LMS에 저장되는 데이터(개인정보, 성적, 학습 이력, 결제 정보)는 법적으로도 기술적으로도 암호화 보호가 필수입니다. 개인정보보호법은 개인정보의 안전한 보관을 의무화하고 있으며, ISMS 인증에서도 암호화 조치는 핵심 심사 항목입니다.
전송 중 암호화(In-Transit): TLS 1.3이 현재 표준 프로토콜입니다. TLS 1.2 대비 핸드셰이크 속도가 33% 향상(1-RTT)되고, 0-RTT 모드로 재연결 시 지연을 최소화합니다. 모든 HTTP 통신을 HTTPS로 강제 리다이렉트하고, HSTS 헤더를 적용하여 다운그레이드 공격을 방지합니다.
저장 시 암호화(At-Rest): AES-256이 업계 표준입니다. 3단계로 적용합니다: ① TDE(Transparent Data Encryption) — DB 레벨 전체 암호화 ② 볼륨 암호화 — EBS, EFS 등 스토리지 볼륨 전체 암호화 ③ 필드 레벨 암호화 — 주민번호, 카드 번호 등 특히 민감한 필드를 애플리케이션 레벨에서 개별 암호화. 암호화 키는 AWS KMS로 안전하게 관리하며, 키 로테이션을 연 1회 이상 실시합니다.
WEBHEADS(웹헤즈)는 TLS 1.3 + AES-256 이중 암호화를 기본 적용하며, 암호화 키는 AWS KMS로 안전하게 관리합니다. ISMS 인증에 필요한 암호화 요건을 100% 충족하는 설계를 표준 제공합니다.
#데이터 암호화#TLS 1.3#AES-256#LMS 보안#전송 중 암호화#저장 시 암호화