[DB] 대칭키와 비대칭키 암호화 예제

민감한 정보의 보안 강화를 위한 필수 기술이 바로 DB 암호화입니다. 보안성을 고려해 대칭키와 비대칭키 방식의 암호화를 적절히 선택하여 개인정보와 같은 정보를 외부에 노출이 안되도록 하는것은 필수 과정일 것입니다.

대칭키 암호화란?

대칭키 암호화는 하나의 공통 키로 암호화와 복호화를 수행하는 방식입니다. DB에서는 DBMS_CRYPTO 패키지를 사용해 AES 등 알고리즘으로 암호화할 수 있습니다.

특징:

• 빠른 속도
• 키 관리가 중요
• 내부 시스템 간 암호화에 적합

SQL 예시 (대칭키 – AES)

-- 암호화
INSERT INTO users (username, password_encrypted)
VALUES (
'example_user',
HEX(AES_ENCRYPT('user_password', 'secret_key'))
);

-- 복호화
SELECT username,
AES_DECRYPT(UNHEX(password_encrypted), 'secret_key') AS password
FROM users;

비대칭키 암호화란?

비대칭키는 **공개키(Public Key)**와 개인키(Private Key) 두 개를 사용하는 암호화 방식입니다. 주로 자바에서는 RSA 알고리즘을 이용하며, 오라클 DB에는 직접 저장된 키가 아닌 인증서와 연계된 키 쌍을 사용할 수 있습니다.

특징:

• 안전한 키 분배
• 속도는 느리지만 보안성 우수
• 외부 시스템과의 연동이나 로그인 인증 등에 적합

Java 예시 (RSA 비대칭키)

import java.security.*;
import javax.crypto.Cipher;
import java.util.Base64;

public class RSADemo {
    public static void main(String[] args) throws Exception {
        // 키쌍 생성
        KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
        kpg.initialize(2048);
        KeyPair pair = kpg.generateKeyPair();

        String data = "Sensitive Data";

        // 암호화
        Cipher encryptCipher = Cipher.getInstance("RSA");
        encryptCipher.init(Cipher.ENCRYPT_MODE, pair.getPublic());
        byte[] encrypted = encryptCipher.doFinal(data.getBytes());

        // 복호화
        Cipher decryptCipher = Cipher.getInstance("RSA");
        decryptCipher.init(Cipher.DECRYPT_MODE, pair.getPrivate());
        byte[] decrypted = decryptCipher.doFinal(encrypted);

        System.out.println("복호화 결과: " + new String(decrypted));
    }
}

결론: 상황에 맞는 암호화 전략이 중요하다

방식	특징	사용 예
대칭키	빠르고 단순, 키 관리 중요	내부 데이터 암호화
비대칭키	보안성 우수, 속도 느림	인증, 외부 통신

오라클과 자바 환경에서는 둘을 혼합한 하이브리드 암호화 방식도 사용됩니다. 예를 들어 대칭키로 데이터를 암호화하고, 해당 키는 비대칭키로 보호하는 구조입니다.

데이터 보안은 더 이상 선택이 아닌 필수입니다. 여러분의 시스템에 맞는 암호화 전략을 잘 설계해 개인정보를 안전하게 보호하시기 바랍니다.