1️⃣ 저장 데이터 암호화 (Encryption at Rest) ⭐⭐⭐⭐⭐
서비스:
- Amazon RDS
- Amazon Aurora
- AWS Key Management Service
핵심 개념
- KMS 사용
- 스토리지 레벨 암호화
- Master + Replica 모두 암호화
🔥 매우 중요한 시험 포인트
DB 생성 시에만 암호화 설정 가능
이미 생성된 암호화되지 않은 DB는
직접 암호화로 전환 ❌ 불가
암호화 변경 방법 ⭐⭐⭐⭐⭐
- 기존 DB 스냅샷 생성
- 스냅샷 복사 시 “암호화 활성화”