서비스 특징
데이터 암호화 키를 안전하게 보호하고 관리
계층적 키 관리
암호화 키 관리는 데이터 보호의 시작이자 끝입니다. Key Management Service는 키의 계층적 관리를 가능하게 함으로써, 암호화 키를 안전하게 관리할 수 있습니다. Key Management Service에서 관리되는 마스터 키(MK)를 이용해 최대 32KB의 기밀 데이터(credential)를 보호해 보세요.
키 관리 기준 준수
Key Management Service는 국내외 암호화 키 관리 표준에 따라 키를 관리합니다. 고객이 직접 설정한 접근제어 정책 기준에 맞춰 허가되지 않은 모든 접근을 원천 차단하며, 물리적으로 철저하게 격리된 루트 키 관리 절차에 따라 시스템의 기밀성 및 무결성을 보장합니다.
편리한 관리 기능
고객의 서브 계정 관리와 연동하여 키의 사용 권한을 쉽게 관리할 수 있습니다. 더불어 암호 기능 권고 기준에 따라 주기적인 키 회전(rotation)을 설정할 수 있으며, 키 사용 이력 모니터링 기능을 통해 키 감사를 수행할 수 있습니다. 또한 상태 관리 기능을 통해 암호 키의 생명 주기(life cycle) 관리도 가능합니다.
안전한 고가용성 인프라
Key Management Service는 안정적인 서비스를 위해 설계된 고가용성 시스템에서 운용됩니다. 지역적으로 분산된 시스템은 어떠한 상황에서도 안정적인 서비스를 보장하며, 시스템 자체 암호화를 통해 어떠한 비인가 접근도 허가하지 않습니다.
HSM (Hardware Security Module) 연동
안전한 키 저장을 위해 HSM 연동하실 수 있습니다. Ncloud의 HSM 저장소는 FIPS 140-2 lv3 물리 보호 수준을 제공하여 다양한 규제 수준을 충족시킬 수 있습니다.
요금
Key Management Service 이용요금은 키 보유 개수에 따른 월 이용요금과 키를 호출한 횟수에 따른 이용요금을 합산해 부과됩니다.
구분 | 과금 기준(월) | 사용 구간 | 단위 | 이용 요금 |
|---|---|---|---|---|
BASIC | 키 보유 개수 | 회전 0회 | 1개 | - |
BASIC | 키 보유 개수 | 회전 1회 | 1개 | - |
BASIC | 키 보유 개수 | 회전 2회 | 1개 | - |
HSM | 키 보유 개수 | 회전 수 무관 | 1개 | - |
BASIC / HSM | 키 호출 횟수 | 20,000 이하 | 10,000건 | 0 원 |
BASIC / HSM | 키 호출 횟수 | 20,000 초과 | 10,000건 | 30 원 |
(VAT 별도)
키 호출 횟수는 익월로 이월되지 않습니다.
이용 요금은 한국 표준시간대(UTC+9)를 기준으로 산정됩니다.
요금 예시
Case 1) 신규 생성 Key1을 9/1~9/10까지 보유하고, 신규 생성 Key2를 9/1~9/20까지 보유했을 경우 →-= 10일/30일 x -+ 20일/30일 x -
Case 2) Key1을 15,000건 호출하고, 같은달 안에 Key2를 10,000건 호출했을 경우
→ -= (Key1 15,000호출 + Key2 10,000호출 - 무료 20,000호출)의 결과(5,000호출)를 10,000 단위로 올린 결과(10,000호출) / 10,000 X -
Case3) 일반 HSM Key3을 3/1~3/6까지 보유하고, 해당 기간 안에 5,000건 호출했을 경우, → - = 5일/30일 x -(※ 키 호출 횟수 5,000건은 월 20,000건 이하 무료 구간)