[파이썬] socket SSL/TLS를 사용한 보안 소켓

06 Sep 2023

socket

인터넷 통신은 보안과 관련된 중요한 요소입니다. 특히, 민감한 데이터를 전송하거나 받는 경우, 그 데이터를 보호하기 위해 암호화된 연결을 사용해야 합니다. 이를 위해 Python에서는 socket과 SSL/TLS를 결합하여 안전한 통신을 할 수 있는 방법을 제공합니다.

SSL/TLS란?

SSL(Secure Sockets Layer)과 TLS(Transport Layer Security)는 네트워크 통신에서 데이터를 암호화하고 인증하기 위한 프로토콜입니다. SSL은 이전 버전이며, TLS는 SSL의 개선된 버전입니다. SSL은 주로 웹 서버와 브라우저 간의 통신에서 사용되고, TLS는 일반적으로 다양한 네트워크 응용프로그램에서 사용됩니다.

Python에서 소켓 SSL/TLS 설정하기

Python에서 socket을 사용하여 SSL/TLS를 사용하는 방법은 다음과 같습니다.

socket 모듈을 가져옵니다.
서버 소켓을 생성합니다.
ssl 모듈을 사용하여 소켓을 SSL/TLS로 래핑합니다.
SSL/TLS 인증서와 개인 키를 로드합니다.
서버 소켓을 바인드(bind)하고, 클라이언트의 연결을 기다립니다.

아래의 예제 코드는 Python에서 소켓을 SSL/TLS로 설정하는 방법을 보여줍니다. 이 예제는 서버 측 코드입니다.

import socket
import ssl

# SSL/TLS 인증서와 개인 키 경로
CERTIFICATE_PATH = 'path/to/certificate.crt'
PRIVATE_KEY_PATH = 'path/to/private_key.key'

# 서버 소켓 생성
server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

# 소켓을 SSL/TLS로 래핑
ssl_context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
ssl_context.load_cert_chain(certfile=CERTIFICATE_PATH, keyfile=PRIVATE_KEY_PATH)
ssl_server_socket = ssl_context.wrap_socket(server_socket, server_side=True)

# 서버 소켓을 바인드하고 클라이언트의 연결 기다림
ssl_server_socket.bind(('localhost', 8080))
ssl_server_socket.listen(1)

# 클라이언트의 연결을 수락
client_socket, address = ssl_server_socket.accept()

위의 예제 코드에서는 ssl.create_default_context() 함수를 사용하여 기본 SSL/TLS 컨텍스트를 생성합니다. 그런 다음 ssl_context.load_cert_chain() 함수를 사용하여 SSL/TLS 인증서와 개인 키를 로드합니다. 마지막으로 ssl_context.wrap_socket() 함수를 사용하여 소켓을 SSL/TLS로 래핑합니다.

클라이언트 측 코드

클라이언트도 서버에서와 같은 방식으로 소켓을 SSL/TLS로 설정할 수 있습니다. 클라이언트의 SSL/TLS 설정 코드는 다음과 같습니다.

import socket
import ssl

# 서버 주소와 포트 번호
SERVER_ADDRESS = ('localhost', 8080)

# 클라이언트 소켓 생성
client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

# 소켓을 SSL/TLS로 래핑
ssl_context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)
ssl_client_socket = ssl_context.wrap_socket(client_socket, server_hostname="localhost")

# 서버에 연결
ssl_client_socket.connect(SERVER_ADDRESS)

위의 코드에서도 ssl.create_default_context() 함수를 사용하여 기본 SSL/TLS 컨텍스트를 생성합니다. 그리고 ssl_context.wrap_socket() 함수를 사용하여 소켓을 SSL/TLS로 래핑합니다. 마지막으로 ssl_client_socket.connect() 함수를 사용하여 서버에 연결합니다.

마무리

Python에서 socket과 SSL/TLS를 함께 사용하여 보안 소켓 통신을 설정하는 방법에 대해 알아보았습니다. 이를 통해 민감한 데이터를 암호화하고 안전하게 전송할 수 있습니다. SSL/TLS를 사용하여 인터넷 통신의 보안을 강화해보세요!