Encryption in transit 전송 중 암호화

네트워크를 오가는 데이터를 암호화해 보호하는 방식.

전송 중 암호화는 시스템 사이를 오가는 데이터를 암호화해 통신 구간에서 내용이 노출되는 일을 줄이는 보호입니다. 어느 연결부터 어느 연결까지 적용되는지 범위를 밝혀야 합니다.

NAS와 PC 사이의 통로를 보호하는 방식입니다. 중간에서 통신을 종료하고 다른 서버로 전달한다면 다음 구간의 보호도 따로 봅니다.

HTTPS, SMB 암호화와 VPN 등 네트워크 연결의 기밀성을 설명할 때 사용합니다.

전송 보호는 저장된 원본과 사본의 암호화를 뜻하지 않습니다. 하나의 프로토콜에서 암호화를 사용해도 다른 서비스에는 적용되지 않을 수 있습니다.

TLS나 IPsec 같은 기술을 이용해 도청과 변경 위험을 줄입니다. 통신 양 끝의 신뢰 확인과 실제 암호화가 끝나는 지점을 함께 확인해야 합니다.

사용자에서 중계 서버까지와 중계 서버에서 업무 서버까지 각각 보호된 연결을 구성하는 경우입니다.

구간별 암호화는 중계 지점에서 내용을 처리할 수 있으며 종단 간 암호화는 정의된 끝점 사이의 보호를 목표로 합니다. 저장 상태의 암호화와도 다른 조건입니다.

한 구간에 HTTPS가 보인다고 모든 후속 경로가 같은 수준으로 보호되는 것은 아닙니다. 인증서 검증과 종료 지점, 로그 및 양 끝 장비의 상태를 함께 봅니다.