[Oracle] 데이터 마스킹

 

1. 데이터 마스킹

• 데이터 속성을 유지한 상태로 데이터를 익명으로 생성하는 기술
• 민감한 데이터의 보호를 통해 조직의 데이터 사본을 생성하는 프로세스
• 데이터는 인가되지 않은 사용자와 해커가 사용할 수 없도록 변경

 

2. 데이터 마스킹 유형

• 마스킹 처리 시점에 따라 정적 데이터 마스킹, 동적 데이터 마스킹으로 분류

구분	내용	특징
정적 데이터 마스킹 Static Data Masking	운영계 DB를 개발, 테스트 등을 위해 복사할 때 개인정보등을 다른 값으로 치환하는 것, ETL 단계에서 마스킹이 이루어진다.	데이터 저장 시점에 치환 및 저장
동적 데이터 마스킹 Dynamic Data Masking	민감한 데이터를 조회하는 순간에 데이터를 다른 값으로 변경 및 치환하는 기술	데이터 조회 및 기능처리 시점에 치환 처리

 

3. 데이터 마스킹 특징

• 데이터 공유 프로세스 간소화
• 열 수준 액세스 제어와 달리 사용자가 액세스 할 수 없는 열을 제외하여 기존 쿼리를 수정할 필요가 없음
• 데이터 액세스 정책 대규모 적용 가능
• 속성 기반 액세스 제어를 사용 설정

 

4. 데이터 마스킹 기술

• 데이터 마스킹을 통해서 안전하게 비식별 처리된 데이터를 이용하여 보호

구분	내용	예시
치환 (Substitution)	값을 다른 데이터로 변경	홍길동 -> 김태희
셔플 (Shuffling)	컬럼의 데이터를 무작위로 나열	ABC -> A9Q
숫자와 날짜 변경 (Number&Data variance)	범위에서 값을 변경하고 무작위 숫자 편차를 적용하여 날짜를 변경	11 -> 50
암호화 (Encryption)	대상이 되는 데이터의 일부분을 암호화	ABC -> G8W
널 처리나 삭제 (Nulling & Deletion)	특정 필드에 NULL 값을 채워서 보이는 것을 방지	ABC -> A

 

---

데이터 마스킹이란? 데이터 보안의 중요성과 적용 방법 -

데이터 마스킹이란? - 정적 및 동적 데이터 마스킹 설명 - AWS

개인정보의 난독화 처리, 데이터 마스킹(Data Masking)

데이터 마스킹 소개  |  BigQuery  |  Google Cloud