백엔드 커리큘럼 심화: 애플리케이션 서명 키의 보관·회전·검증 운영 플레이북
API 응답, 웹훅, 문서, 토큰을 서명하는 애플리케이션 키를 KMS/HSM 보관, key ID, 이중 검증, 폐기, 관측의 관점에서 운영하는 기준을 정리합니다.
아카이브 글
백엔드 커리큘럼 심화: Envelope Encryption과 PII Field Crypto 운영 플레이북
DB 전체 암호화만으로 부족한 개인정보·토큰·고위험 필드를 KMS, DEK, 키 버전, 검색용 blind index, 회전 런북으로 안전하게 운영하는 기준을 정리합니다.
비밀 관리: Vault/Secrets Manager와 Spring 연동
애플리케이션 비밀을 분리·주입·회전하는 설계 — Vault/AWS SM 비교, Spring 연동 코드, 회전 자동화, 유출 대응, 운영 체크리스트까지