엔벨로프 암호화

이 방식은 키 로테이션 시 대용량 데이터 본문 재암호화를 줄이고, 암호화된 DEK 재포장 중심으로 운영할 수 있게 한다.

실무 메모

엔벨로프 암호화는 security, encryption, kms, key-management 문맥에서 자주 나온다. 사전식 정의만 외우기보다, 이 말로 무엇을 짧게 가리키려는지까지 맞춰 두면 문서와 대화가 덜 흔들린다.

가까운 용어와 섞이면 설명이 흐려지기 쉬우므로, 대상과 역할, 쓰이는 장면을 한 단계만 더 구체적으로 잡아 두는 편이 낫다. 용어집에서는 그 출발점을 정리해 두면 충분하다.

읽는 기준

읽을 때는 먼저 무엇에 대한 말인지, 무엇과 구분하려는 용어인지, 어떤 판단에 쓰이는지부터 잡으면 이해가 빠르다. 엔벨로프 암호화는 security, encryption, kms, key-management 문맥에 놓고 읽으면 주변 맥락도 함께 따라온다.

엔벨로프 암호화는 데이터를 DEK로 암호화하고, DEK 자체를 KEK로 다시 암호화하는 2계층 방식이다. 라는 정의만 외우기보다, 실제 대화에서 무엇을 짧게 가리키기 위한 말인지까지 보면 훨씬 쓰기 쉽다.