평문(plaintext)을 저장하지 않고 중복 카드를 감지하며 연간 키 로테이션을 지원하는 저지연 토큰화 서비스를 구현해야 합니다. 어떤 스토리지 접근 방식을 사용해야 할까요?

정답은 결정론적(deterministic) 알고리즘으로 카드 데이터를 암호화하고 Firestore(Datastore 모드)에 저장하는 것입니다. 결정론적 암호화는 동일한 평문에 대해 항상 동일한 암호문을 생성하므로, 암호화된 데이터 간의 직접 비교를 통해 중복을 쉽게 감지할 수 있습니다. Firestore(Datastore 모드)는 저지연 읽기 및 쓰기를 제공하며, 대규모 데이터 세트에서도 확장성이 뛰어납니다. 또한, 연간 키 로테이션은 암호화 키를 주기적으로 변경하여 보안을 강화하는 표준 관행입니다. 오답 설명: Secret Manager는 비밀을 안전하게 저장하지만, 중복 감지를 위한 쿼리 기능이 없으며 대규모 카드 데이터 저장에는 적합하지 않습니다. Memorystore는 인메모리 데이터 저장소로 매우 빠르지만, 영구적인 저장이 아니며 데이터 손실 위험이 있어 카드 데이터와 같은 중요한 정보 저장에는 부적합합니다. Cloud SQL의 열 수준 암호화는 데이터 보안을 제공하지만, 중복 감지를 위한 효율적인 쿼리 메커니즘을 제공하지 않으며, 결정론적 암호화와 같은 직접적인 중복 비교가 어렵습니다.