# 키 암호화 키 (Key-Encryption-Key, KEK)

키 암호화 키(Key-Encryption-Key, KEK)는 다른 키(일반적으로 트래픽 암호화 키)를 전송 또는 저장하기 위해 암호화하는 키입니다.

## 키 암호화 키(KEK): 키를 지키는 키

귀중품이 든 상자를 예로 들어 보겠습니다. 이 상자를 잠금 장치로 보호하더라도, 그 잠금 장치의 열쇠 역시 보호가 필요합니다. 키 암호화 키(KEK)는 이처럼 다른 키를 암호화해 보호하는 역할을 합니다.

암호화 영역에서 KEK는 안전한 통신 및 데이터 저장의 핵심을 보호하는 데 중요한 역할을 합니다. KEK는 **다른 키를 암호화하도록** 특별히 설계된 마스터 키와 같으며, 보호 대상은 대개 실제 데이터를 암호화하는 **트래픽 암호화 키(TEK)**입니다.

## 이중 암호화가 필요한 이유는 무엇입니까?

이미 암호화하도록 되어 있는 키를 왜 암호화해야 하는지 궁금할 수 있습니다. 자, 이렇게 생각해 보세요.

1. **강화된 보안:** KEK에서 제공하는 추가 암호화 계층 내에 TEK를 캡슐화하면 전체 보안 태세가 크게 강화됩니다. 상자에 잠금 장치를 두 개 다는 것과 같아서 무단 액세스를 더 어렵게 만듭니다.
2. **안전한 키 관리:** KEK는 TEK의 안전한 저장 및 전송을 용이하게 합니다. TEK를 암호화하면 전송 중이거나 사용하지 않는 동안 취약한 형태로 노출될 위험을 줄입니다.

## 요약하자면

KEK는 데이터를 보호하는 키가 저장·전송 중에 그대로 노출되지 않도록 한 겹 더 암호화하는 키입니다. KEK는 키를 계층적으로 관리하면 보안이 강화된다는 것을 보여 주는 대표적인 예입니다.

## 금고 안의 금고로 이해하는 KEK

민감한 시장 정보를 다룬다고 상상해 보세요. 이런 귀중한 데이터는 아무 데나 두지 않고 안전하게 보관할 것입니다. 이 비유로 KEK를 살펴보겠습니다.

- **시장 데이터:** 이는 보호해야 하는 중요한 정보인 “트래픽 암호화 키”와 같습니다.
- **작은 금고:** 이는 시장 데이터를 보호하기 위해 사용하는 암호화를 나타냅니다. 안전하지만 금고의 키는 어떻게 보호합니까?
- **고강도 금고:** 이것이 KEK에 해당합니다. 작은 금고(트래픽 암호화 키)의 키를 암호화하는 데 쓰이는 별도의 키로, 일반적으로 더 엄격하게 보관됩니다.

## KEK를 사용하는 이유는 무엇입니까?

금고의 키를 주변에 두지 않듯이 중요한 키 자체에 대한 추가 보호 계층이 필요합니다. KEK는 다음을 제공합니다.

1. **강화된 보안:** 암호화 키를 암호화하면 또 다른 방어 계층이 추가되어 무단 액세스가 훨씬 더 어려워집니다.
2. **키 관리:** KEK를 사용하면 키를 더 잘 관리하고 구성하여 권한이 있는 개인만 정보에 액세스할 수 있도록 할 수 있습니다.

결국 KEK는 금고 안의 금고처럼, 가장 중요한 자산인 키를 한 겹 더 보호하는 장치입니다.

## 키 암호화 키(KEK) 정리

**Key-Encryption-Key (KEK)**는 다른 암호화 키를 보호하는 키로서 민감한 데이터에 추가 보호 계층을 더합니다. 일반적으로 트래픽 암호화 키를 암호화하여 저장 및 전송에 안전하도록 합니다.

## KEK 사용의 장점:

- **강화된 보안:** KEK는 책임 분리를 생성합니다. 즉, 한 키가 손상되더라도 트래픽 암호화 키로 암호화된 데이터는 계속 보호됩니다.
- **간소화된 키 관리:** KEK를 사용하면 여러 트래픽 암호화 키를 암호화할 수 있으므로 관리할 키가 줄어 키 교체(로테이션)와 폐기 절차가 간소화됩니다.
- **규정 준수 개선:** KEK는 민감한 정보에 대한 강력한 보안 계층을 추가하여 데이터 보호에 대한 규제 요구 사항을 충족하는 데 도움이 됩니다.

## KEK 사용의 단점:

- **복잡성 증가:** KEK 시스템을 구현하면 암호화 아키텍처에 추가 계층이 추가되어 잠재적으로 복잡성이 증가하고 전문 지식이 필요할 수 있습니다.
- **단일 실패 지점:** KEK가 손상되면 보호하는 모든 키가 취약해져 잠재적인 단일 실패 지점이 됩니다.

전반적으로 **KEK는 암호화 키를 보호하고 키 관리를 계층화하는 방법입니다.** 장단점을 신중하게 고려하여 조직은 KEK 구현이 특정 보안 요구 사항 및 위험 허용 범위에 맞는지 결정할 수 있습니다.

---
출처: https://achivx.kr/glossary/key-encryption-key-kek-%ED%82%A4-%EC%95%94%ED%98%B8%ED%99%94-%ED%82%A4-kek/ · ACHIVX 용어 사전 · 수정일 2026-10-20