199. 데이터 보안 거버넌스 (Data Security Governance) — 암호화/접근제어/감사로그

핵심 인사이트 (3줄 요약)

본질: 데이터 보안 거버넌스는 암호화(저장/전송/키 관리)·접근 제어(RBAC/ABAC/ReBAC)·데이터 마스킹(정적/동적)·감사 로그·DLP(Data Loss Prevention)의 다층 방어 체계로 데이터 자산을 보호한다.
가치: Zero Trust 원칙("절대 신뢰하지 않고, 항상 검증")을 데이터 접근에 적용하면, 내부자 위협과 침해사고 모두에 대한 강력한 방어선을 구축할 수 있다.
판단 포인트: 컬럼 수준·행 수준 보안(Unity Catalog, BigQuery Authorized View)과 동적 데이터 마스킹(DDM)의 조합이 현대 클라우드 데이터 플랫폼에서 최소 권한 원칙을 실현하는 핵심 기법이다.

Ⅰ. 개요 및 필요성

데이터 보안 거버넌스는 데이터의 **기밀성(Confidentiality)·무결성(Integrity)·가용성(Availability, CIA Triad)**을 보장하면서, 동시에 비즈니스 활용을 최대화하는 균형을 추구한다.

주요 위협과 보호 목표

위협 유형	예시	보호 수단
외부 침해	해킹, SQL 인젝션	암호화, 접근 제어, 감사 로그
내부자 위협	직원 데이터 유출	최소 권한 접근, DLP, 감사 로그
무단 접근	권한 없는 쿼리	RBAC/ABAC, 행/컬럼 수준 보안
데이터 유출	대량 데이터 export	DLP, 다운로드 제한
규정 위반	PII 노출	데이터 마스킹, 감사 추적

📢 섹션 요약 비유: 데이터 보안 거버넌스는 은행 금고 시스템이다. 암호화(금고 잠금장치), 접근 제어(출입 인증), 마스킹(가림판으로 금액 일부 가림), 감사 로그(CCTV+입출기록), DLP(대량 현금 반출 경보)의 다층 보안으로 자산을 보호한다.

Ⅱ. 아키텍처 및 핵심 원리

데이터 보안 다층 방어 구조

┌─────────────────────────────────────────────────────────────┐
│               데이터 보안 거버넌스 다층 방어                  │
├─────────────────────────────────────────────────────────────┤
│  Layer 1: 암호화 (Encryption)                               │
│  ┌──────────────┬────────────────┬─────────────────────┐    │
│  │  저장 암호화 │   전송 암호화  │   키 관리           │    │
│  │  (At Rest)   │  (In Transit)  │   (Key Mgmt)        │    │
│  │  AES-256-GCM │   TLS 1.3      │  HSM / AWS KMS      │    │
│  └──────────────┴────────────────┴─────────────────────┘    │
├─────────────────────────────────────────────────────────────┤
│  Layer 2: 접근 제어 (Access Control)                        │
│  ┌───────────┬───────────────┬──────────────────────────┐   │
│  │   RBAC    │     ABAC      │         ReBAC            │   │
│  │ 역할 기반 │   속성 기반   │    관계 기반             │   │
│  │ 접근 제어 │   접근 제어   │  (Google Zanzibar)       │   │
│  └───────────┴───────────────┴──────────────────────────┘   │
├─────────────────────────────────────────────────────────────┤
│  Layer 3: 데이터 마스킹 (Data Masking)                      │
│  ┌──────────────────────┬──────────────────────────────┐    │
│  │  정적 마스킹 (SDM)   │   동적 마스킹 (DDM)          │    │
│  │  비프로덕션 복사본   │  쿼리 시점 역할별 마스킹     │    │
│  │  에 마스킹 적용      │  (컬럼별 정책)               │    │
│  └──────────────────────┴──────────────────────────────┘    │
├─────────────────────────────────────────────────────────────┤
│  Layer 4: 감사 로그 (Audit Log)                             │
│  ┌──────────────────────────────────────────────────────┐   │
│  │  Who(누가) + When(언제) + What(무엇을) + How(어떻게) │   │
│  │  불변 저장 (Immutable, Append-only, WORM Storage)    │   │
│  └──────────────────────────────────────────────────────┘   │
├─────────────────────────────────────────────────────────────┤
│  Layer 5: DLP (Data Loss Prevention)                       │
│  정책 기반 데이터 반출 차단 (대량 export, 외부 전송 감지)   │
└─────────────────────────────────────────────────────────────┘

