[AWS] S3 Bucket SSE-S3 기본 암호화

---

AWS S3(Simple Storage Service)는 가장 널리 사용되는 클라우드 스토리지 서비스 중 하나이다. 데이터 보호와 보안은 클라우드 서비스를 사용할 때 가장 중요한 고려사항 중 하나이며, AWS는 이를 위해 다양한 암호화 옵션을 제공한다. 오늘은 그중에서도 S3 Bucket의 기본 암호화 옵션인 SSE-S3(Server-Side Encryption with Amazon S3-Managed Keys)에 대해 알아보겠다.

AWS에서 제공하는 S3 "기본 암호화 구성"에 대한 Docs. 이다.
Amazon S3 기본 암호화 구성
https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/default-bucket-encryption.html

SSE-S3란 무엇인가?

SSE-S3는 Amazon S3에서 관리하는 키를 사용하여 서버 측에서 데이터를 암호화하는 방식이다. 즉, 데이터가 S3 Bucket에 저장될 때 자동으로 암호화되며, 해당 데이터를 요청할 때 자동으로 복호화된다. 이 과정은 사용자로부터 완전히 투명하게 이루어지므로, 사용자는 암호화된 데이터를 안전하게 저장하고 관리할 수 있다.

SSE-S3 암호화 확인 방법

'23년 01월 05일 부로 생성하는 Amazon S3 Bucket은 자동으로 암호화되게끔 업데이트되었다.

1. S3 서비스로 이동한 다음, 암호화를 설정할 Bucket을 선택한다.
2. S3 Bukcet의 상세 정보에서 "속성" 탭을 선택한다.
3. "기본 암호화" 섹션을 찾아 "암호화 유형"을 확인한다.

2023년 1월 이후에 생성된 버킷은 자동으로 SSE-S3 암호화가 설정되어 있을 것이다. 여기서 암호화 유형을 변경하거나 버킷 키(KMS 키)를 사용하여 추가로 암호화를 설정할 수 있다.

---

• 위와 같이 "암호화 유형" 속성이
  Amazon S3 관리형 키(SSE-S3)를 사용한 서버 측 암호화로 되어있을 경우 기본 암호화가 활성화된 상태이다.
  기본 암호화는 SSE-KMS, DSSE-KMS와 같은 KMS를 사용한 암호화 타입으로도 변경할 수 있다.

---

---

SSE-S3의 장점

• 간편한 관리 : 암호화 키 관리가 Amazon S3에 의해 자동으로 이루어지므로 사용자가 직접 키를 관리할 필요가 없다.
• 투명한 작동 : 데이터 암호화와 복호화가 사용자의 추가 작업 없이 자동으로 이루어진다.
• 높은 보안성 : Amazon S3는 업계 표준 암호화 알고리즘을 사용하여 데이터를 보호합니다.

 

Amazon S3의 SSE-S3 기본 암호화 기능은 데이터 보안을 강화하면서도 관리의 편리함을 제공한다. 몇 번의 클릭으로도 간단하게 설정할 수 있으며, 이를 통해 데이터의 안전성을 크게 향상할 수 있다. 데이터 보안이 중요한 시대에 SSE-S3 암호화는 AWS사용자들에게 유용한 기능이다.