데이터 암호화는 권한이 있는 사람만 읽을 수 있도록 정보를 암호화하는 기술입니다. 올바른 키 없이는 데이터를 읽을 수 없는 암호문으로 변환합니다. 암호화는 디스크와 데이터베이스에 저장된 데이터를 보호하고, 네트워크를 통해 전송되는 데이터를 보호하며, 일부 고급 구현에서는 사용 중인 데이터까지 보호합니다. 목표는 간단합니다. 누군가 데이터를 훔치더라도 사용할 수 없도록 하는 것입니다.

암호화는 완벽한 보안 전략이 아닙니다. 암호화는 기밀성을 보호할 뿐, 데이터 가용성을 보장하지는 않습니다. 강력한 암호화 기술을 사용하더라도 랜섬웨어는 여전히 데이터를 암호화하고 금전을 요구할 수 있습니다. 또한, 합법적인 접근 권한과 암호화 키를 보유한 내부자의 위협으로부터는 보호할 수 없으며, 다른 경로를 통해 데이터가 유출되는 애플리케이션 취약점으로부터도 보호할 수 없습니다. 암호화 키 관리는 매우 어려운 부분입니다. 암호화된 데이터 옆에 평문으로 키를 저장하는 것은 암호화의 목적을 무색하게 만듭니다. 시스템 간에 키를 공유하면 침해의 파급 효과가 커집니다. 이러한 문제를 해결하기 위해 하드웨어 보안 모듈과 키 관리 서비스가 존재하지만, 비용이 많이 들고 복잡합니다. 많은 조직에서는 이러한 서비스를 건너뛰고 구성 파일에 키를 저장합니다. 하지만 누군가 해당 파일을 발견할 때까지는 문제가 없습니다. 암호화는 도구입니다. 모든 도구와 마찬가지로 그 가치는 어떻게 사용하느냐에 따라 달라집니다.

암호화 컨텍스트

• 휴지 상태 — 디스크, 데이터베이스, 백업
• 전송 중 — TLS, VPN, 암호화된 메시지
• 사용 사례 — 동형 암호화, 보안 영역
• 종단 간 전송 — 발신자와 수신자만 읽을 수 있습니다.

키 관리가 없는 암호화는 보여주기식일 뿐입니다. 알고리즘 자체는 강력하지만, 키 저장 방식이 약점입니다.