네이티브 Cloud 기능을 사용하여 BigQuery에 있는 고객 데이터에 대한 사용자별 암호화 삭제를 구현해야 합니다(수집 시 사용자 지정 암호화 없음). 무엇을 사용해야 할까요?

정답은 BigQuery에 데이터를 저장하는 동안 AEAD(Authenticated Encryption with Associated Data) BigQuery 함수를 구현하는 것입니다. 이 방법은 BigQuery의 네이티브 기능을 활용하여 수집 시 사용자 지정 암호화 없이 사용자별 암호화 삭제를 구현합니다. AEAD 함수는 데이터 암호화 및 무결성 검증을 제공하여 특정 사용자만 데이터를 해독할 수 있도록 합니다. Cloud KMS에서 CMEK를 생성하고 테이블과 연결하는 것은 BigQuery의 저장 데이터 암호화에 사용되지만, 이는 테이블 수준 암호화이며 사용자별 암호화 삭제를 지원하지 않습니다. Cloud KMS에서 CMEK를 생성하고 BigQuery에 저장하기 전에 데이터를 암호화하는 것은 수집 시 사용자 지정 암호화를 사용하는 것이므로 문제의 요구 사항과 일치하지 않습니다. ETL 파이프라인의 암호화 라이브러리를 사용하여 수집 중에 데이터를 암호화하는 것 또한 수집 시 사용자 지정 암호화에 해당합니다.