[암호화] 암호화된 프로퍼티 파일 복호화 시점 관련 질문드립니다.

Question

안녕하세요. 이것저것 시도해보는 2년차 초보 개발자 몰랄입니다.먼저 긴 글을 읽어보려 시도하신 모든 분께 미리 감사를 드립니다. 제가 놓여있는 개발 환경은 태그된 것과 같습니다. 다름이 아니라 요번에 회사 방침으로 평문으로 저장되어 있는 .properties 파일을 일괄 양방향 암호화 적용해야 합니다.양방향 암호화는 aes128 이상을 사용하라고 하고 자체 개발하거나 혹은 사내 암호화 모듈을 사용하라고 합니다.저희 팀 내 서버 구조 상 사내 암호화 모듈을 사용하는 것이 불가능한지라 제가 자체적으로 aes128 을 사용한 양방향 암호화 모듈을 개발해서 팀 내에 일괄 적용하라고 전달할 예정입니다.구글링의 도움을 받아 양방향 암호화 모듈 개발은 끝마쳤는데, 막상 적용 가이드를 팀 내에 전달하려 하니 미처 생각지 못한 문제가 하나 있었습니다.바로 .properties 파일의 복호화 시점입니다. 저희 팀의 경우 대개 maven으로 프로젝트를 만들어 properties 폴더 내에 각종 프로퍼티 파일을 넣어놓고 WAS 기동 시 파일을 읽어와 저장하는 방식을 사용합니다. 그래서 프로퍼티 파일 내 key:value 값의 변경이 있을 경우 재기동을 해야 해당 변경 사항을 적용할 수 있죠. 예를 들어 기존에 아래의 프로퍼티 파일이 서버 내에 저장되어 있다고 생각해 볼게요.# DBdatasource.url&#61;jdbc:sql://ip:port/schemadatasource.username&#61;dbuserdatasource.password&#61;dbpasswd 이 프로퍼티 파일의 value 값에만 제가 개발한 양방향 암호화 모듈을 적용합니다.그러면 아래와 같은 내용으로 프로퍼티 암호화 적용이 된 파일이 서버 내 저장되게 될 것입니다.# DBdatasource.url&#61;R3GNTJ0bj1FEqWvpTn3TykSbsQ0Pv4OinhY3yJVkIuQ&#61;datasource.username&#61;5jK655qeS4jnkgL40tR9uw&#61;&#61;datasource.password&#61;VKcV49ziGJxZft1/oWj9&#43;Q&#61;&#61; 제가 맞닥뜨린 문제는 여기서부터 시작됩니다.만약에 암호화 적용이 된 프로퍼티 파일을 WAS 기동 시 아무런 처리 없이 읽어온다면, 해당 프로퍼티 값을 사용할 때마다 복호화 처리를 해 주어야 한다는 것입니다.예를 들어 위 프로퍼티 파일 내용 중 datasource.url 값을 실제로 사용하기 위해서는 아래와 같은 과정을 거쳐야 한다는 것이죠. &#64;Value(&#34;${datasource.url}&#34;) // 1. 프로퍼티에서 해당 key에 대한 value값을 url에 매칭private String url;url &#61; decrypt(url); // 2. 복호화 메소드사용 기껏 암호화 모듈을 만들어 놓고 개별적으로 프로퍼티 내에서 값을 가져와 복호화 변환을 해야 한다니 너무 비효율적인 것 같더라구요. 만약 제가 직접 수정하는 것이면 상관 없겠지만, 타 시스템 담당자들에게 '암호화 모듈을 이렇게 적용해 주세요.' 라고 말하기에는 다른 팀원들도 바빠서 좀 그렇습니다. 그래서 기존에 java에서 프로퍼티 파일 암/복호화를 어떻게 하는지 찾아봤습니다만, Jasypt (Java Simplified Encryption)을 사용하는 것 말고는 찾아보기 힘들었습니다. Jasypt를 사용하면 정말 편리하게도 프로퍼티 값을 자동으로 복호화 하여 가져오더군요... 문제는 저희 회사의 보안팀에서 Jasypt 사용을 허용하지 않는다는 데 있습니다. 이전에 패스워드 암호화를 할 경우에도 Bcrypt 사용을 제한받아 직접 단방향 암호화 모듈을 개발해서 사용했거든요. 그리하여,,, 여쭤볼 것을 정리하면 아래와 같습니다. 두서가 길었네요.1. Jasypt 사용 없이, java에서 프로퍼티 파일을 복호화 하여 가져오는 방법이 있을까요? (기동 시 제가 개발한 복호화 로직을 집어 넣는 것이 가능할지..?)2. 1.이 가능하지 않다면, 암호화된 프로퍼티 파일의 값을 효율적으로 가져다 쓰는 방법이 무엇이 있을까요? 다시 한 번 긴 글 읽어주셔서 감사합니다.혹시라도 이해가 되지 않는 부분이 있으시다면 제 불찰입니다. 선배님들의 고견 부탁드립니다.감사합니다.

랄고 · Answer

제가 이해를 잘 한건지 모르겠네요클래스로 한번 감싸서 쓰면 되지 않나요?어짜피 불러오는 행위에 디코딩까지 해서 던져주면 문제될건 없어 보이는데..동문서답이면 죄송합니다

몰랄 · Answer

랄고/ 답변 감사합니다. 제가 개발한 모듈이란게 사실 암복호화 메소드가 있는 클래스이고, 스프링에서 프로퍼티 값을 불러오는 부분에서 변수 개별로 복호화 한다는 것이 모듈 배포 및 가이드 하는 입장에서 걸려서 그렇습니다. 클래스로 감싼다는 것이 혹시 이런 것을 의미하는 것인지요?: WAS 기동 시 어딘가에 저장되어 있는(아마 힙 메모리?) 프로퍼티 값을 저는 잘 모르겠지만 어떠한 방법으로 감싸서 사용한다는 뜻인지요?그렇다면 방법이 어떻게 될까요?

[암호화] 암호화된 프로퍼티 파일 복호화 시점 관련 질문드립니다.

2개의 답변

Q&A 목록