데이터브릭스, 레이크베이스 포스트그레스 고객 관리형 키 도입

주장데이터브릭스는 레이크베이스 포스트그레스 사용자가 클라우드 제공업체의 키 관리 서비스를 통해 암호화 키를 직접 제어하도록 지원합니다. 기업은 데이터브릭스가 제공하는 기본 설정에 의존하지 않고 보안의 핵심을 스스로 통제합니다.

팩트레이크베이스 고객 관리형 키는 아마존 웹 서비스 키 관리 서비스(AWS KMS), 애저 키 볼트, 구글 클라우드 키 관리 서비스와 연동됩니다. 이 기능은 영구 저장소와 일시적인 컴퓨팅 캐시를 포함한 전체 데이터 수명 주기를 암호화합니다.

교차검증기존 관리형 데이터베이스는 주로 저장소 암호화에만 집중합니다. 하지만 레이크베이스는 저장소와 컴퓨팅 계층을 분리하여 운영하므로, 두 계층 모두에 대한 포괄적인 암호화 관리가 필요하다는 기술적 과제가 존재합니다.

팩트레이크베이스는 봉투 암호화 모델을 사용하여 데이터 암호화 키를 보호합니다. 고객 관리형 키는 클라우드 키 관리 서비스 내부에 머물며 데이터브릭스 시스템으로 평문이 전달되지 않아 보안성을 높입니다.

팩트암호화 계층은 고객 관리형 키, 키 암호화 키, 데이터 암호화 키의 3단계로 구성됩니다. 데이터브릭스는 데이터 암호화 키를 복호화하는 데 필요한 래핑된 키 정보만을 처리합니다.

주장고객 관리형 키는 기술적인 킬 스위치 역할을 수행합니다. 사용자가 키 권한을 취소하면 데이터 접근이 즉시 차단되며, 활성화된 컴퓨팅 인스턴스도 강제 종료되어 데이터 유출을 방지합니다.

팩트저장소 계층에서는 모든 데이터 세그먼트와 트랜잭션 로그가 고객 관리형 키로 보호됩니다. 컴퓨팅 계층에서는 인스턴스 부팅 시마다 고유한 키를 생성하며, 키 권한 취소 시 인스턴스를 즉시 삭제하여 메모리 내 데이터를 파기합니다.

팩트키 설정은 데이터브릭스 계정 콘솔에서 수행하며 워크스페이스 단위로 바인딩됩니다. 이를 통해 부서별 또는 테넌트별로 서로 다른 암호화 키를 적용하여 보안 요구사항을 충족합니다.

주장레이크베이스는 원활한 키 순환 기능을 지원합니다. 클라우드 제공업체 콘솔에서 키를 변경하더라도 데이터를 다시 암호화하거나 시스템을 중단할 필요 없이 즉시 적용이 가능합니다.

팩트모든 암호화 작업은 아마존 웹 서비스 클라우드트레일, 애저 모니터 등 클라우드 제공업체의 감사 로그에 기록됩니다. 기업은 규제 준수 여부를 투명하게 확인하고 보안 감사를 수행합니다.

출처데이터브릭스 공식 블로그(https://www.databricks.com/blog/take-control-customer-managed-keys-lakebase-postgres)의 내용을 교차 검증했습니다.