딜리버리 암호화 모듈 개발기

간단 소개

컬리 딜리버리 암호화 모듈 개발 경험 공유: 요구사항, 구현 방식, 최적화, 테스트 과정을 통해 얻은 지식과 경험을 담았습니다.

AI Summary

암호화 모듈 개발 배경
- 기존 오픈소스 라이브러리의 취약점 및 향후 요구사항 대처의 어려움으로 인해 직접 암호화 모듈 cowcow-enc 개발.
- 암/복호화는 애플리케이션 레벨에서 처리, 암호키는 외부에서 관리, 엔티티 조회/저장 시 자동 암/복호화, 기존 평문 데이터 암호화 마이그레이션 등의 요구사항 반영.
엔티티 자동 암/복호화 방식 및 암호화 방식
- JPA @Converter를 사용하여 엔티티 자동 암/복호화 구현. 다른 방식 대비 리플렉션 미사용, 다양한 타입 매핑 가능, 높은 대중성 등의 장점.
- 봉투 암호화 방식을 적용하여 암호키 관리의 안정성을 확보하고, 암호키 탈취 위험을 최소화함.
최적화 및 테스트
- 봉투 크기 최적화 및 base64 인코딩 제거를 통해 저장 용량을 절감하고 성능을 향상시킴.
- Property based test 도구를 활용하여 엣지 케이스를 테스트하고, 실제 사용자 환경에서 모듈의 동작을 검증함.
- IntelliJ Profiler를 사용하여 모듈의 성능을 측정하고 CPU 및 힙 메모리 사용량을 모니터링함.