데이터 보안
R2의 데이터 보안 속성, 즉 저장 시 암호화(EAR), 전송 중 암호화(EIT), 그리고 Cloudflare의 규정 준수 인증에 대해 배워 보아요.
출처: 문서
본문
이 페이지는 R2의 데이터 보안 속성을 자세히 설명해요. 저장 시 암호화(encryption-at-rest, EAR), 전송 중 암호화(encryption-in-transit, EIT), 그리고 Cloudflare의 규정 준수 인증을 다루죠.
저장 시 암호화(Encryption at Rest)
R2에 저장된 모든 객체(메타데이터 포함)는 저장 시 암호화돼요. 암호화와 복호화는 자동으로 이루어지며, 사용자가 설정을 활성화할 필요도 없고 R2의 실질적인 성능에도 영향을 주지 않아요.
암호화 키는 Cloudflare가 관리하며, Cloudflare가 내부적으로 암호화된 데이터를 관리하는 데 사용하는 동일한 키 관리 시스템에 안전하게 저장돼요.
객체는 널리 검증되었고 성능이 뛰어나며 업계 표준인 AES-256 ↗︎ 알고리즘으로 암호화돼요. R2는 선호 모드로 GCM(Galois/Counter Mode)을 사용해요.
전송 중 암호화(Encryption in Transit)
클라이언트와 R2 사이의 데이터 전송은 모든 Cloudflare 도메인에서 지원되는 동일한 Transport Layer Security ↗︎(TLS/SSL)로 보호돼요.
평문 HTTP(TLS/SSL 없음) 접근은 R2 버킷에 커스텀 도메인을 연결하고 Always Use HTTPS를 활성화하면 비활성화할 수 있어요.
참고
R2 커스텀 도메인은 Cloudflare for SaaS 인증서를 사용하므로 커스터마이즈할 수 없어요. Advanced Certificate Manager가 있어도 인증서 우선순위 때문에 고급 인증서가 사용되지 않아요.
규정 준수(Compliance)
Cloudflare의 업계 표준 보안 규정 준수 인증 준수에 대해 더 자세히 알아보려면 Cloudflare Trust Hub ↗︎를 방문해 보세요.