개인정보 암호화시 (양방향) 질문입니다.

Question

프로젝트 진행중 회원 개인정보에 대한 데이터를 aes-256 양방향 암호화를 사용할 생각인데요저장 및 전달 과정이1.저장시 클라이언트 에서 정보 전송 -> 서버에서 암호화 -> db저장요청시 서버에서 복호화 -> 클라이언트2.저장시 클라이언트에서 암호화 -> 서버 db저장요청시 서버db -> 클라이언트 복호화어떤게 맞는 방법인지 궁금합니다.그리고 1번이 맞는경우라면 클라이언트 쪽에서 요청 또는 전달 시에는 암복호화가 안되어있는상태라서문제가 있다고 생각하는데 어떻게 해야할까요?

kiel · Answer

클라이언트에서 암호화 하면 암호화 로직을 다 뜯어볼 수 있기 때문에 서버에서 암호화 해야 합니다.클라이언트에서 서버로 전달시 HTTPS 로 전달하면 암호화가 되서 전송이 되는거고, 클라이언트의 평문 정보를 사용자가 실수로 혹은 직접 누군가에게 전송하지 않는 이상 문제가 되지는 않습니다. (쉽게 말해 정상적인 상황이라면 평문이라고 해도 본인 말고 누가 볼 수 있는 상황이 아니라는 거죠)

675443333 · Answer

윗분 말대로 1번으로 처리하고, 클라이언트에서 비밀번호가 탈취당하거나 공개가 돼서 보안취약점이 된 경우가 많아요.그래서 보안 신경 쓰면 다중 인증 수단을 마련하거나, 비밀번호를 대체할 인증수단(OTP, 생체인증, 패스키 등) 을 이용하거나 하는걸로 알고 있습니다

초무쿤 · Answer

보통 1번이고추가 질문하신 내용은 SSL적용(https)이요.

개인정보 암호화시 (양방향) 질문입니다.

3개의 답변

#aes256 목록