Secure Key Manager 서비스 소개 (TOAST Service 들여다 보기)

NHN에서 새롭게 출시한 Secure Key Manager 서비스는 사용자의 중요 데이터(대칭키, 비대칭키, 기밀 데이터)를 안전하게 관리하고 접근을 제어하는 서비스입니다. 정보보호관리체계(ISMS) 인증 요구사항을 만족시키기 위해 개인정보 암호화 키를 물리적으로 분리 보관하는 기능을 제공합니다.

루트키와 시스템키라는 두 개의 암호키를 사용하여 사용자 데이터를 안전하게 보호하며, 시스템키는 루트키로 암호화하여 별도의 서버에 저장합니다. 서비스는 키 데이터 관리(등록, 조회, 생성, 회전, 암/복호화, 서명/검증), 데이터 접근 제어(IP, MAC 주소, 인증서 기반), 접근 이력 확인 기능을 제공합니다.

특히, 데이터베이스 접속 정보나 API 키와 같은 민감한 데이터를 기밀 데이터로 관리하고, 대용량 데이터 암호화 시에는 봉투 암호화 기법을 활용할 수 있습니다.