서비스 특징
데이터 암호화 키를 안전하게 보호하고 관리
계층적 키 관리
데이터 암호화에 직접 이용하는 키를 또 다른 키로 암호화하여 보호하는 안전한 봉투 암호화 방식을 활용하여 암호화 키를 철저하게 계층적으로 관리할 수 있습니다.
키 관리 기준 준수
국내외 암호화 키 관리 표준에 따라 키를 관리하며 사용자가 직접 설정한 접근 제어 정책 기준에 맞춰 허가되지 않은 모든 접근을 원천 차단합니다. 또한 물리적으로 철저히 격리된 루트 키 관리 절차에 따라 시스템의 기밀성 및 무결성을 보장합니다.
편리한 관리 기능
암호 기능 권고 기준에 따라 주기적으로 키 회전(rotation)을 설정할 수 있으며 키 사용 이력 모니터링 기능으로 키 감사를 수행할 수 있습니다. 상태 관리 기능을 사용하여 키의 갱신, 비활성화, 폐지 등 암호 키의 주기를 관리할 수 있습니다.
안전한 고가용성 인프라
Key Management Service는 고가용성 시스템에서 운용되며 특히 지역적으로 시스템이 분산되어 있어 어떠한 상황에서도 안정적인 서비스를 보장합니다. 또한 시스템 자체 암호화로 어떠한 비인가 접근도 허용하지 않습니다.
상세 기능
서비스 추천 대상
키 암호화로 안전한 데이터 보호 및 키 관리 프로세스 도입이 필요한 모든 개발사 키 권한 설정, 사용 이력 조회 등 쉽고 편리한 키 관리 기능을 원하는 보안 관리자 및 감사자
제공 기능
키 사용: 크리덴셜 보호
데이터를 암호화한 키(데이터 키, DK)뿐만 아니라 비밀번호 등을 포함하여 데이터를 보호하기 위한 모든 암호학적 데이터를 의미하는 크리덴셜을 안전하게 보호할 수 있습니다. DK를 암호화한 마스터 키(MK)는 대칭키 방식의 AES256 암호화를 이용하여 최대 32KB까지 보호할 수 있습니다.
키 사용: 서명 및 검증
공개 키 방식의 암호화를 이용한 기능 중 인증 및 부인 방지를 위한 서명/검증 기능은 개인키 관리와 구현이 까다로우나 Key Management Service의 관리 키를 ECDSA로 생성하면 최대 8KB 데이터의 서명 및 검증 값을 쉽게 얻을 수 있습니다.
키 별 접근 제어
서브 계정에서 최소 권한 원칙에 따라 구분된 키 사용 역할을 부여하여 키별 역할 기반 접근 제어(Role-Based Access Control, RBAC)를 수행할 수 있습니다.
키 생명 주기(Lifecycle)
키별 상태에 따라 암호화 키를 일정 주기마다 회전시켜 갱신하거나 더 이상 사용하지 않는 키는 비활성화하거나 폐기하는 손쉬운 관리 기능을 제공합니다.
분할된 키로는 시스템 루트 키(Root Key)를 계산할 수 없기 때문에 희박하지만 존재할 수 있는 악의적인 내부 관리자의 침해에 대비하여 시스템 루트 키를 분할하여 격리 보관합니다.(Key Management Service의 루트 키는 FIPS140-lv2 장치에 물리적으로 분산 저장되어 격리 보관합니다.)
키 감사
키 관련 모든 요청은 즉시 기록되며 키 감사 권한을 가진 사용자가 언제든지 키 사용 이력을 모니터링할 수 있습니다.
REST API
K키 사용 권한을 가진 사용자는 키 암호화 및 복호화, 암호 데이터 갱신, 데이터 키 요청 등을 REST API로 호출하여 이용할 수 있습니다.
상세 사양
내부 시스템 보호: AES256 GCM 모드
크리덴셜 보호: AES256 GCM 모드
서명: ECDSA p256 커브, RSA 2048/4096 (제공 예정)
요금
실용적인 서비스 구성과 시간 단위 종량제 요금 제공
구분 | 과금 기준(월) | 사용 구간 | 단위 | 요금 |
|---|---|---|---|---|
BASIC | 키 보유 개수 | 전 구간 동일 | 1개 | - |
BASIC | 키 호출 횟수 | 20,000 이하 | 10,000건 | - |
BASIC | 키 호출 횟수 | 20,000 초과 | 10,000건 | - |
(VAT 별도)
키 호출 횟수는 익월로 이월되지 않습니다.
이용 요금은 한국 표준시간대(UTC+9)를 기준으로 산정됩니다.
요금 예시
Case 1) Key1을 9/1~9/5까지 보유하고, Key2를 9/1~9/20까지 보유했을 경우 → -= 5일/30일 x- + 20일/30일 x -
Case 2) 한 달간 Key1을 15,000건 호출하고, 같은달 안에 Key2를 10,000건 호출했을 경우
→ -= (Key1 15,000호출 + Key2 10,000호출 - 무료 20,000호출)의 결과(5,000호출)를 10,000 단위로 올린 결과(10,000호출) / 10,000 X -
