Encryption at rest 저장 데이터 암호화

저장 매체에 기록된 데이터를 암호화해 보호하는 방식.

저장 데이터 암호화는 디스크나 다른 저장 매체에 보관된 데이터를 암호화해 보호하는 방식입니다. 볼륨, 공유 폴더, 파일 등 어느 계층에서 적용되는지에 따라 범위가 달라집니다.

장치를 떼어 가져가거나 매체를 직접 읽는 상황에서 자료 내용을 보호하려는 목적입니다. 이미 잠금 해제된 서비스의 권한 문제와는 구분됩니다.

NAS의 볼륨 또는 공유 폴더 암호화, 백업 사본의 저장 보호를 설명할 때 사용합니다.

암호화가 활성화되었다는 이유만으로 로그인한 계정의 삭제나 랜섬웨어 쓰기가 막히지는 않습니다. 복구에 필요한 키의 보관도 별도입니다.

접속 권한과 백업 암호화 범위도 별도 확인.

장치, 볼륨, 파일이나 애플리케이션 계층에서 적용할 수 있습니다. 키가 언제 누구에게 제공되는지에 따라 실제 읽을 수 있는 범위가 달라집니다.

장비에서 분리한 디스크를 다른 컴퓨터에 연결했을 때 키 없이 내용을 읽기 어렵게 하는 구성이 있습니다.

디스크 전체 암호화와 파일별 암호화는 보호 단위가 다릅니다. 전송 암호화는 이동 경로의 보호이며 로그인된 시스템에서의 권한 오용은 별도의 문제입니다.

볼륨이 잠금 해제된 상태에서 허용된 계정으로 읽는 데이터는 노출될 수 있습니다. 복구 키와 백업 사본, 분리한 장치의 보호 및 키 폐기를 함께 관리해야 합니다.