우리는 암호화화는데 왜 키를 사용할까?

간단 소개

암호화 기본 원리부터 카카오페이손해보험의 암호화 모듈 적용 사례까지, 키 관리 중요성과 다양한 구현 방법을 소개합니다.

AI Summary

암호화 발전과 현대 암호학의 전환
- 고전 암호는 알고리즘 자체를 비밀로 했으나, 현대 암호학은 키의 비밀성에 의존하며, 케르크호프 원리에 따라 문제 발생 시 키 변경을 통한 빠른 수정이 가능하도록 설계한다.
- **대칭키 암호(AES)**와 **비대칭키 암호(RSA)**로 나뉘며, 각 방식은 속도와 키 관리 편의성에서 차이를 보인다.
하이브리드 암호화 및 봉투 암호화
- 하이브리드 암호화는 대칭키와 비대칭키의 장점을 결합, 데이터는 대칭키로 암호화하고 대칭키는 비대칭키로 암호화하여 안전한 키 배포와 빠른 암/복호화를 가능하게 한다.
- 봉투 암호화는 하이브리드 암호화의 실무 적용 방법론으로, DEK와 KEK를 사용하여 데이터와 키를 함께 관리하며, AWS KMS 등의 서비스를 통해 구현한다.
JPA/Hibernate 스펙을 활용한 암호화 모듈 구현
- 카카오페이손해보험은 JPA의 Entity LifeCycle 콜백, AttributeConverter, Hibernate의 UserType/ParameterizedType을 활용하여 암호화 모듈을 구현했다.
- AttributeConverter는 구현이 간단하지만 타입 제한이 있고, UserType/ParameterizedType은 Parameter를 넘길 수 있지만 구현이 복잡하다. 상황에 따라 선택하여 사용할 수 있도록 두 가지 방법을 제공한다.