HTTPS가 안되는 환경에서 GDPR 준수를 위한 패킷 암호화

Question

목적은 GDPR을 준수하면서 기존 시스템을 업데이트하는 것이고고민 중인 부분은 현재 서비스가 HTTPS를 못 쓰는 환경에 있는 데 이때 GDPR 준수를 위해직접 네트워크 패킷을 암호화해야 할 경우제가 고른 방법이 문제가 없는 지를 알고 싶습니다.지금 개발 환경은 다음과 같습니다수정 중인 웹 서비스는 사용자들이 Localhost로 직접 사용하는 구조라 HTTPS로 인증을 받을 수 없음기존 사용자들에 영향을 주지 않고 진행해야 함네트워크 단에서 패킷 암호화가 불가능하니 애플리케이션 단에서 패킷 암호화를 진행이 필요사용자들 중 일부는 인터넷이 원하지 않기에 KMS 같은 시스템 사용 불가능현재까지 생각해둔 방안세션은 영구 쿠키로 하루 정도를 유효 기간으로 정하고서버에 저장해둔 키 값은 유효 기간 컬럼으로 유효 기간이 지나면 삭제하는 방식으로 하려고 합니다.암호화 로직도 체크가 필요하지만 GDPR 준수가 제일 중요합니다.감사합니다.

Clickin · Answer

localhost도 인증서 붙여서 https로 통신하도록 만들 수 있는데 그 방안부터 검토해보시는걸 추천드립니다.https://letsencrypt.org/ko/docs/certificates-for-localhost/

HTTPS가 안되는 환경에서 GDPR 준수를 위한 패킷 암호화

1개의 답변

Q&A 목록