이 블로그는 제한된 시작 지식을 가진 청중을 위해 Ground Zero의 101가지 개념에 대해 논의하는 시리즈의 일부입니다 . 이 기사는 데이터 암호화 의 기본 과 고객 정보 보안의 중추로서의 중요성에 대한 이해를 포함하기 때문에 기본 수준 시리즈로 제공됩니다.

101 시리즈의 이전 블로그 중 일부는 다음과 같습니다.

콘텐츠 전송 네트워크 101 데이터베이스 복제 101 데이터베이스 샤딩 101 캐싱 전략 101 Kubernetes 배포 101 비동기 통신 101

데이터 암호화란 무엇입니까?

데이터 암호화 는 공개/개인 키를 사용 하여 민감한 정보를 일반 텍스트 에서 암호문 으로 변환하는 방법입니다. 다시 일반 텍스트로 변환하는 프로세스를 암호 해독 이라고 합니다 . AES-256, DES, RSA 등과 같은 다양한 알고리즘 이 사용되며 전체 암호화 프로세스에서 키의 길이와 반복에 따라 다릅니다.

네트워크 방화벽, 사용자 액세스 역할 및 권한 과 같은 다른 보안 제어와 쌍을 이루는 암호화 는 PCI, HIPAA 등과 같은 보안 정책에 의해 요구되는 데이터 보안 요구의 백본을 형성합니다 .

대칭 암호화

대칭 암호화 에서 발신자와 수신자 모두 민감한 데이터를 암호화/복호화하기 위해 동일한 쌍의 개인 키를 갖습니다. 개인 키 암호화 방식이라고 합니다.

속도와 암호화 처리 강도 를 감안할 때 주로 대량의 데이터를 보호하는 데 사용됩니다. 그러나 동시에 당사자 간의 키 배포 및 순환 은 이 방법을 사용하여 데이터를 보호하는 데 있어 주요 제한 사항입니다.

알고리즘

• DES — 미국 국방부에서 구축한 데이터 암호화 표준 은 널리 사용되는 암호화 알고리즘입니다. 64비트 길이의 키를 사용 하고 64비트 텍스트 블록을 해당 크기의 암호문으로 암호화합니다. 그러나 최근 24시간 이내에 DES 암호화를 깨뜨리는 공격으로 인해 데이터를 보호하는 구식 방법이 되었습니다.
• AES — 고급 암호화 표준 은 128,192 및 256비트 의 키 크기를 사용하는 DES 알고리즘의 고급 버전입니다 . 이 패턴을 깨기 위해서는 사용된 키의 크기에 따라 2.61*1⁰¹²년 에서 2.29*1⁰³²년 이 필요합니다 .

비대칭 암호화 는 전체 프로세스에 대해 데이터를 암호화 하는 공개 키 와 데이터를 다시 복호화 하는 개인 키 의 두 가지 다른 키 세트를 사용합니다. 공개 키는 모든 클라이언트와 공유되지만 개인 키는 서버에서만 액세스 보안이 유지됩니다.

한 가지 예는 웹 사이트 인증서의 공개 키와 개인 키를 사용하여 서버-클라이언트 간의 ID를 확인하기 위해 비대칭 키를 사용하는 HTTPS 트래픽용 TLS 핸드셰이크입니다 .

알고리즘

• RSA — Rivest-Shamir-Adleman의 약자입니다 . 주요 암호화 논리는 두 개의 큰 소수의 곱의 인수분해를 기반으로 합니다. 다른 비대칭 알고리즘에 비해 암호화 속도는 빠르지만 복호화 속도는 느립니다.
• DSA — 디지털 서명 알고리즘 을 나타내며 주로 서명 유효성 검사에 사용됩니다. 암호화 원리는 모듈식 지수와 이산 로그를 사용합니다. RSA 알고리즘에 비해 암호화 속도는 느리고 복호화 속도는 빠릅니다.

저장 시 암호화와 전송 중 암호화

• 제한된 노출 반경을 감안할 때 미사용 데이터는 전송 중인 데이터보다 공격에 덜 취약합니다. 그러나 저장된 데이터를 보호하기 위해 일부 기술은 데이터 디스크의 전체 암호화, 암호화 키 오프라인 저장, 이중 액세스 제어 등입니다.
• 전송 중인 데이터는 공격자의 네트워크 가로채기에 더 취약하므로 고객 데이터 침해를 피하기 위해 더 많은 제어가 필요합니다. 일부 방법은 SSL, HTTPS, 상호 TLS 와 같은 보안 네트워크 프로토콜을 사용하는 것입니다 . 인증된 API 엔드포인트 클라이언트 인증서 등을 사용하여 신원 확인

암호화는 최신 대칭 및 비대칭 알고리즘 을 사용하여 민감하고 매우 민감한 고객 데이터를 보호합니다 . 그러나 데이터 암호화 결정 은 고객 흐름 의 성능/대기 시간 에 대한 비기능적 요구 사항과 균형을 이루어야 합니다 .

대부분의 클라우드 공급업체( AWS/Azure/GCP )는 현재 공급업체/자체 관리 키를 사용하여 저장 데이터를 암호화하는 사전 지원 솔루션을 제공하여 데이터 암호화/복호화를 위한 애플리케이션/라이브러리 코드 작성의 개발자 생산성을 최적화합니다 .

피드백이 필요하면 amit[dot]894[at]gmail[dot]com 으로 메시지를 보내 거나 https://about.me/amit_raj 에 있는 링크로 연락하세요 .