민감 정보 암호화 — 모듈 설계와 마이그레이션 회고

운영 중인 DB의 민감 정보를 컬럼 레벨로 암호화한 작업 회고. 봉투 암호화 도입, DEK 관리 단위 결정, WHERE 절 제약과 HMAC 우회, 마이그레이션 자동화 Skill까지.

2026년 1월 15일 · 약 4분 읽기

봉투 암호화

봉투 암호화의 CMK/DEK 2중 키 구조가 키 유출 영향을 제한하고 키 회전을 단순화하는 원리를 정리한다.

2025년 4월 1일 · 약 4분 읽기