TLS 핸드셰이크 과정에서 클라이언트와 서버가 'Cipher Suite'를 협상하는 방식과 Cipher Suite가 구성하는 요소(예: 키 교환, 인증, 대칭 암호화, 해싱 알고리즘)에 대해 설명해 주세요.

TLS 핸드셰이크에서 클라이언트와 서버는 'Cipher Suite'를 협상하여 통신 보안을 설정합니다.

먼저 클라이언트는 ClientHello 메시지를 보내 자신이 지원하는 Cipher Suite 목록을 서버에 알립니다. 이 목록에는 키 교환 알고리즘, 인증 방식, 대칭 암호화 알고리즘, 해싱(MAC) 알고리즘 등이 포함됩니다.

서버는 받은 목록을 검토하고, 자신이 지원하는 것 중 가장 안전하고 효율적인 Cipher Suite를 선택하여 ServerHello 메시지로 클라이언트에게 응답합니다. 이렇게 선택된 Cipher Suite는 이후 통신에서 사용할 암호화 및 인증 방식을 결정하게 됩니다.

Cipher Suite는 보통 다음과 같은 요소들로 구성됩니다.

• 키 교환 알고리즘 (Key Exchange Algorithm): 세션 키를 안전하게 교환하는 방식입니다. 예를 들어, ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) 등이 있습니다.
• 인증 방식 (Authentication): 서버의 신원을 확인하는 방식입니다. 주로 RSA 또는 ECDSA와 같은 디지털 서명 알고리즘을 사용합니다.
• 대칭키 암호화 알고리즘 (Bulk Encryption Algorithm): 실제 데이터를 암호화하는 데 사용되는 알고리즘입니다. AES (Advanced Encryption Standard)가 대표적입니다.
• 해싱 알고리즘 (Hashing Algorithm / MAC): 데이터 무결성을 보장하고 메시지 인증 코드(MAC)를 생성하는 데 사용됩니다. SHA-256 등이 있습니다.