모든 애플리케이션 데이터 변경 사항을 로깅하고 로그의 신뢰성을 확인할 수 있어야 합니다. 로깅은 어떻게 설계되어야 할까요?

정답은 "각 타임스탬프가 찍힌 로그 항목에 디지털 서명하고 서명을 저장합니다"입니다. 로그의 신뢰성을 보장하는 가장 효과적인 방법은 각 로그 항목에 디지털 서명을 하는 것입니다. 디지털 서명은 로그가 생성된 후 변조되지 않았음을 암호학적으로 증명하여 무결성과 신뢰성을 확보합니다. 다른 옵션들은 로그의 신뢰성 보장에는 미흡합니다. 클라우드 및 온프레미스 스토리지에 동시 작성하는 것은 가용성을 높이지만, 로그 내용의 변조를 막지는 못합니다. SQL 데이터베이스에 저장하고 접근을 제한하는 것은 기본적인 보안 조치이지만, 데이터베이스 관리자가 로그를 수정할 가능성을 완전히 배제할 수 없습니다. JSON으로 직렬화하여 Cloud Storage에 저장하는 것은 로그의 형식과 저장 방식을 정의할 뿐, 로그의 변조 여부를 검증하는 메커니즘은 제공하지 않습니다.