한 회사가 전자상거래 애플리케이션을 구축 중이며, 고객이 구매를 완료할 수 있도록 민감한 고객 정보를 저장해야 합니다. 또한, 데이터베이스 관리자로부터도 민감한 고객 데이터가 보호되도록 해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 민감한 데이터를 Amazon RDS for MySQL에 저장하고 AWS KMS 클라이언트 측 암호화를 사용하여 데이터를 암호화하는 것입니다. 전자상거래 애플리케이션은 일반적으로 관계형 데이터베이스를 사용하여 고객 정보와 트랜잭션을 저장하며, Amazon RDS는 관리형 관계형 데이터베이스 서비스로 적합합니다. 데이터베이스 관리자로부터 민감한 데이터를 보호하려면 클라이언트 측 암호화가 필요합니다. 이는 데이터가 데이터베이스에 도달하기 전에 애플리케이션 수준에서 암호화되므로, 데이터베이스 관리자도 암호화된 데이터만 볼 수 있습니다. 오답: Amazon EBS 볼륨에 저장하고 EBS 암호화를 사용하는 것은 데이터베이스 관리자로부터 데이터를 보호하지 못합니다. EBS 암호화는 스토리지 수준에서 작동하며, 데이터베이스 관리자는 여전히 암호화되지 않은 데이터에 접근할 수 있습니다. Amazon S3는 객체 스토리지 서비스로, 관계형 데이터베이스가 필요한 전자상거래 애플리케이션에는 적합하지 않습니다. 서버 측 암호화는 데이터베이스 관리자로부터 데이터를 보호하지 못합니다. Amazon FSx for Windows Server는 파일 스토리지 서비스로, 관계형 데이터베이스가 필요한 전자상거래 애플리케이션에는 적합하지 않습니다. Windows 파일 권한은 데이터베이스 관리자로부터 데이터를 보호하지 못합니다.