Amazon Cognito, 이제 저장 중 암호화를 위한 고객 관리형 키 지원

게시된 날짜: 2026년 6월 23일

Amazon Cognito가 이제 AWS Key Management Service(KMS)에서 사용자 풀 저장 데이터를 암호화하는 고객 관리형 키를 지원합니다. AWS 소유 키는 기본적으로 데이터를 보호하는 데 사용되지만 고객 관리형 키를 사용하면 암호화 키를 완전히 제어할 수 있으므로 조직의 데이터 거버넌스 목표를 달성하는 데 도움이 됩니다. 

 

고객 관리형 키를 사용하면 조직 정책을 정의하고, 키를 비활성화하거나 삭제하여 암호화된 데이터에 대한 액세스를 취소할 수 있습니다. AWS KMS에서 고객 관리형 키의 수명 주기와 사용 권한을 생성하고 관리합니다. 새 사용자 풀을 생성할 때 고객 관리형 키를 구성하거나 기존 사용자 풀을 업데이트하여 사용할 수 있습니다. 또한 AWS CloudTrail을 사용하여 고객 관리형 키의 모든 사용을 모니터링하고 감사하여, 자격 증명 데이터에 대한 액세스가 언제 어떻게 이루어지는지 파악할 수 있습니다.

 

고객 관리형 키는 추가 비용 없이 Essentials 및 Plus 티어의 사용자 풀에서 사용할 수 있습니다. 표준 AWS KMS 요금이 적용됩니다. 시작하려면 AWS Management Console, AWS CLI 또는 AWS SDK를 사용하여 고객 관리형 키를 구성하세요. 자세한 지침은 개발자 안내서를 참조하세요.