# 암호화와 키 관리

[원문](https://www.linkymeadow.com/w/ccd292/)

마지막 수정: 2026-10-05 19:50 (KST)

데이터 암호화, 비밀번호 해싱, 전송 구간 보호와 암호키의 생성·보관·교체를 다룬 자료입니다.

## 암호화 적용과 비밀번호 보관

- [Cryptographic Storage Cheat Sheet — OWASP](https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html) · 영문

  암호화할 데이터의 범위와 알고리즘·운용 모드·난수·키 관리의 선택 기준을 정리합니다.
- [Password Storage Cheat Sheet — OWASP](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html) · 영문

  비밀번호용 해시 함수, 솔트·페퍼와 작업 비용, 기존 해시의 이전 방법을 설명합니다.
- [Transport Layer Security Cheat Sheet — OWASP](https://cheatsheetseries.owasp.org/cheatsheets/Transport_Layer_Security_Cheat_Sheet.html) · 영문

  TLS 프로토콜·암호군·인증서와 클라이언트 인증의 설정 기준을 안내합니다.

## 키의 수명과 보호

- [Key Management Cheat Sheet — OWASP](https://cheatsheetseries.owasp.org/cheatsheets/Key_Management_Cheat_Sheet.html) · 영문

  키 생성·배포·저장·교체·폐기와 손상된 키의 복구 등 수명 주기별 기준을 정리합니다.
- [Recommendation for Key Management: Part 1 — NIST SP 800-57 Part 1 Rev. 5](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final) · 영문

  암호키의 유형과 보호 요구사항, 사용 기간과 키 관리 기능을 다룬 지침입니다.
- [AWS KMS keys — AWS](https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/concepts.html) · 한국어

  고객 관리형 키·AWS 관리형 키·AWS 소유 키의 제어 범위와 수명 주기 차이를 설명합니다.
- [AWS KMS keys 교체 — AWS](https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/rotate-keys.html) · 한국어

  KMS 키 교체 방식과 지원 조건, 키 교체가 기존 데이터 복호화에 미치는 영향을 설명합니다.

## 봉투 암호화와 구현 API

- [봉투 암호화 — Google Cloud](https://docs.cloud.google.com/kms/docs/envelope-encryption?hl=ko) · 한국어

  데이터 암호화 키와 키 암호화 키를 분리하는 봉투 암호화의 구조와 운용을 설명합니다.
- [Azure Key Vault 키 정보 — Microsoft Learn](https://learn.microsoft.com/ko-kr/azure/key-vault/keys/about-keys) · 한국어

  지원하는 키 유형과 암호화 작업, 소프트웨어·HSM 기반 키 보호를 설명합니다.
- [Web Crypto API — MDN](https://developer.mozilla.org/en-US/docs/Web/API/Web_Crypto_API) · 영문

  브라우저의 암호화 연산과 키 관리 API, 안전하게 사용할 때 고려할 사항을 안내합니다.

## 강연·영상

- [IBM Technology · Tech Talk: What is Public Key Infrastructure (PKI)?](https://www.youtube.com/watch?v=0ctat6RBrFo) · 영문 영상

## 연관 문서

- [API 키·토큰과 비밀정보 관리](https://www.linkymeadow.com/w/2ede4e/)
- [웹·브라우저 보안](https://www.linkymeadow.com/w/ff79f4/)
- [인증·인가와 권한 관리](https://www.linkymeadow.com/w/f6c93c/)