DBMS / 2024-06-16

MariaDB 데이터 암호화와 복호화: AES_ENCRYPT와 AES_DECRYPT 함수 활용

이 글에서는 MariaDB에서 AES_ENCRYPT와 AES_DECRYPT 함수를 사용하여 데이터를 암호화하고 복호화하는 방법에 대해 알아봅니다. 데이터 보안의 중요성과 함께 실제 예제를 통해 이를 구현하는 방법을 살펴봅니다.

AES_ENCRYPT와 AES_DECRYPT 함수 개요

AES_ENCRYPT와 AES_DECRYPT 함수는 MariaDB에서 데이터를 암호화하고 복호화하는 데 사용됩니다. AES(Advanced Encryption Standard)는 대칭 키 암호화 알고리즘으로, 동일한 키를 사용하여 데이터를 암호화하고 복호화합니다.

-- 데이터 암호화
SELECT AES_ENCRYPT('your data', 'encryption_key');

-- 데이터 복호화
SELECT AES_DECRYPT(encrypted_data, 'encryption_key');

데이터 암호화 예제

CREATE TABLE secure_data (
    id INT AUTO_INCREMENT PRIMARY KEY,
    data VARBINARY(255)
);

-- 데이터 암호화
INSERT INTO secure_data (data) VALUES (AES_ENCRYPT('비밀 데이터', 'encryption_key'));

데이터 복호화 예제

SELECT AES_DECRYPT(data, 'encryption_key') AS decrypted_data FROM secure_data;

▼ AES_ENCRYPT와 AES_DECRYPT 함수 예제 결과

AES_ENCRYPT와 AES_DECRYPT 함수 예제 결과

암호화 키 관리

암호화 키는 안전하게 보관해야 하며, 데이터베이스 외부에서 관리하는 것이 좋습니다. 예를 들어, 애플리케이션 코드에서 키를 불러와 사용하거나 환경 변수를 통해 관리할 수 있습니다.

외부에서 키를 가져와 사용하는 예제

-- 암호화 키를 변수로 설정
SET @key = 'encryption_key';

-- 데이터 암호화
INSERT INTO secure_data (data) VALUES (AES_ENCRYPT('또 다른 비밀 데이터', @key));

-- 데이터 복호화
SELECT AES_DECRYPT(data, @key) AS decrypted_data FROM secure_data;

참고할 만한 사이트

관련 이전 게시글

이 글이 도움이 되셨다면 공유 부탁 드립니다.