금융 쪽에서는 데이터베이스에 있는 데이터 보안을 어떻게 처리하나요?

Question

일반 서비스에서는 비밀번호 등 민감한 정보를 단방향 암호화를 해서 저장하는 것으로 아는데 금융 쪽에서는 워낙 민감한 정보들이 많다보니 어떻게 데이터베이스에서 데이터를 관리하는지 궁금합니다

개잡부대장 · Answer

작년에 처음으로 증권사에서 프로젝트할때 실명번호(주민번호)를 클라이언트,서버에서 양뱡향 암호화 해서 사용했습니다.개발할때 로그에서도 출력되는거 막기위해 철저했습니다.물론 암호화 모듈 가져다가 쓰기만해서 개발할때 복잡하지 않았습니다

테스트맨 · Answer

국민은행 고객정보도 유출…장차관·CEO·연예인도 피해모아저축은행 개인정보 유출…"대출 신청 서버 해킹"2014년 신용카드사 개인정보 유출사건KB·삼성·신한 등 금융社 앱에서 개인정보 유출…각별한 주의 ...네 관리 안하고 있습니다.

defult · Answer

진짜 보안이 중요한 곳이라도 어처구니없는 곳에서 관리안되서 사고나는 경우가 흔하게 발생하므로 특정 업계는, 기업은 이라는것보다는 대외적으로 정부 및 기타 연관기관에서 정기적으로 나오는 가이드라인들을 읽으시는것을 추천합니다.KISA 한국인터넷진흥원>지식플랫폼>법령·가이드라인>가이드라인>전체KISA 한국인터넷진흥원>지식플랫폼>법령·가이드라인>안내서>전체지침‧가이드라인 | 개인정보보호위원회 > > 정책 · 법령>법령정보 (pipc.go.kr)

초무쿤 · Answer

개인정보 관련된 컬럼은 암복화죠 뭐.넣을때 암호화, 꺼낼때 복호화.개뱔 개발자가 직접 암복화하진 않고 보통 공통으로 처리합니다.(JPA면 &#64;Converter, Mybatis면 Interceter plugin 만들어서 끼웁니다)

금융 쪽에서는 데이터베이스에 있는 데이터 보안을 어떻게 처리하나요?

4개의 답변

Q&A 목록