[AWS] EC2 인스턴스 접속을 위한 키 쌍

키 쌍(Key Pair)은 EC2 인스턴스에 접속하기 위해 사용하는 암호화된 파일이다.

AWS에서는 보안 문제 때문에 EC2 인스턴스에 접속할 때 ID, 비밀번호의 방식을 권장하지 않는다.

 

키 쌍 접속 방식은 ID와 비밀번호를 분실하지만 않으면 매우 안전하다.

이 키 쌍은 RSA 공개 키 알고리즘(Public Key Algorithm)을 사용하고 있다.

암호화 방식에는 두 가지가 있는데 대칭 키와 공개 키 방식이 대표적이다.

 

대칭 키 방식은 암호화(Encyption)하는 키와 복호화(Decyption)하는 키가 동일하여

이 대칭 키를 상대방에게 전달하는 구간에서 키가 노출되는 단점이 있다.

 

공개 키 방식은 이러한 단점을 개선하여 암호화하는 키와 복호화하는 키를 다르게 설계하였다.

 

공개 키 암호화 알고리즘

 

💡 **무차별 대입 공격(Brute force attack)**

Linux와 같이 SSH를 이용하여 터미널로 접속하는 OS는 로그인할 때마다 ID와 비밀번호를 입력하게 된다. 이런 경우 ID와 비밀번호를 반복적으로 대입하는 공격에 노출 될 수 있다.

키 페어 생성

 

키 페어로 검색 후 키 페어 (EC2 기능) 선택

 

우측 상단에 키 페어 생성을 선택한다.

 

키 페어 이름 입력 → .ppk 선택 → 키 페어 생성

 

생성하면 .ppk 파일이 다운로드 받아진다.

 

PuTTYgen 실행하여 Load → .ppk 파일을 불러온다.

 

키 페어 내용을 복사한다.

 

 

EC2 - SSH

 

기존 키 페어로 EC2 SSH에 접속 후 .ssh/authrozed_keys에 복사한 키 페어 내용을 추가한다.

 

 

Putty

 

퍼블릭 IPv4 DNS 입력

 

Connection → SSH → Auth Browser → .ppk 파일을 불러온 후 Opne

 

인스턴스 계정으로 접속 확인