TDE

Transparent Data Encryption(투명 데이터 암호화)

DBMS가 자체적으로 제공하는 암호화 기능으로, 응용프로그램의 수정 없이 데이터파일 수준에서 암ㆍ복호화를 수행하는 방식.

특징

• 응용프로그램 변경이 거의 필요 없어 적용 부담이 적다.
• DBMS 엔진이 암ㆍ복호화를 처리하므로 별도 암호화 서버가 필요 없다.
• 파일 수준 암호화이므로, 정당한 권한으로 접속한 사용자에게는 평문으로 보인다. 접근통제와 함께 적용하여야 한다.

개인정보 암호화 방식 비교

• 응용프로그램 자체 암호화(API 방식)
• 데이터베이스 서버 암호화(Plug-in 방식)
• DBMS 자체 암호화(TDE 방식)
• DBMS 암호화 기능 호출 방식

같이 보기

• ISMS-P 인증 기준 2.7.1.암호정책 적용