# 암호화 파이프라인 (Encryption Pipeline)

암호화 파이프라인이란 데이터가 시스템을 통과하며 단계별로 암호화 및 복호화되는 일련의 처리 과정을 의미합니다. 이는 데이터의 생성, 전송, 저장의 전 과정에서 기밀성과 무결성을 보장하기 위해 설계된 체계적인 워크플로우입니다.

## 1. 개요
암호화 파이프라인의 주된 목적은 데이터 유출 사고 발생 시에도 실제 데이터의 내용을 보호하여 피해를 최소화하는 것입니다. 특히 민감한 개인정보나 금융 데이터를 다루는 환경에서는 단일 지점의 암호화가 아닌, 데이터의 생명주기(Lifecycle) 전반에 걸친 다층적 방어 체계가 필요합니다.

## 2. 주요 구성 요소
암호화 파이프라인을 구성하는 핵심 요소는 다음과 같습니다.

*   **데이터 소스 (Data Source):** 암호화가 필요한 원천 데이터가 발생하는 지점입니다.
*   **암호화 엔진 (Encryption Engine):** 정의된 알고리즘을 사용하여 데이터를 암호화하거나 복호화하는 실제 연산 모듈입니다.
*   **키 관리 시스템 (KMS, Key Management System):** 암호화 키의 생성, 저장, 배포, 순환 및 폐기를 안전하게 관리하는 중앙 집중식 시스템입니다.
*   **저장소 (Storage):** 암호화된 데이터(Ciphertext)가 최종적으로 저장되는 데이터베이스나 파일 시스템입니다.

## 3. 동작 원리
데이터가 파이프라인을 통해 처리되는 일반적인 흐름은 다음과 같습니다.

1.  **데이터 수집:** 원천 시스템으로부터 평문(Plaintext) 데이터를 수신합니다.
2.  **키 요청:** 암호화 엔진이 KMS에 인증을 요청하고, 해당 데이터에 적합한 암호화 키를 할당받습니다.
3.  **암호화 수행:** 선택된 알고리즘(예: AES-256)을 사용하여 데이터를 암호문으로 변환합니다.
4.  **메타데이터 부착:** 복호화 시 필요한 키 버전 정보나 IV(Initialization Vector)를 데이터와 함께 저장합니다.
5.  **최종 저장:** 암호화된 데이터를 안전한 저장소에 기록합니다.

## 4. 설계 시 고려사항
효율적이고 안전한 파이프라인 설계를 위해 다음 사항을 반드시 고려해야 합니다.

### 4.1 성능 저하 (Latency)
암호화 연산은 CPU 자원을 소모하며 응답 속도에 영향을 줍니다. 이를 해결하기 위해 하드웨어 가속기(AES-NI 등)를 사용하거나, 대칭키 암호화를 우선적으로 고려해야 합니다.

### 4.2 키 순환 (Key Rotation)
하나의 키를 장기간 사용할 경우 유출 시 위험이 커집니다. 정기적으로 키를 교체하는 키 순환 정책을 수립하고, 이전 버전의 키로 암호화된 데이터를 처리할 수 있는 버전 관리 체계를 갖춰야 합니다.

### 4.3 알고리즘 선택
데이터의 특성과 용도에 따라 적절한 알고리즘을 선택해야 합니다.

| 구분 | 대칭키 암호화 (Symmetric) | 비대칭키 암호화 (Asymmetric) |
| :--- | :--- | :--- |
| **대표 알고리즘** | AES, SEED | RSA, ECC |
| **속도** | 매우 빠름 | 상대적으로 느림 |
| **키 관리** | 송신자와 수신자가 동일 키 공유 | 공개키와 개인키 쌍 사용 |
| **주요 용도** | 대량의 데이터 본문 암호화 | 키 교환, 디지털 서명 |

## 5. 예시/사례
실제 클라우드 환경에서 KMS를 이용한 데이터 암호화 API 호출의 개념적 예시는 다음과 같습니다.

```json
// 암호화 요청 예시
POST /kms/encrypt
{
  "key_id": "alias/customer-data-key",
  "plaintext": "SGVsbG8gV29ybGQ=", // Base64 encoded
  "encryption_context": {
    "user_id": "user_12345"
  }
}

// 응답 예시
{
  "ciphertext": "aB3dE5fG7hI9jK1lM...",
  "key_version": "v2"
}
```