고객 개인 정보 (카드 정보)를 mariaDB AES_ENCRYPT()로 암복호화 해서 사용해도 될까요?

Question

이런 내용 아는 분이 회사에 없어서 자꾸 글 쓰게 되네요 ㅠㅠ SELECT HEX(AES_ENCRYPT(&#34;1234123412341234&#34;, &#34;TEST&#34;)); 이런식으로 암호화해서 저장하고 SELECT AES_DECRYPT(UNHEX(&#34;위 결과값&#34;), 'TEST'); 이런식으로 복호화 해서 호출하려하는데 이 암복호화에 사용할 키 (위에선 &#34;TEST&#34;)를 XML파일에 그냥 적어놓고 써도 문제가 없을까요..? 뭔가 안될거 같아서 질문 글 남깁니다 ㅠㅠ

아직도개발중 · Answer

어떤 서비스를 만드시는지 모르겠는데, 요즘 간편결제처럼 카드정보를 저장하는 경우는 대부분 pg사에서 카드정보들을 가지고 있고, 빌링키를 pg사에서 받아서 사용합니다.서비스에서 카드정보를 가지고 있지 않고, pg사 통해 받는 결제 정보들은 중간에 다 * 처리된 스트링 정보만 받게 되어 있습니다.법적으로 문제가 될 수 있으니 한번 확인해보세요~

고객 개인 정보 (카드 정보)를 mariaDB AES_ENCRYPT()로 암복호화 해서 사용해도 될까요?

1개의 답변

기타 목록