개인정보 암호화는 어플리케이션 서버에서 하나요 DB에서 하나요?

Question

회원의 전화번호, 이메일을 수집해서 MySQL, DynamoDB, Firebase 등에 저장하려고 합니다.암호화 관련해서, 다음 질문이 있는데 혹시 아시는분 답변 주시면 감사하겠습니다!! (업종은 SNS, 메시징앱에 가깝습니다. 금융쪽은 또 기준이 다르다고 들어서,,)이메일 주소도 암호화 대상인가요?암호화는 보통 어플리케이션 서버(Spring Boot)에서 하나요 아니면 DB(MySQL, DynamoDB)에서 하나요?이때 암호화 알고리즘은 AES-256, SHA-256 둘 중에 뭘 더 많이 쓰나요?감사합니다.

초록거북이 · Answer

서버에서 암호화 후 DB에 저장합니다.

오후 · Answer

이메일이 ID 라면 불가 / 추가 정보라면 내부 정책에 따라 (일반적으로는 개인정보에 포함이라 암호화대상)소스단 암호화 &#61; 동일한 알고리즘이라면 언어가 바뀌더라도 상관없음DB암호화 &#61; 디비변경시 마이그레이션 공수커짐AES / SHA 등은 해당 데이터의 종류에따라 (이메일이라면 복호화해볼필요가있으니 AES)

개인정보 암호화는 어플리케이션 서버에서 하나요 DB에서 하나요?

2개의 답변

Q&A 목록