고객 관리 암호화 키

고객 관리 암호화 키란 클라우드에 저장된 데이터를 잠그는 열쇠를 서비스를 만든 회사가 아니라 데이터 주인인 고객이 직접 갖고 관리하는 방식이다.

비유하자면 은행 금고를 빌렸는데 열쇠는 은행이 아니라 손님이 갖고 있는 것과 같다. 은행은 금고라는 공간과 관리 시스템을 제공하지만, 그 안을 열어볼 열쇠는 손님만 갖고 있다. 그래서 손님이 원하면 언제든 열쇠를 회수해 금고 속 내용을 완전히 잠글 수 있다. 데이터를 다루는 서비스에서도 마찬가지로, 이 열쇠를 고객이 쥐고 있으면 서비스 회사의 접근 권한을 언제든 끊을 수 있고, 필요하면 열쇠를 삭제해 데이터를 사실상 영구히 읽을 수 없게 만들 수도 있다.

금융이나 의료처럼 데이터 취급 규정이 엄격한 산업에서는 이 방식이 특히 중요하다. 데이터가 어딘가에 저장된다는 사실 자체는 피할 수 없어도, 그 데이터를 열어볼 최종 권한을 고객이 통제한다는 점이 규제 요건을 충족시키는 열쇠가 되기 때문이다.

기사에서는 앤스로픽이 발표한 Enterprise Frontier Safeguards의 세 가지 옵트인 요소 중 하나로 고객 관리 암호화 키가 등장해요. 고객 소유 저장소, 고객 관리 암호화 키, 완전 자동화된 검토를 각각 따로 켜고 끌 수 있는데, 데이터가 어디에 저장되는지와 그 데이터를 열어볼 열쇠를 누가 쥐는지는 별개의 문제예요. 저장 위치만 고객 클라우드로 옮겨도 열쇠를 서비스 회사가 계속 갖고 있다면 완전한 통제라 보기 어렵기 때문에, 이 둘을 분리해 각각 선택할 수 있게 만든 거예요.