Key Management Service (KMS) 는 왜 필요하고 어떻게 할까?

요즘 회사에서 CSAP 인증에 대한 대비를 하는데,
CSAP 인증 과목 중에 [CSAP] 12.3.2 암호키 관리 라는 게 있더군요.
진짜 처음에 봤을 때 이해가 하나도 안되서 고생했는데,
네이버 클라우드에서 제공하는 KMS 와 관련된 소개글과 API 샘플 문서를 읽다보니
점차 이해가 되더군요 👍

하지만 워낙 복잡한 내용이다 보니 조금 정리를 할 필요가 있었습니다!
그래서 이 글을 작성하게 되었습니다.

이번 글은 excalidraw 에 많이 의존합니다.
https://excalidraw.com/#json=AwqGsjv3U92Cv8ePcRKnG,C0bmaXAILAnNajen28S_qA
로 접속해서 아래에 나오는 그림들을 더 크게 볼 수 있습니다!

2024-03-28) 자세한 설명은 주말에 작성하겠습니다! 바빠서 지금은 못합니다!
급하신 분들은 일단 그림의 영어 설명을 읽고 파악하셔도 좋습니다.

왜 필요할까요?

기억해두세요!

어떻게 적용할까?

참고:

• https://guide-gov.ncloud-docs.com/docs/security-security-16-1
• https://guide-gov.ncloud-docs.com/docs/security-security-16-3