1. 먼저 개인정보 컬럼을 확인

예를 들어 회원 테이블이 있다면:

DESCRIBE member;

또는

SELECT

TABLE_NAME,

COLUMN_NAME,

DATA_TYPE

FROM information_schema.columns

WHERE TABLE_SCHEMA = 'mydb'

AND TABLE_NAME = 'member';

개인정보에 해당할 수 있는 컬럼을 찾아봅니다.

2. RDS 저장 암호화 여부 확인

AWS CLI:

aws rds describe-db-instances \

--db-instance-identifier <DB이름> \

--query 'DBInstances[0].{Encrypted:StorageEncrypted,KMSKey:KmsKeyId}'

결과:

Encrypted: true

KMSKey: arn:aws:kms:...

이면 RDS 스토리지 암호화가 적용된 것입니다.

하지만 이것만으로 개인정보 컬럼 암호화가 적용됐다고 판단하면 안 됩니다.

즉,

RDS Storage Encryption

↓

DB 저장영역 암호화

와

개인정보 컬럼 암호화

↓

phone, email, resident_no 등의 데이터 자체 암호화

는 별도로 확인해야 합니다.

3. 실제 컬럼 데이터 확인

예를 들어:

SELECT name, phone, email

FROM member

LIMIT 5;

평문으로:

홍길동 | 010-1234-5678 | test@example.com

처럼 나온다면 해당 컬럼은 DB에서 평문으로 저장/조회되는 구조인지 추가 확인해야 합니다.

암호화 적용 예:

홍길동 → AES 암호화 데이터

010-1234-5678 → 암호화 데이터

test@example.com → 암호화 데이터

4. MySQL에서 암호화 컬럼 확인

암호화된 데이터를 복호화해서 사용하는 구조라면 SQL에서 다음과 같은 형태가 보일 수 있습니다.

AES_ENCRYPT(phone, 'key')

복호화:

AES_DECRYPT(phone, 'key')

다만 암호화 키를 SQL에 직접 하드코딩하는 방식은 권장하지 않습니다.

AWS 환경에서는 보통:

Application

↓

AWS KMS

↓

Encryption Key

↓

개인정보 암호화

↓

RDS

와 같은 구조를 검토합니다.

5. 가장 중요한 확인 포인트

감사할 때는 다음 4가지를 확인하면 됩니다.

6. 점검 결과 문구

개인정보가 저장되는 컬럼을 식별하고, 개인정보 컬럼에 대한 암호화 적용 여부 및 암호화 키 관리 상태를 확인한다. 또한 RDS 저장영역 암호화와 개인정보 컬럼 자체의 암호화를 구분하여 점검한다.

증적자료로는 RDS 암호화 설정 화면 + KMS Key 설정 + 개인정보 컬럼 목록 + 암호화 적용된 데이터 또는 애플리케이션 암호화 코드를 확보하면 좋습니다.

<9> 개인정보 컬럼에 대한 암호화 적용 여부(필수)

댓글