MySQL 8.0에서 추가된 모든 기능 – 보안 – 키 링 / 데이터마스킹

보안 – 키 링

1. 서버를 키링 백엔드 마이그레이션 도구로 사용

[원본제공링크 1]

키링은 MySQL에서 데이터 암호화 키를 안전하게 저장하고 관리하는 플러그인입니다. 다양한 키링 플러그인이 제공되며, 각 플러그인은 서로 다른 백엔드 스토리지를 사용합니다. 예를 들어, keyring_file은 파일 시스템을, keyring_aws는 Amazon Web Services를 백엔드로 사용합니다. MySQL 8.0에서는 서버를 키링 백엔드 마이그레이션 도구로 활용하여, 키링 플러그인 간의 키를 효율적으로 이전할 수 있습니다. 이를 통해 데이터 암호화 키의 관리와 보안을 강화할 수 있습니다.

2. AWS KMS용 키 링 플러그인

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0에서는 Amazon Web Services Key Management Service(AWS KMS)를 활용하여 암호화 키를 안전하게 관리할 수 있는 keyring_aws 플러그인을 제공합니다. 이를 통해 데이터베이스의 보안성을 강화하고, 클라우드 환경에서의 키 관리가 용이해집니다.

3. Hashicorp Vault용 키 링 플러그인

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0.18부터 HashiCorp Vault를 백엔드로 사용하는 keyring_hashicorp 플러그인을 지원합니다. 이를 통해 MySQL의 암호화 키를 HashiCorp Vault에 안전하게 저장하고 관리할 수 있습니다.

4. 사용자가 키 링에 임의 데이터를 저장, 검색 및 관리할 수 있도록 허용

[원본제공링크 1]

MySQL 8.0에서는 키링(keyring) 기능을 통해 사용자가 임의의 비공개 데이터를 안전하게 저장, 검색, 관리할 수 있습니다. 이 기능은 암호화 키뿐만 아니라 비밀번호, 인증서 등 다양한 민감한 정보를 키링에 보관할 수 있게 해줍니다.

보안 – 데이터 마스킹

1. 데이터 마스킹 함수

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL Enterprise Edition은 데이터 마스킹과 익명화 기능을 제공하여 민감한 정보를 보호합니다. 이 기능은 데이터베이스 내에서 민감한 데이터를 변환하거나 가려서, 허가되지 않은 사용자가 실제 값을 볼 수 없도록 합니다. 이를 통해 개인정보 보호법, GDPR 등 다양한 규제 요구사항을 충족할 수 있습니다.