접근 제어 모델 비교

모델	정의	장점	단점	예시
RBAC (Role-Based)	역할에 권한 부여, 사용자를 역할에 할당	관리 단순, 이해 쉬움	세밀한 제어 한계	"분석가 역할 = 읽기 권한"
ABAC (Attribute-Based)	사용자·데이터·환경 속성 기반 정책	세밀한 제어	정책 복잡	"자국 데이터만 접근 가능"
ReBAC (Relationship-Based)	관계 그래프 기반 권한	직관적, 확장성	구현 복잡	Google Zanzibar "이 문서 공유받은 사람"

데이터 마스킹 방식

실제 데이터:     주민등록번호 851231-1234567
                 신용카드번호 4532-1234-5678-9012

SDM (정적 마스킹):  개발/테스트 환경용 복사본 생성 시 영구 치환
                 → 851231-*******
                 → 4532-****-****-9012

DDM (동적 마스킹):  프로덕션 데이터 유지, 쿼리 시점에 역할별 표시 변경
  일반 사용자:   → 85****-*******
  고급 사용자:   → 851231-1234567 (완전 표시)
  외부 파트너:   → ***-***-**** (완전 마스킹)

📢 섹션 요약 비유: RBAC vs ABAC는 건물 출입 카드 vs 지문+역할+시간 복합 인증 차이다. 출입 카드(RBAC)는 카드만 있으면 들어갈 수 있지만, 복합 인증(ABAC)은 누구인지, 어떤 용무인지, 몇 시인지 모두 확인한다.

Ⅲ. 비교 및 연결

Zero Trust 데이터 접근 원칙

기존 경계 보안 모델("내부망은 신뢰, 외부는 차단")에서 Zero Trust 모델로의 전환:

기존 경계 보안	Zero Trust
"내부망 = 안전" 전제	"아무것도 신뢰하지 않는다" 원칙
VPN 연결 후 전체 접근	모든 요청을 매번 인증·검증
역할 기반 광범위 접근	최소 권한(Least Privilege)
정기적 감사	상시 지속 모니터링

컬럼/행 수준 보안 (Fine-grained Security)

현대 클라우드 데이터 플랫폼은 테이블 전체가 아닌 컬럼·행 수준의 세밀한 접근 제어를 지원한다:

Databricks Unity Catalog: 카탈로그·스키마·테이블·컬럼·행 수준 권한 통합 관리
BigQuery Authorized Views: 뷰를 통한 컬럼 마스킹, 행 필터
Snowflake Dynamic Data Masking: 컬럼별 마스킹 정책, 역할 기반 표시

📢 섹션 요약 비유: 컬럼·행 수준 보안은 투명한 색안경과 같다. 같은 표를 보더라도, 일반 직원은 이름·전화번호 컬럼이 흐릿하게 보이고, 권한이 있는 관리자만 선명하게 볼 수 있다.

Ⅳ. 실무 적용 및 기술사 판단

암호화 전략

저장 암호화 (At-Rest):
  - AES-256-GCM: 블록 암호화, GCM 모드로 인증+암호화 동시
  - 클라우드 관리 키 (CMK): AWS S3 SSE-S3 / SSE-KMS
  - 고객 관리 키 (CMEK): 키를 직접 관리, 더 강한 통제
  - HSM (Hardware Security Module): 물리적 키 보호 장치

전송 암호화 (In-Transit):
  - TLS 1.3: 가장 최신 버전, 0-RTT 핸드셰이크, 취약 알고리즘 제거
  - MTLS (Mutual TLS): 서버+클라이언트 양방향 인증
  - 데이터베이스 연결: SSL/TLS 강제화 설정

키 관리 서비스:
  - AWS KMS: 클라우드 관리형 키 서비스, CloudHSM 연동 가능
  - Azure Key Vault: 비밀·키·인증서 중앙 관리
  - HashiCorp Vault: 멀티클라우드·온프렘 범용

감사 로그 불변성 보장

감사 로그의 **무결성(Tamper-Evidence)**이 중요한 이유: 로그를 삭제·변조하면 규정 준수 증거로서의 가치가 없다.

