AWS EBS·RDS 저장 암호화 점검과 전환 우선순위
EBS와 RDS의 암호화 설정뿐 아니라 실제 저장 데이터와 전환 영향을 함께 확인해, 기존 미암호화 자산의 조치 순서를 정하는 방법을 설명한다.
주제
암호화
암호화에 관한 2개의 기록을 모았습니다.
검색 가능한 개인정보 암호화: AES-GCM과 HMAC
전화번호 같은 개인정보를 AES-256-GCM 암호문과 HMAC 검색 토큰으로 나누고 키 버전·정규화·배치 이관을 안전하게 설계하는 법을 설명한다.