키 교체(키 로테이션)

정의

암호화 키나 비밀값을 주기적으로 새것으로 바꾸는 일.

자세한 설명

키 교체는 암호화에 쓰는 키나 API 키 같은 비밀값을 정해진 주기나 특정 사건이 있을 때마다 새로운 값으로 바꾸는 관리 활동입니다. 키를 한 번 정하고 계속 그대로 쓰면, 어느 시점에 유출되었는지 모른 채 오랫동안 위험에 노출될 수 있습니다.

키를 바꾸는 동안 서비스가 멈추지 않도록 미리 계획을 세워 두는 것이 중요합니다. 직원이 퇴사하거나 유출이 의심될 때는 정해진 주기를 기다리지 말고 바로 교체해야 합니다.

예를 들면

외주 업체와 계약이 끝난 뒤 그 업체가 쓰던 API 키를 바로 새것으로 바꿔 둔 사례가 있습니다.

관련 용어