갈림길은 단 하나

봉인 스티커(AH) vs 봉인 금고(ESP) — 암호화 유무

편지에 봉인 스티커. 누가 뜯었는지·보냈는지는 확인되지만 내용은 그대로 보임 (암호화 ❌). 무결성+인증+재전송 방지.

ESP

편지를 봉인 금고에 넣어 보냄. 누가 뜯었는지도 확인 + 내용도 안 보임 (암호화 ⭕). AH 기능 전부 + 암호화.

시험 한 줄

'AH는 IP 패킷을 암호화한다' → ❌ · 'ESP는 인증을 못 한다' → ❌ (ESP는 다 함). AH(스티커) + 암호화(금고) = ESP 풀세트.