#!html
KLDPCodeFest의 이벤트로 PGP/GPG Key Signing Party(이후 KSP)를 개최했습니다. 이벤트가 끝났습니다. 참가하신 분들은 [http]아래(http://wiki.kldp.org/wiki.php/KLDPCodeFest/KSP#s-4) 나와 있는 대로 실제 사인을 해서 키서버에 업로드해 주세요.


키 목록 내려받기 키 모음 내려받기 추가 키 모음 내려받기 결과 분석
1 KSP란 무엇인가? 왜 하는가?
2 참여하시는 분이 준비할 것
2.1 key를 새로 만드셔야 하는 경우
2.2 주의사항
3 행사 절차
4 행사 이후
5 key signing의 의미
6 참고자료
7 질문과 답
8 추가분의 키 데이터를 얻는 법
9 보너스: 숙제 검사? 하는 법

1 KSP란 무엇인가? 왜 하는가? #


키 사이닝 파티(key signing party, KSP)는 PGP/GPG를 사용하는 사람들이 모여서 사람들의 공개키를 자신의 키로 서명(sign)하는 행사입니다. 이 행사를 통해 PGP/GPG 사용자는 [http]web of trust(http://www.rubin.ch/pgp/weboftrust.en.html)를 크게 늘릴 수 있고, 또 자기 PGP/GPG 키의 신뢰도를 크게 높일 수 있는 기회가 됩니다.

또 이 행사는 자칫하면 말 한 마디 안 하고 서먹서먹한 상태로 헤어질 수 있는 오프라인 행사에서 어떤 사람들이 나왔는지 알 수 있고, 행사에 참여한 모든 사람들과 (비록 조금씩이지만) 이야기를 나눌 수 있는 좋은 친목의 기회이기도 합니다.


이 KSP에서는 가능한 빨리 많은 사람들의 키를 확인할 수 있도록 Len Sassaman의 [http]Efficient Group Key Signing Method(http://sion.quickie.net/keysigning.txt)를 사용합니다. (원리가 궁금하시면 읽어보세요. 안 읽어 보셔도 참여하는 데는 지장이 없습니다.)

2 참여하시는 분이 준비할 것 #


2.1 key를 새로 만드셔야 하는 경우 #


[http] GnuPG 키 만들기(http://people.kldp.org/~eunjea/wiki/wiki.php/gnupg) 페이지 만들었습니다. -- eunjea 2004-07-06 02:18:48

2.2 주의사항 #


3 행사 절차 #


준비물: 필기도구, 위에서 인쇄한 문서, 정부에서 발행한 신분증

(종이와 펜을 사용한다는 가정하에 설명합니다. PDA나 노트북을 사용할 수도 있습니다.)

  1. 미리 준비를 못하신 분들이 참여할 수 있게 시간을 약간 할애할 예정입니다. (하지만 빠른 진행을 위해 꼭 키를 미리 보내 주세요)
  2. 진행자가 앞에서 ?MD5SUM 및 ?SHA1 hash를 읽어 드릴 것입니다. 위에서 준비한 ?MD5SUM과 ?SHA1 hash와 맞는 지 확인하십시오. 확인이 되면 참여하는 사람 모두는 동일한 문서로 작업한다는 뜻입니다. 확인이 끝나면 fingerprint를 개개인이 하나하나 확인할 필요가 없습니다.
  3. 충분한 공간을 확보하고 2열로 마주보고 선 다음 마주본 상대를 확인합니다. 이때 다음 두 가지를 확인해야 합니다.
    1. 상대방이 문서의 checksum과 그 문서 안에 들어 있는 자기 키의 fingerprint를 확인했는 지 여부 (문서에서 Fingerprint OK란에 체크)
    2. 신분증으로 눈앞에 있는 사람이 그 사람이 맞는 지 여부 (문서에서 ID OK란에 체크)
  4. 시계방향으로 돌아가면서 반복

4 행사 이후 #



5 key signing의 의미 #


PGP/GPG가 하는 일은 크게 두 가지입니다. 하나는 암호화이고 또 하나는 인증입니다.

암호화는 내가 보내는/받는 정보를 다른 사람이 도청하더라도 알 수 없도록 암호화하는 기능입니다. --encrypt와 --decrypt 명령이 그런 기능을 합니다. 인증은 내가 보내는 정보가 내가 보냈다는 사실을 증명하고, 또 내가 받은 정보가 진짜로 그 사람에서 왔는지 확인하는 기능입니다. --sign과 ---verify 명령이 그런 기능을 합니다.

GPG가 인증부분에 있어서 문제점이라면, 누구나 어떤 이름으로든 키를 만들 수 있다는 점입니다. 이런 경우에는, 확인을 했을 때 키를 서명합니다 (key signing). 자신의 키로 상대방의 키를 서명하는 것인데, 그 의미는 이 사람은 내가 알고 있는 그 사람이 맞는지 확인했다라는 뜻입니다. 그리고, 이런 식으로 나가다 보면 신뢰할 수 있는 키의 범위가 커지는데, 그걸 web of trust라고 합니다. (컨트롤이나 독점이 없는 순수한 풀뿌리 PKI입니다.)



