데이터 암호화란?

데이터 암호화는 권한이 있는 사람 외에는 아무도 해당 정보를 해독하고 사용할 수 없도록 정보를 인코딩하는 데 사용되는 방법입니다. 데이터 암호화 프로세스를 통해 데이터가 서버에 저장되어 있든, 네트워크를 통해 전송 중이든, 활발히 처리 중이든 관계없이 무단 사용, 조작, 분실 또는 파괴로부터 정보를 보호할 수 있습니다.

이에 대한 표준 중 하나는 2001년 11월 FIPS 197로 발표된 NIST의 고급 암호화 표준(AES)입니다.

• 정지 시 암호화: 저장 데이터에 사용되는 알고리즘은 AES-256입니다. 이 유형의 암호화를 사용하면 데이터를 포함하는 하드 드라이브를 도난당하더라도 이를 해독할 키 없이는 데이터에 액세스할 수 있는 방법이 없습니다.
• 전송 시 암호화: 전송 중에 데이터를 안전하게 유지하기 위해 전송 계층 보안(TLS)과 같은 암호화 기술을 채택하여 컴퓨터와 클라우드 서비스 제공업체 사이에 안전한 연결을 생성할 수 있습니다.

다음과 같은 클라우드 보안에서 데이터는 세 가지 상태 각각에서 보호됩니다.

• 정지 시: 저장 데이터, 즉 저장된 데이터는 강력한 암호화 알고리즘을 사용하여 보호되거나, 예를 들어 NIST의 FIPS 197에 따른 AES (NIST), 또는 안전한 위치에 저장되며, 때로는 액세스 제어 및 로깅과 같은 다른 보안 조치가 적용될 수 있습니다.
• 전송 중: 전송 데이터 보호는 장치와 클라우드 서비스 간에 교환되는 정보를 암호화하는 TLS/SSL 계층에 의해 유지됩니다. 현재 RFC 9846(2026년 7월)에서 IETF가 규정한 TLS 1.3은 메시지의 도청, 변조 및 위조를 방지하도록 설계되었습니다 (IETF).
• 사용 중: 사용 중 데이터 는 비교적 새로운 관심 분야 중 하나입니다. 암호화된 데이터 자체를 노출하지 않으면서 암호화된 데이터에 대한 연산을 수행하는 동형 암호화 및 보안 인클레이브와 같은 다양한 기술이 개발되고 있습니다.

키 관리는 암호화의 필수 구성 요소입니다. SaaS 환경에서 책임은 키 관리는 다양한 방식으로 분배될 수 있습니다.

일부 제공자는 고객 관리 키를 사용하도록 허용하며, 데이터 암호화에 사용되는 키 관리에 대한 책임은 전적으로 귀하에게 있습니다. 일부는 제공자가 키 생성, 저장, 관리를 담당하는 제공자 관리 키를 구현합니다.

침해 위험을 최소화하려면 정기적으로 키를 교체하는 것이 중요합니다. AWS KMS에서 AWS 관리형 키는 매년 교체되는 반면, 고객 관리형 키의 경우 자동 교체는 선택 사항입니다 (AWS). 제공업체가 키를 관리하는 경우 사용자는 데이터 복구 옵션이 제한될 수 있습니다.

SaaS 벤더가 폐업하거나 인수되는 경우, 암호화된 데이터에 대한 액세스는 귀하의 법적 계약 SaaS 벤더와의 계약 및 키 보유자에 따라 달라집니다. 계약서에는 명시되어야 합니다 명확한 계획이 위한 제공업체의 폐업 또는 인수 시 데이터를 어떻게 회수하고 삭제할 것인지에 대한 계획이 명시되어야 합니다.

고객 관리형 키를 사용하는 경우, 암호화된 데이터를 회수한 다음 자체 키로 복호화할 수 있어야 합니다.