전송 중 암호화
전송 중 암호화는 클라이언트, 애플리케이션, 데이터베이스 서버 간에 이동하는 데이터를 보호하여 무단 액세스나 변조를 방지합니다. MongoDB Atlas에서는 모든 네트워크 트래픽이 기본적으로 활성화되어 있고 모든 연결에 필요한 TLS(전송 계층 보안)를 사용해 자동으로 암호화됩니다. 현재 기본값은 TLS 1.2입니다. Atlas 클러스터 노드 간의 통신도 TLS로 보호되어 모든 단계에서 데이터가 보호됩니다.
MongoDB Enterprise Advanced도 TLS를 사용한 전송 중 암호화를 지원합니다.
전송 중 암호화에 대해 자세히 알아보기 →
미사용 데이터 암호화
미사용 데이터 암호화는 디스크에 있는 데이터베이스 파일을 암호화하여 저장된 데이터를 보호하고 중요한 방어 계층을 추가합니다. MongoDB Atlas에서는 모든 고객 데이터가 AES-256으로 자동으로 저장 시 암호화되며, 클라우드 공급자의 기본 디스크 암호화 및 키 관리를 활용합니다. 또한 Atlas는 AWS Key Management Service(KMS), Google Cloud KMS 또는 Azure Key Vault를 통해 고객이 관리하는 키를 사용한 데이터베이스 수준 암호화를 지원합니다.
MongoDB Enterprise Advanced는 AES-256을 사용하고 KMIP 규격 키 관리 제공자와 함께 구성 가능한 WiredTiger 스토리지 엔진을 통해 미사용 암호화를 제공합니다.
미사용 데이터 암호화 → MongoDB Enterprise Advanced 및 MongoDB Atlas
Queryable Encryption과 함께 사용되는 암호화
사용 중 암호화는 데이터베이스에서 활발히 처리 중인 민감한 데이터를 보호합니다. 이를 통해 미사용 및 전송 중인 데이터를 넘어 전체 라이프사이클 동안 정보를 안전하게 유지할 수 있습니다. MongoDB는 획기적이고 업계 최초인 사용 중 암호화 기술인 Queryable Encryption을 통해 이 기능을 제공합니다.
Queryable Encryption을 사용하면 고객은 민감한 애플리케이션 데이터를 암호화하고, 이를 MongoDB에 암호화된 상태로 안전하게 저장하고, 암호화된 데이터에 대해 직접 표현형 쿼리를 수행할 수 있습니다. 이제 동등 및 범위 외에도 접두사, 접미사 및 하위 문자열 쿼리를 일반적으로 사용할 수 있습니다.
Queryable Encryption을 통해 조직은 부분 이름, 키워드 또는 식별자 일치와 같은 암호화된 데이터에 대한 유연한 텍스트 검색을 수행하면서 기본 정보를 노출하지 않을 수 있습니다. 조직은 정부 수준의 보안 검토를 통해 지원되는 프랑스 내부 보안군(ANFSI)을 포함하여 가장 민감한 데이터를 보호하기 위해 Queryable Encryption을 이미 신뢰하고 있습니다. 다른 주요 이점은 다음과 같습니다.
- 더 강력한 데이터 보호: 쿼리 중에도 민감한 데이터를 암호화된 상태로 유지하여 노출 위험을 줄이고 보안 사고로 인한 평판 또는 재정적 영향을 최소화합니다.
- 규제 컴플라이언스 강화: 데이터 수명 주기 전반에 걸쳐 암호화를 유지하여 GDPR 및 HIPAA와 같은 요구 사항을 충족하고, 벌금을 방지하며 고객 신뢰를 강화합니다.
- 운영 효율성 향상: 사용자 지정 검색 솔루션이나 외부 도구에 의존하지 않고 데이터를 보호하여 애플리케이션 성능을 유지하면서 인프라 복잡성을 줄입니다.
- 원활한 개발자 환경: Queryable Encryption은 MongoDB의 쿼리 언어와 기본적으로 통합되어 애플리케이션 코드를 다시 작성할 필요 없이 고급 암호화 검색을 지원합니다.
- 통합 보호: 추가 비용 없이 MongoDB에 포함되어 있어 타사 솔루션 없이도 내장된 암호화를 제공합니다.
자세히 알아보기 –> Queryable Encryption
