한 회계사가 FTP를 통해 은행으로 정보를 전송하고 있습니다. 데이터의 기밀성을 보호하기 위해 회계사는 다음 중 어떤 완화 조치를 사용해야 할까요?

회계사가 FTP를 통해 은행으로 정보를 전송할 때 데이터의 기밀성을 보호하는 가장 효과적인 방법은 암호화입니다. 암호화는 데이터를 읽을 수 없는 형식으로 변환하여, 권한 없는 사용자가 데이터를 가로채더라도 내용을 이해할 수 없게 만듭니다. FTP는 기본적으로 데이터를 암호화하지 않으므로, 전송 중인 데이터를 보호하려면 SSL/TLS와 같은 프로토콜을 사용하여 FTP 세션을 암호화하거나, 전송 전에 파일을 암호화해야 합니다. 토큰화는 민감한 데이터를 고유한 비민감성 토큰으로 대체하는 것으로, 주로 결제 카드 정보와 같은 특정 유형의 데이터를 보호하는 데 사용됩니다. 데이터 마스킹은 실제 데이터를 가짜 데이터로 대체하여 비프로덕션 환경에서 사용하지만, 실제 데이터 전송 중 기밀성을 보호하지는 않습니다. 난독화는 코드나 데이터를 이해하기 어렵게 만들지만, 암호화처럼 데이터를 안전하게 보호하지는 못합니다.