한 회사에서 컴퓨팅 집약적인 애플리케이션을 Amazon EC2 인스턴스 플릿에 배포하고 있습니다. 이 애플리케이션은 배포 시 생성된 연결된 Amazon EBS 볼륨에 데이터를 저장합니다. 애플리케이션은 민감한 데이터를 처리하며, 저장된 모든 데이터는 애플리케이션 성능에 영향을 주지 않으면서 암호화되어야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 암호화된 EBS 볼륨을 사용하도록 EC2 인스턴스를 구성하는 것입니다. Amazon EBS 암호화는 EC2 인스턴스에 연결된 볼륨의 데이터를 손쉽게 암호화하여 저장 데이터 암호화 요구 사항을 충족합니다. 이는 애플리케이션 성능에 영향을 주지 않으면서 투명하게 작동합니다. 오답인 "모든 데이터를 암호화된 Amazon S3 버킷에 쓰도록 애플리케이션을 수정합니다"는 애플리케이션을 수정해야 하므로 가장 효율적인 방법이 아닙니다. "모든 데이터를 암호화하고 해독하기 위해 애플리케이션 내부에 사용자 지정 암호화 알고리즘을 구현합니다"는 복잡하고 오류가 발생하기 쉬우며, 보안 모범 사례가 아닙니다. "암호화된 루트 볼륨으로 AMI를 빌드하고 임시 인스턴스 스토리지에 애플리케이션 데이터를 저장합니다"는 임시 인스턴스 스토리지가 인스턴스가 중지되거나 종료될 때 데이터를 잃으므로 민감한 데이터를 저장하는 데 적합하지 않습니다.