구차니postgres 를 사용중인데
고객 요구사항으로 db 암호화를 이야기 하네요.
구두로만 받은 요구사항이지만
네트워크 tls와 내용에 대한 암호화를 요구하는데
일반적으로 db를 어떤식으로 암호화 하는지 질문을 올립니다.
dbms 가 관리하는 파일을 암호하해서 저장하는 방법과 컬럼을 암호화하는 방법이 있어보이지만
고객측에서는 유출 방지를 위한 거라고만 해서(개인식별 정보가 없는 데이터지만) 암호화를 요구하는 것 같습니다.
딸 다섯 아들 하나 아빠 (큰 딸, 작은 딸, 왕큰 딸, 앵무새, 암 뭉뭉이, 수 뭉뭉이) - minimonk.net
일단 찾아본 바로는
pgcrypto 는 column 암호화 방식인것 같은데
PPAS에서만 파일 암호화를 지원하는 것 같고
특정 업체에서 ubuntu 용 postgres 9.5용 패치가 있지 공식적으로는 postgres 13 버전에서 유사한걸 지원하려고 하는 것 같습니다.
mysql이나 oracle mssql 처럼 상용이나 기본적으로 제공하는 기능으로는 없는것 같네요
단순한 data 암호화야 암호화 모듈을 이용해서 가능하겠지만, 그게 아니고 심도 깊은 Data encryption 에 대한 이야기를 하길래 상당히 감동깊게 읽은 적이 있습니다.
https://www.highgo.ca/2019/09/30/the-transparent-data-encryption-in-postgresql/?fbclid=IwAR2Edr8hh5Wf1yr4We6e_nWWZwj-2rW1sIEXauOzB5fAVfuoj2WpUNaNSHQ
이 글이 도움이 될 겁니다.
여러 팀이 협업해서 postgresql 12 버전에 넣으려고 하는건지 좀더 찾아봐야겠습니다.
TDE만 지원해도 상당부분 협의가 가능해 보이는데..
좋은 정보 감사합니다. 즐거운 주말 보내세요 ^^
https://www.pentasecurity.co.kr/press-release/%ED%8E%9C%ED%83%80%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0-postgresql-%EC%A0%84%EC%9A%A9-%EC%95%94%ED%98%B8-%ED%94%8C%EB%9E%AB%ED%8F%BC-%EB%94%94%EC%95%84%EB%AA%A8-%ED%8F%AC%EC%8A%A4%ED%8A%B8/
일단 추가비용을 들여서 어떤 솔루션을 추가로 구매해줄 건 아닐것 같아서 고심중입니다..
개발 시간도 촉박해서 TDE로 파일 레벨 보안으로 해볼까 생각 중이었는데
https://www.cybertec-postgresql.com/en/install-postgresql-9-6-with-transparent-data-encryption/
이 상품이 사용이 가능한지 다른 플랫폼에서도 사용이 가능한지 여부까지 살펴보질 못해서 좀더 찾아 보는 중입니다.
일단은 솔류션 가격 부터 컨텍을 해봐야겠네요. 감사합니다. 즐거운 주말되세요
암호화 하고 나서 관리가 재대로 안되면 안의 데이터는 쓰래기가 될 수 있습니다..
즉 암호화가 너무 강력해서 일반적인 다른 작업을 못할 수도 있습니다..
퍼포먼스의 한계도 있을수 있고요..
아마 계약서 쓰실듯 한데
책임 소재/ 책임기간등을 확실해 해두시기 바랍니다..
잘못하면 평생 거기에 얽매인 노예가 될지도 모릅니다.. (저의 기우)
2주 남은 시점에서 그런 소리 들으니 혈압이 오르네요
대표님도 알아보라는 것 봐서는 어느정도 계약사항이거나
해줄려는거 같은데 걱정이네요