6 참고자료 #


7 질문과 답 #

DeleteMe 이 행사는 꼭 KLDPCodeFest에서만 할 수 있는 행사는 아니니 ?KeySigningParty 라는 좀더 일반적인 이름의 페이지로 독립시켜서 작성하는 것이 어떨까요? -- 권순선
일반적인 정보라고 하기는 좀 어려운데요... 필요하다면 일반적인 정보를 추가하겠지만, 일단은 이번 행사에 어떻게 해야 할 지에 대한 정보를 담을 예정입니다. -- cwryu

공개키 서버에 공개키를 업로드 했는데. 나중에 공개키를 서버에서 지울 수 있습니까? --pyrasis
못 합니다. 공개키를 무효로 만드려면 revoke 인증서를 서버에 올리면 됩니다. 하지만 완전히 지울 수는 없습니다. --cwryu

은재님의 위키를 따라 공개키를 만들었습니다. 서버에도 올렸고, 이메일도 보냈습니다. 헌데, 이 공개키를 만든 컴퓨터를 가지고 코드페스트에 참여하지 않을거거든요.. 회사 컴이라.. 제 노트북을 가져가야되는데.. 아무 상관없는건가요?? 이럴땐 어떻게 하는건가요?? -- kwon37xi
다른 컴퓨터에서 이용하려면 개인키를 백업한 다음 import하면 됩니다. 꼭 그런 경우가 아니더라도 키를 잃어버리지 않게 백업해 두는 것이 좋습니다. 
gpg --list-secret-key
하면 자기가 가진 키 목록이 나올 것이고 그 중에서 하나를 골라 다음 명령으로 백업합니다. 
gpg --export-secret-key -a 키ID > mysecretkey.asc
이 파일을 다른 컴퓨터에서 이용하려면 파일을 해당 컴퓨터로 옮긴 다음 {{--import}}} 명령으로 가져옵니다. 
gpg --import mysecretkey.asc
행사 당일에는 직접 키를 사인할 필요는 없기 때문에 (시간도 좀 부족하고) 개인키를 꼭 가져오실 필요는 없겠지만, 할 때 한번에 하는 것도 기분이 나겠지요? :) --cwryu
공개키서버에 업로드에 하는 것 관련 질문입니다.

행사전에 
$ gpg --send-keys --keyserver wwwkeys.de.pgp.net KeyID
행사후에 
$ gpg --send-keys --keyserver wwwkeys.pgp.net 키ID

이렇게 두 번 업로드 하는 건가요? 그리고 행사전과 행사후의 keyserver 주소가 하나는 .de가 들어가 있고 하나는 빠져 있는데 그게 같은 서버인지도 궁금합니다. --세벌
하나는 자기 키를 업로드하는 거고 뒤에는 사인한 남의 키를 업로드하는 거죠. wwwkeys.pgp.net 연결이 안 좋아서 wwwkeys.de.pgp.net으로 바꾸어 놓았는데 공용 키서버들은 서로 데이터를 교환하기 때문에 어떤 서버를 써도 상관없습니다.
나중에 추가분의 키를 등록하신 분들의 키 데이터가 없습니다. 받을 수 있도록 해주세요 cwryu님.
올렸습니다 --cwryu

8 추가분의 키 데이터를 얻는 법 #

다음 명령으로 KSP에 늦장 참여한 사람들의 gpg 키를 받을 수 있습니다. 예컨데 제(cdpark) 키를 받으시려면 
$ gpg --keyserver wwwkeys.de.pgp.net --recv-keys 25E4C066
라고 치면 됩니다.


추가로 KSP에 참가한 6명의 GPG key ID입니다. 
F77115D9 yongbin@...com
DBB76C7A ddoman@...com
25E4C066 cdpark@...com
F37C8D18 envia@...com
C7A9B1C7 idkiller@...com
82E2B7A1 mithrandir@...net

wwwkeys.de.pgp.net에만 등록한 분도 있고, wwwkeys.pgp.net에만 등록한 분도 있으니 두 곳 모두에게 물어보면 확실하겠죠? 귀찮겠죠? 한꺼번에 다 받으려면... 
$ gpg --keyserver wwwkeys.de.pgp.net --recv-keys F77115D9 DBB76C7A 25E4C066 F37C8D18 C7A9B1C7 82E2B7A1
$ gpg --keyserver wwwkeys.pgp.net --recv-keys F77115D9 DBB76C7A 25E4C066 F37C8D18 C7A9B1C7 82E2B7A1
라고만 쳐 주세요.

현재(2004-7-18 21:50) mithrandir 님의 키가 키서버에 올라가 있지 않습니다. 제가 올린 키 자료가 변조(!) 되었을지도 모르니 fingerprint를 반드시 확인하세요.

-- cdpark
앗 키 올리는것을 깜빡 했군요. 지금 막 올렸습니다. -- mithrandir

9 보너스: 숙제 검사? 하는 법 #

$ gpg --keyserver wwwkeys.de.pgp.net --recv-keys keyID
$ gpg --list-sigs keyID
라고 치면 자신의 key에 대해 사인한 사람 목록을 볼 수 있습니다. (역시 두 서버를 번갈아가면서 확인해보세요.)
-- cdpark
See also KLDPCodeFest