용어와 정의

영문 또는 원어: Self-encrypting drive

영문 정식명칭: Self-Encrypting Drive

약어: SED

한글명: 자체 암호화 드라이브

자체 암호화 드라이브는 저장장치 내부에서 데이터의 암호화와 복호화를 처리하는 드라이브입니다. 일반적으로 SED라는 약어로 부릅니다.

정확한 의미와 원리

암호화 처리 기능과 사용자의 인증 및 잠금 기능은 구분합니다. 장치 내부 암호화가 어떤 범위를 다루는지와 키를 생성하고 보호하거나 소거하는 방식이 적합해야 소거 목적의 암호화 삭제를 평가할 수 있습니다.

장치를 잠가 운영체제에서 볼 수 없게 하는 일은 복호화에 필요한 키를 없애는 일과 다릅니다. 잠금 해제 수단이 남아 있는 상태를 데이터 파기 완료로 기록하지 않습니다.

소프트웨어 전체 디스크 암호화는 운영체제 등의 계층에서 처리하고 SED는 장치 내부에서 처리합니다. 자체 암호화 기능, TCG Opal 지원과 개별 제품의 보안 인증은 서로 다른 속성이며 동일한 것으로 간주하지 않습니다.

SED라는 제품 분류만으로 암호화 구현의 품질이나 모든 키 사본의 소거가 검증되는 것은 아닙니다. 제품과 펌웨어의 근거, 키 수명주기와 결과를 확인하며 확인되지 않은 인증이나 보장을 추가하지 않습니다.