Client-side Queryable Encryption을 통한 DB 서버 Zero-Trust 보안 구현

Context

기존 암호화 방식은 쿼리 수행을 위해 서버측 복호화 과정이 필수적이며 이 과정에서 Plaintext 노출 위험이 상존함. DB 관리자나 클라우드 제공자의 권한 남용 및 외부 침입 시 데이터 유출을 방지하기 위한 근본적인 구조적 대안 필요.

Technical Solution

• Client-side Encryption 모델 도입을 통한 서버 측 Plaintext 접근 원천 차단
• MongoDB Java Driver 기반의 Automatic Encryption 설정으로 애플리케이션 레벨의 투명한 암복호화 처리
• Equality 및 Range Query 지원을 위해 암호화된 상태에서도 검색 가능한 Queryable Encryption 메커니즘 적용
• 검색 쿼리 시 Driver가 Token을 생성하여 서버에 전달함으로써 복호화 키 없이 인덱스 기반 검색 수행
• 데이터 전송, 저장, 사용 및 백업의 모든 단계에서 Ciphertext 상태를 유지하는 End-to-End 보안 구조 설계