계

시큐어 셸 document_id A220623204558

분류
지역_사회
라벨 상태 (label_status)
approved
문맥 (context)
시큐어 셸(Secure SHell, SSH)은 네트워크 상의 다른 컴퓨터에 로그인하거나 원격 시스템에서 명령을 실행하고 다른 시스템으로 파일을 복사할 수 있도록 해 주는 응용 프로그램 또는 그 프로토콜을 가리킨다. 기존의 rsh, rlogin, 텔넷 등을 대체하기 위해 설계되었으며, 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다. 기본적으로는 22번 포트를 사용한다. SSH는 암호화 기법을 사용하기 때문에, 통신이 노출된다고 하더라도 이해할 수 없는 암호화된 문자로 보인다. SSH는 버클리 서비스들(rsh, rcp, rlogin, rexec)및 telnet, ftp 서비스를 좀 더 보안이 강화된 명령으로 대체하기 위해 만들었다. 1995년 핀란드의 Tatu Ylönen이 개발해 공개했고, 많은 반향을 일으켰다. 1995년 말 Ylönen은 SSH Communications Security사를 설립하고, 상용화되었다. 소스 코드는 공개되었지만 여러가지 제약이 있었다고 하는데, 이에 SSH 1.2.12 릴리즈를 기반으로 OpenSSH 프로젝트가 결성되고 BSD 라이선스로 개발하기 시작했다. OpenSSH가 처음 선보인건 1999년 OpenBSD 2.6 릴리즈부터이다. 이후 계속 보완되어 오늘날에 이르게 되었다. <heading>역사 >> 버전 1.x </heading> 1995년 핀란드 헬싱키 공과 대학교의 연구원 Tatu Ylönen는 자신의 대학망에서 발생한 암호 스니핑 공격을 이유로 SSH-1라는 이름의 최초 버전의 프로토콜을 설계하였다. SSH의 목표는 강력한 인증 및 신뢰성 보장을 하지 않는 초기의 rlogin, 텔넷, rsh 프로토콜을 대체하기 위함이었다. Ylönen는 그의 구현체를 1995년 7월 프리웨어로 출시하였고 이 도구는 빠르게 인기를 끌게 되었다. <heading>버전 1.99 </heading> 2006년 1월 버전 2.1이 잘 정착된 이후 RFC 4253은 SSH 버전 2.0 및 이하를 둘 다 지원하는 SSH 서버가 프로토버전을 1.99로 식별해야 한다고 규정하였다. 실제 버전은 아니며 하위 호환성을 식별하는 방식이다. <heading>OpenSSH / OSSH </heading> 1999년 자유 소프트웨어 버전을 기대하던 개발자들은 오픈 소스 라이선스로 마지막으로 출시된 오리지널 SSH 프로그램의 과거 1.2.12 릴리스로 되돌아갔다. Björn Grönvall의 OSSH는 이 코드 기반에서 최종적으로 개발되었다. 그 직후, OpenBSD 개발자들은 Grönvall의 코드를 포크하여 막중한 작업을 진행하여 OpenSSH를 만들었고 OpenBSD의 2.6 릴리스에 포함되었다. 이 버전부터 "portability" 브랜치가 만들어져 OpenSSH를 다른 운영 체제로 이식하게 되었다. <heading>버전 2.x </heading> "Secsh"는 SSH 프로토콜 버전 2를 책임지는 IETF 워킹 그룹에 대한 IETF의 공식 명칭이다. 2006년에 이 프로토콜의 개정판 SSH-2가 표준으로 채택되었다. 이 버전은 SSH-1과 호환되지 않는다. <heading>키 관리 </heading> 유닉스 계열 운영 체제에서 권한이 있는 공개 키 목록은 일반적으로 사용자의 홈 디렉터리에 ~/.ssh/authorized_keys라는 파일로 저장되어 있으며 이는 원격으로 로그인을 할 수 있게 허용한다. 이 파일은 소유자와 루트 외의 다른 대상에 의해 기록이 불가능할 경우 오직 SSH에 의해서만 관여된다. 공개 키가 원격에 위치하고 개인 키가 로컬 말단에 존재하는 경우 암호를 입력하는 것은 더 이상 필요하지 않다. (메시지 전달 인터페이스(MPI) 스택과 같은 일부 소프트웨어는 정상 동작을 위해 이렇게 비밀번호가 없는 접근이 필요할 수 있다) 그러나 개인 키 그 자체에 대한 추가적인 보안은 통과암호를 가지고 잠글 수 있다. <heading>주요 기능 </heading> SSH의 주요 기능은 다음과 같다. SSH에 사용되는 암호화 알고리즘은 유럽에서 개발되었기 때문에, 미국의 수출 제한에도 걸리지 않는다.
지시문 (instruction)
주어진 원문을 읽고 필요한 정보를 파악하여, 원문에 근거해 질문에 답하라.
질문 (question)
시큐어 셸(SSH)이 기존의 rsh, rlogin, 텔넷 등을 대체하기 위해 설계될 때 제공하고자 했던 핵심적인 기능적 특징은 무엇인가?
추론 과정 (compact_reasoning)
  1. 1과제 해석task_interpretation

    SSH가 기존 프로토콜을 대체하기 위해 설계된 목적과 그에 따른 핵심 속성을 묻는 질문이다.

  2. 2정보 추출information_extraction

    SSH의 설계 목적과 제공 기능에 관한 문장을 추출한다.

    • 기존의 rsh, rlogin, 텔넷 등을 대체하기 위해 설계되었으며, 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다.
  3. 3근거 선택evidence_selection

    질문에서 요구하는 '핵심 특징'에 해당하는 구절을 선별한다.

    • 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능
  4. 4논리 통합logical_integration

    추출된 기능을 바탕으로 SSH의 보안적 속성을 정리한다.

  5. 5결론 도출conclusion_formulation

    강력한 인증과 안전한 통신 기능이 핵심 속성임을 도출한다.

    • 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다.
  6. 6답변 생성answer_generation

    질문에 적합하도록 문장 형태로 답변을 구성한다.

    • 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다.
최종 답변 (final_answer)
강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다.
핵심 해석 (core_interpretation)
SSH는 기존의 rsh, rlogin, 텔넷 등을 대체하기 위해 설계되었으며, 강력한 인증 방법 및 안전하지 못한 네트워크에서 안전하게 통신을 할 수 있는 기능을 제공한다.