구차니 2019-10

도움 주실분 안계시나요 ㅠㅠ

일단 찾아본 바로는
pgcrypto 는  column 암호화 방식인것 같은데
PPAS에서만 파일 암호화를 지원하는 것 같고
특정 업체에서 ubuntu  용 postgres 9.5용 패치가 있지 공식적으로는  postgres 13 버전에서 유사한걸 지원하려고 하는 것 같습니다.

mysql이나  oracle mssql 처럼 상용이나 기본적으로 제공하는 기능으로는 없는것 같네요

NeOpLe 2019-10

이게.. 최근에 누군가 진행하는 프로젝트를 본적 있습니다.
단순한 data 암호화야 암호화 모듈을 이용해서 가능하겠지만, 그게 아니고 심도 깊은 Data encryption 에 대한 이야기를 하길래 상당히 감동깊게 읽은 적이 있습니다.

https://www.highgo.ca/2019/09/30/the-transparent-data-encryption-in-postgresql/?fbclid=IwAR2Edr8hh5Wf1yr4We6e_nWWZwj-2rW1sIEXauOzB5fAVfuoj2WpUNaNSHQ

이 글이 도움이 될 겁니다.

구차니 2019-10

https://postgresconf.org/blog/posts/postgresql-in-a-super-secure-environment

여러 팀이 협업해서 postgresql 12 버전에 넣으려고 하는건지 좀더 찾아봐야겠습니다.
TDE만 지원해도 상당부분 협의가 가능해 보이는데..

좋은 정보 감사합니다. 즐거운 주말 보내세요 ^^

캔위드 2019-10

일반적으론 솔루션 아닌가요 ?
https://www.pentasecurity.co.kr/press-release/%ED%8E%9C%ED%83%80%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0-postgresql-%EC%A0%84%EC%9A%A9-%EC%95%94%ED%98%B8-%ED%94%8C%EB%9E%AB%ED%8F%BC-%EB%94%94%EC%95%84%EB%AA%A8-%ED%8F%AC%EC%8A%A4%ED%8A%B8/

구차니 2019-10

아..  mysql 로 검색해서 본 사이트인데 postgres랑 결합해서 검색할 생각을 못했었네요.
일단 추가비용을 들여서 어떤 솔루션을 추가로 구매해줄 건 아닐것 같아서 고심중입니다..
개발 시간도 촉박해서 TDE로 파일 레벨 보안으로 해볼까 생각 중이었는데
https://www.cybertec-postgresql.com/en/install-postgresql-9-6-with-transparent-data-encryption/

이 상품이 사용이 가능한지 다른 플랫폼에서도 사용이 가능한지 여부까지 살펴보질 못해서 좀더 찾아 보는 중입니다.

일단은 솔류션 가격 부터 컨텍을 해봐야겠네요. 감사합니다. 즐거운 주말되세요

박문형 2019-10

어찌보면 암호화가 필요하겠지만...

암호화 하고 나서 관리가 재대로 안되면 안의 데이터는 쓰래기가 될 수 있습니다..

즉 암호화가 너무 강력해서 일반적인 다른 작업을 못할 수도 있습니다..

퍼포먼스의 한계도 있을수 있고요..

아마 계약서 쓰실듯 한데

책임 소재/ 책임기간등을 확실해 해두시기 바랍니다..

잘못하면 평생 거기에 얽매인 노예가 될지도 모릅니다.. (저의 기우)

구차니 2019-10

지금도 row가 적은건 아니라 걱정인데
2주 남은 시점에서 그런 소리 들으니 혈압이 오르네요
대표님도 알아보라는 것 봐서는 어느정도 계약사항이거나
해줄려는거 같은데 걱정이네요