Dropbox 고급 암호화: 개요

Dropbox 고급 암호화 시스템은 Dropbox가 데이터를 암호화하는 데 사용하는 고급 키 관리 시스템입니다. 이 시스템은 고유한 팀 키와 다층적 키 암호화 방식을 추가 보안 조치로 사용합니다.

최상위 암호화 키는 AWS KMS(Amazon Web Service Key Management Service)에 의해 생성되어 하드웨어 보안 모듈(HSM)에 저장됩니다. 네임스페이스의 암호화 키(팀 폴더, 공유 폴더 또는 제한 폴더)도 동일한 방식으로 생성되어 Dropbox 데이터베이스에 암호화된 형식으로 저장됩니다.

내 계정에서 고급 암호화를 활성화하는 방법

관리 콘솔에서 고급 키 관리 활성화하기:

1. 관리자 로그인 정보로 dropbox.com에 로그인합니다.
2. 관리 콘솔을 클릭합니다.
3. 제품 아래, Dropbox 옆에 있는 드롭다운 메뉴를 클릭합니다.
4. 보안을 클릭합니다.
5. 추가 암호화를 클릭합니다. 
6. 고급 키 관리 섹션에서 Dropbox 관리형 암호화 키 옆에 있는 시작하기를 클릭합니다.
7. 팝업 창에서 알림을 검토하세요.
8. 시작하기를 클릭해 확인합니다.

Dropbox 관리형 암호화 키 옆의 진행률을 확인하여 활성화 진행 상황을 확인할 수 있습니다. 활성화가 완료되면 Dropbox 관리형 암호화 키 옆에 있는 버튼에 활성화됨이 표시됩니다.

키 해지를 요청하는 방법

키 해지 시 Dropbox에 있는 모든 사용자 데이터가 영구 삭제되고 이에 대한 액세스 권한이 제거됩니다. 손실된 데이터는 복구할 수 없기 때문에 팀 관리자 3명 이상이 승인해야만 키 해지를 요청할 수 있습니다. 해지를 요청할 관리자 1명, 요청자의 연락을 받아 해지를 확인할 관리자 2명이 필요합니다.

키 해지를 요청하려면 다음과 같이 하세요.

1. 관리자 로그인 정보로 dropbox.com에 로그인합니다.
2. dropbox.com/get_help로 이동합니다.
3. 이메일 보내기를 클릭합니다.
4. 필요한 정보와 요청으로 양식을 작성합니다.
5. Dropbox 지원팀에서 제공하는 링크를 통해 본인을 인증합니다.

Dropbox 지원팀은 팀 관리자 두 명에게 전화를 걸어 키 해지를 확인합니다. 모든 승인자가 확인하면 Dropbox에서 해지 요청을 처리하기 시작합니다.

활동 로그에서 고급 암호화 로그 보기

고급 암호화와 관련된 모든 작업은 관리 콘솔의 활동 로그에 정리됩니다.

고급 암호화 작업 총정리:

• CancelKeyDeletion: 키 관리 서비스(KMS) 키 삭제 이벤트가 취소됨
• CreateKey: 새 키가 생성되거나 복제됨
• DeleteKey: 예약된 기간이 만료되어 키가 삭제됨
• DisableKey: 키 조작 비활성화
• EnableKey: 키 작업 활성화
• ScheduleKeyDeletion: 키 삭제가 예약됨