Perfect Forward Secrecy완전 순방향 비밀성

PFS 없는 경우:
공격자: 암호화된 트래픽 수집 → 서버 개인키 탈취 → 모든 과거 세션 복호화

PFS 있는 경우:
각 세션마다 임시 키 사용 → 서버 개인키 탈취해도 과거 세션 복호화 불가

# Apache: ECDHE 암호 스위트 우선
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
SSLHonorCipherOrder On

# Nginx: ECDHE 암호 스위트
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers on;

# OpenSSL: PFS 제공 암호 스위트만 허용
openssl ciphers -v 'ECDHE+AESGCM:ECDHE+CHACHA20'

세션마다:
1. 서버: 임시 ECDH 키 쌍 생성 (server_eph_priv, server_eph_pub)
2. 클라이언트: 임시 ECDH 키 쌍 생성 (client_eph_priv, client_eph_pub)
3. 공개키 교환 (server_eph_pub ↔ client_eph_pub)
4. 공유 비밀 = ECDH(client_eph_priv, server_eph_pub)
5. 세션 키 = KDF(공유 비밀 + nonce)
6. 세션 종료 후 임시 키 즉시 폐기