WORM (Write Once Read Many) 스토리지: AWS S3 Object Lock, Azure Immutable Blob
블록체인 해시 체인: 로그 항목을 이전 해시와 연결하여 위변조 감지
감사 로그 접근 제어: 감사 로그 자체에 대한 접근도 로깅 (로그의 로그)

📢 섹션 요약 비유: 감사 로그의 불변성은 법정 증거 봉인과 같다. 한 번 봉인된 증거는 수정·삭제가 불가하며, 위변조 흔적이 남는다.

Ⅴ. 기대효과 및 결론

데이터 보안 거버넌스 도입 효과

영역	효과
침해 리스크	데이터 침해 비용 평균 432만 달러(IBM 2023) 예방
규정 준수	GDPR/PIPA 위반 과징금 리스크 최소화
내부자 위협	이상 접근 탐지 시간 대폭 단축
Zero Trust 달성	최소 권한 + 지속 검증으로 공격 표면 최소화

결론

데이터 보안 거버넌스는 데이터 자산 보호와 비즈니스 활용 가능성의 균형을 추구한다. 지나친 보안은 데이터 활용을 막고, 과도한 개방은 침해 리스크를 높인다. 암호화·접근 제어·마스킹·감사·DLP의 다층 방어를 Zero Trust 원칙 하에 설계하고, 클라우드 네이티브 보안 도구(Unity Catalog, KMS, CloudTrail)를 활용한 자동화가 현대 데이터 보안 거버넌스의 방향이다.

📢 섹션 요약 비유: 데이터 보안 거버넌스는 양파 껍질 구조다. 암호화·접근제어·마스킹·감사·DLP 레이어가 마치 양파처럼 겹겹이 쌓여 있어, 한 레이어가 뚫려도 다음 레이어가 방어한다.

📌 관련 개념 맵

개념	관계	설명
AES-256-GCM	암호화 알고리즘	저장 데이터 암호화 표준
TLS 1.3	전송 암호화	데이터 전송 보호 최신 프로토콜
RBAC	접근 제어 모델	역할 기반 권한 관리
ABAC	접근 제어 모델	속성 기반 세밀한 정책
DDM	마스킹 방식	쿼리 시점 동적 데이터 마스킹
Zero Trust	보안 원칙	아무것도 신뢰하지 않고 항상 검증
Unity Catalog	플랫폼	Databricks 컬럼·행 수준 보안 통합
WORM 스토리지	감사 로그	Write Once Read Many 불변 저장

📈 관련 키워드 및 발전 흐름도

[데이터 분류 (Data Classification) — 민감도 수준별 데이터 목록화, 보안 정책의 출발점]
    │
    ▼
[접근 제어 (RBAC·ABAC) — 역할·속성 기반 세분화 권한 관리, 최소 권한 원칙 적용]
    │
    ▼
[암호화 (AES-256-GCM 저장·TLS 1.3 전송) + 데이터 마스킹 — 저장·전송·쿼리 시점 데이터 보호]
    │
    ▼
[감사 로그 (Audit Log) + WORM 스토리지 — 불변 로그로 침해 사고 추적·규정 준수 증명]
    │
    ▼
[Zero Trust + Unity Catalog — 컬럼·행 수준까지 보안을 통합 거버넌스]

이 흐름은 데이터 분류를 출발점으로 접근 제어→암호화·마스킹→불변 감사 로그로 데이터 보안의 계층을 쌓고, 최종적으로 Zero Trust 원칙과 Unity Catalog가 컬럼·행 수준까지 통합 거버넌스를 구현하는 데이터 보안 거버넌스의 성숙 계보를 보여준다.

👶 어린이를 위한 3줄 비유 설명

데이터 보안 거버넌스는 학교 귀중품 보관 시스템이에요: 자물쇠(암호화), 출입 카드(접근 제어), 가리개(마스킹), CCTV(감사 로그), 대량 반출 경보(DLP)가 모두 함께 작동해요.
Zero Trust는 "학교 교직원도 매번 신분증을 확인한다"는 원칙이에요 — 내부 사람이라도 항상 검증해야 더 안전해요.
감사 로그는 절대 지울 수 없는 출입 기록부예요: 언제, 누가, 무엇을 보았는지 기록이 남아 나중에 문제가 생겼을 때 반드시 추적할 수 있어요.