암호화 도구

AWS는 AWS에서 저장되고 처리되는 데이터를 보호하는 데 도움이 되는 확장성 높은 다양한 데이터 암호화 서비스, 도구 및 메커니즘을 제공합니다. AWS 서비스 기능 및 개인 정보 보호에 대한 자세한 내용은 개인 정보 보호 고려 사항을 위한 AWS 서비스 기능을 참조하세요.

AWS의 암호화 서비스는 저장된 데이터 또는 전송 중인 데이터의 무결성을 유지하기 위해 설계된 광범위한 암호화 및 스토리지 기술을 사용합니다. AWS는 암호화 작업을 위한 네 가지 기본 도구를 제공합니다.

• AWS Key Management Service(AWS KMS)는 마스터 키와 데이터 키를 모두 생성하고 관리하는 AWS 관리형 서비스입니다. AWS KMS는 많은 AWS 서비스와 통합되어 고객 계정의 AWS KMS 키를 사용하는 서버 측 데이터 암호화를 제공합니다. AWS KMS 하드웨어 보안 모듈(HSM)은 FIPS 140-2 레벨 2로 검증되었습니다.

• AWS CloudHSM은 FIPS 140-2 레벨 3로 검증된 HSM을 제공합니다. 이 모듈은 마스터 키와 데이터 키를 포함하여 다양한 자체 관리형 암호화 키를 안전하게 저장합니다.

• AWS 암호화 서비스 및 도구

  • AWS Encryption SDK는 모든 형식의 데이터에 대한 암호화 및 암호 해독 작업을 구현하는 클라이언트 측 암호화 라이브러리를 제공합니다.

  • Amazon DynamoDB Encryption Client는 데이터를 Amazon DynamoDB와 같은 데이터베이스 서비스로 전송하기 전에 데이터 테이블을 암호화하는 클라이언트 측 암호화 라이브러리를 제공합니다.