이 기고문은 SSH 접속 시 서버의 신뢰성을 확인하는 '최초 사용 시 신뢰(TOFU)' 방식의 위험성을 지적하고, SSH 키 페어를 이용한 인증 방법과 SSH 에이전트의 활용법을 상세히 설명합니다. 또한, 기존 SSH 공개 키 인증 방식이 가진 단점들, 즉 개별 공개 키 관리의 번거로움과 호스트 키 변경 시 발생하는 문제점들을 강조하며, SSH 인증서와 같은 더 나은 대안의 필요성을 간접적으로 제시합니다.

• 1**TOFU(Trust on First Use) 보안 위험:** SSH 초기 연결 시 호스트 키 검증 과정에서 'yes'를 무심코 입력하는 행위는 아웃오브밴드(out-of-band) 검증 없이는 중간자 공격(man-in-the-middle attack)에 노출될 위험이 있음을 지적합니다.
• 2**SSH 키 페어 관리의 복잡성:** `authorized_keys` 파일에 개별 공개 키를 관리하는 방식은 서버와 사용자 수가 증가함에 따라 복잡성이 커지고 오류 발생 가능성이 높아져, 확장성이 부족합니다.
• 3**패스프레이즈 보호 및 SSH 에이전트 활용:** 개인 SSH 키는 패스프레이즈로 보호되며, `ssh-agent`는 이를 메모리에 저장(예: Agent pid 40052)하여 반복적인 패스프레이즈 입력 없이 키를 편리하게 사용할 수 있습니다.
• 4**호스트 키 변경 시 경고 문제:** 서버의 호스트 키가 변경될 경우(예: 재설치 후 키 변경), SSH 클라이언트는 강한 경고를 발생시키며, `known_hosts` 파일의 수동 업데이트와 사용자 개입이 필요합니다.
• 5**SSH 인증서 도입의 배경 제시:** 기고문은 기존 SSH 방식(공개 키 배포, TOFU 위험, 호스트 키 변경 경고)의 명확한 단점을 나열하며, SSH 인증서와 같은 더 견고하고 확장성 있는 솔루션의 필요성을 간접적으로 강조합니다.