SigV4 서명

SigV4 서명은 편지를 봉투에 넣고 찍는 밀랍 인장 같은 것이다. 인장이 찍혀 있으면 받는 사람은 이 편지가 정말 그 사람에게서 왔고, 오는 길에 내용이 바뀌지 않았다는 걸 확인할 수 있다. 마찬가지로 SigV4는 아마존(Amazon) 서버로 가는 요청 하나하나에 이런 표식을 붙여서, 서버가 "이 요청을 보낸 쪽이 맞고 중간에 손대지 않았다"는 걸 검증하게 해준다.

이 표식은 임시로 발급된 열쇠와 요청 내용을 섞어 그때그때 새로 만드는 계산값이라, 한 번 쓴 걸 그대로 베껴서 다른 요청에 재사용하기 어렵다. 그래서 사람이 직접 로그인하지 않고 프로그램이 대신 요청을 대신 보내는 상황에서도, 이 절차만 거치면 누가 그 요청의 실제 주인인지 서버 쪽에서 안심하고 확인할 수 있다.

기사에서는 "임시 자격증명으로 SigV4 서명을 거쳐 CloudWatch OTLP 엔드포인트로 전송"이라는 대목에 나온다. 코딩 에이전트의 사용 기록을 아마존(Amazon) 서버로 보낼 때, 그 데이터가 실제로 인증된 조직에서 나온 것임을 증명하려고 이 서명 절차를 거친다는 뜻이다. SigV4는 데이터 내용을 감추는 암호화가 아니라 "누가 보냈는지"를 증명하는 서명 절차라는 점을 헷갈리면 안 된다.