개인정보 암호화 관련 질문

Question

한달차 신입 개발자가 인사드립니다. 제가 드릴 질문은 유저 데이터를 넣을 객체에 암호화된 특정 정보와, 디코드된 특정 정보를 한꺼번에 집어 넣어도 괜찮을까? 입니다. 현재 이메일, 전화번호 등등 민감한 개인정보로 생각되어지는 데이터들은 암호화가 된 상태인데 디비에는 암호화된 정보가 등록되지만 관리자가 관리자페이지에 회원정보를 볼 시엔 날 것 그대로 볼 수 있게 설정해두었습니다. 다만 관리자가 회원의 개인정보를 열람할 때 기록을 남기게끔 하려는 와중에 뷰 단에서 제가 쓰기 편하게 UserDTO 에 user_email, user_email_enc 을 모두 넣어서 쓰게되면 보안에 문제가 생기지 않을까? 라는 생각이 들어 여쭤보게 됐습니다. 상관 없을까요?

멘탈조각 · Accepted Answer

암호문과 평문을 같은 서비스 그룹 내에 넣는것 자체가 털어달라고 사정하는 것과 같은 행동입니다.

마사키군 · Answer

원래 암호화된 데이터는, DB 데이터만 가지고는 평문을 알 수 없게 계획하는게 기본입니다. 또, 그게 목적이기도 하구요. 당연히 DB에 평문 데이터를 넣어서는 안됩니다.

대마왕개발자 · Answer

&#64;멘탈조각, &#64;마사키군디비에는 암호문만 저장이 되어있고 이걸 가져와서 사용할 때 처리방법에 대해서 궁금했습니다.암호문과 평문을 한 화면에 모두 사용하고 싶은데 한 객체에 (DTO or MAP) 두개를 모두 넣어도 되는건지 궁금해서 여쭈어봤습니다. 근데 암호문과 평문을 한 화면(서비스?)에 쓴다는 밑그림 자체가 잘못된거구나... 싶네요. 감사합니다.

개인정보 암호화 관련 질문

3개의 답변

Q&A 목록