데이터베이스 내장 암호화 기술을 사용하기 위해서는
Enterprise Edition의 ASO(Advanced Security Option) 추가 비용이 필요

암호화의 유형

동적 데이터 암호화

데이터베이스로부터 나오는 정보의 변화하는 스트림이 대상이 된다.
부가 기능 제공
1. 부인방지 데이터: 서버/클라이언트간 패킷 전송 과정에서 제3자의 유입이 없음을 확인
2. 데이터 정확도 보호: 서버/클라이언트에서 모든 패킷을 검증하여 조작되지 않았음을 확인
3. 데이터 재생 방지: 서버/클라이언트간 실시간 데이터 송수신 제공
예제
1. 은행 계좌 입출금시 제 3자의 패킷 유입을 막아 클라이언트 계정의 돈을 자신의 계정으로 전송하는 패킷을 유입할 수 없도록 함 ==> 부인방지
2. 데이터 패킷을 검증하여 제 3자가 데이터 패킷을 가로채 $100 -> $900 으로 변경하지 못하게 함 ==> 데이터 정확도 보호
3. 패킷을 최대 한번만 전송하도록 하여 중간자가 패킷을 가로채 재전송할 수 없게 함 ==> 데이터 재생 방지
오라클에서의 네트워크 암호화가 애플리케이션에 미치는 영향은 거의 없다.

데이터 파일 내의 데이터를 암호화하는 것이다.
정적 데이터 암호화를 통해 데이터 파일이 타인에게 노출되어도 도용자는 SYSDBA 권한으로도 데이터에 접근이 불가능하다.
암호화 되지 않은 데이터 파일이 도용당하면 오라클 소프트웨어는 물론 간단한 UNIX 유틸리티를 통해서도 정보 취득이 가능하다.
오라클의 온라인 리두 로그/아카이브 리두 로그 파일/언두 파일을 통해서도 정보 취득이 가능하다.
정적 데이터 암호화의 종류
1. 수작업 애플리케이션 암호화
2. transparent 컬럼 레벨 암호화
3. transparent 테이블스페이스 암호화

트리거/사용자 정의 함수를 이용하여 암호화/복호화 프로그램 코딩
암복호화를 위한 API가 있기 때문에 암복호화 자체가 어렵지 않으나 암호화키 관리의 어려움이 있다.
1. 데이터베이스 테이블 저장시 데이터 파일 도용시 함께 도용의 위험
2. PL/SQL 패키지에 키를 저장해도 동일한 문제 발생
3. 데이터베이스 외부 애플리케이션에 저장시 어느 정도 성공
  하지만 키와 데이터베이스의 백업 연계, 주기적 키 재설정으로 인한 키 관리의 어려움이 따른다.
이는 오라클에서 제공하는 TDE(Transparent Data Encryption) 프레임워크를 재개발하는 작업으로 시간 낭비

오라클에서 제공하는 TDE 사용을 위한 키관리 방법
암호화 키가 암호화되어 저장된 단순한 파일로 데이터베이스 외부에 저장된다.
1. 데이터베이스가 도용되었다면 wallet도 함께 도용 필요
2. wallet이 도용되어도 암호화된 키가 유출된것뿐 실제키는 유출 불가능(wallet 락해제를 위해서는 패스워드 필요)
wallet을 사용하는 방법
1. ALTER SYSTEM 명령어를 사용해 비밀번호를 통해 wallet release
2. 자동 로그인 wallet을 사용
  1. DBA의 개입없이 데이터베이스 오픈시 즉시 wallet release
  2. 하지만 데이터베이스와 wallet이 있는 물리적 장비에서만 작동 가능
3. 외부 HSM(hardware security module) 활용
  1. 11gR1 이상에서만 사용 가능
  2. 데이터베이스 서버 외부의 external 하드웨어 일부에 키 저장(더 안전한 키 저장 메커니즘)
오라클 Wallet 설정
1. sqlnet.ora 파일에 wallet의 위치를 명시한다.
2. alter system 명령을 통해 wallet 생성(비밀번호 지정)
3. 데이터베이스를 restart 한다.
4. alter sysetm 명령을 통해 wallet release
5. 아래 명령을 통해 wallet close 가능

10gR2부터 도입
지정된 컬럼이 블록의 데이터 접근시 투명하게 복호화되고 블록의 데이터를 수정시 투명하게 암호화된다. (관련 리두, 언두, 템프 데이터 모두 암호화)
사용방법
1. 사용자는 이 테이블을 소유했기 때문에 자유롭게(투명하게) INSERT, SELECT 가 가능하다.
데이터베이스 도용시
1. 도용자는 wallet open이 불가능하므로 wallet을 close 한다.
2. 그 후 INSERT, SELECT시 데이터 확인/수정이 불가능함을 확인할 수 있다.
3. 데이터 접근을 위해서는 wallet open이 필수적이다.
함수 기반 인덱스가 생성된 컬럼에 사용 불가능 => 테이블스페이스 레벨의 암호화 사용