멀티 테넌트 데이터를 격리하고 더 안전하게 만드는 방법

간단 소개

멀티 테넌트 환경에서 데이터 격리 수준을 높이고 보안을 강화하는 방법과 고려 사항을 제시합니다.

AI Summary

멀티 테넌트 환경의 데이터 격리 중요성
- 테넌트는 플랫폼을 사용하는 사용자, 조직, 프로젝트를 의미하며, 데이터 격리는 보안 및 신뢰성 확보에 필수적입니다.
- 격리 수준은 행, 테이블, 데이터베이스 단위로 나뉘며, 각 수준은 비용, 성능, 보안 측면에서 장단점을 가집니다.
행 단위 격리(레벨 1)의 단점과 개선 방안
- 레벨 1은 비용 효율적이지만 보안 위험이 높고, '시끄러운 이웃 효과'로 성능 저하가 발생할 수 있습니다.
- 개선 방안으로는 애플리케이션 레벨에서 테넌트 ID 사용을 강제화하고, 데이터베이스 미들웨어를 활용하는 방법이 있습니다.
테넌트 데이터 보호 및 암호화
- 테넌트별 고유 키를 사용하여 데이터를 암호화하면 격리 실패 시 데이터 노출 위험을 줄일 수 있습니다.
- 암호화 키 관리 방법으로는 테넌트 ID를 이용한 암호화, 외부 키 관리 서비스(NHN Cloud SKM, Vault, AWS KMS)를 이용한 암호화 등이 있습니다.