Amazon RDS for PostgreSQL, Amazon Aurora PostgreSQL, Babelfish for Aurora PostgreSQL에서의 동적 데이터 마스킹

간단 소개

Amazon RDS for PostgreSQL, Aurora PostgreSQL, Babelfish에서 동적 데이터 마스킹을 구현하고 한계점을 분석합니다.

AI Summary

동적 데이터 마스킹 개요
- 민감 데이터를 마스킹하여 데이터 침해 위험을 줄이는 기술
- 암호화, 해싱, 토큰화, 데이터 마스킹 등의 기법 활용
- PostgreSQL에서 마스킹 뷰를 통해 구현
PGDDM 패키지
- 소스 테이블의 PII 컬럼을 마스킹하는 뷰 생성
- pii_masked_columns 테이블에서 마스킹 패턴 정의
- unmasked_roles 테이블에서 마스킹되지 않은 데이터를 볼 수 있는 역할 정의
- GenMaskingView 프로시저를 사용하여 마스킹 뷰 생성
동적 데이터 마스킹의 한계
- 읽기 전용 특성으로 데이터 수정 불가
- 실시간 마스킹으로 인한 성능 영향
- 복잡한 구성 및 우회 가능성 존재
- 추론 취약성으로 인한 정보 유출 가능성