Amazon MSK, 이제 전송 중인 데이터에 대해 TLS 1.3을 지원
Amazon MSK가 이제 암호화 정책을 통해 MSK 프로비저닝된 클러스터에 대한 Transport Layer Security(TLS) 프로토콜 버전 1.3을 지원합니다. TLS 1.3은 스트리밍 데이터를 위한 더 빠르고 안전한 암호화를 제공하며, 규정 준수 프레임워크 및 기업 보안 표준에서 TLS 1.3을 요구하는 경우가 점점 늘어나고 있습니다. 또한 TLS 1.3은 나중에 복호화할 목적으로 암호화된 트래픽을 지금 수집하는 공격으로부터 데이터를 보호하는 양자 내성 암호의 전제 조건이기도 합니다.
고객은 MSK 클러스터 구성에서 지정된 보안 정책을 선택하여 TLS 1.3을 활성화할 수 있으며, 정책이 적용되기 전까지는 기존 클러스터에 아무런 변경 사항도 발생하지 않습니다. 명명된 보안 정책은 클러스터가 허용할 수 있는 TLS 버전 및 암호 그룹을 정의합니다. 이번 출시를 통해 Amazon MSK는 고객이 선택할 수 있는 일련의 정책을 제공하며, 선택된 정책 요구 사항을 충족하지 않는 모든 연결은 거부됩니다. 이를 통해 고객은 보안 및 규정 준수 현황을 계속 제어할 수 있습니다. TLS 1.2와 TLS 1.3을 모두 지원하는 정책은 연결 시 클라이언트가 지원하는 가장 높은 버전을 협상하도록 허용하므로, TLS 1.3을 지원하는 클라이언트는 즉시 해당 버전으로 연결할 수 있지만 TLS 1.2를 사용하는 클라이언트는 계속해서 TLS 1.2로 연결됩니다. 이를 통해 고객은 더 엄격한 정책을 적용하기 전에 원하는 속도로 클라이언트를 업그레이드할 수 있습니다. 또한 고객은 자체 규정 준수 요구 사항에 더 부합하는 더 엄격한 정책을 선택하여 연결을 TLS 1.3으로만 제한할 수도 있습니다.
이 기능은 Amazon MSK 프로비저닝이 제공되는 모든 AWS 리전에서 추가 비용 없이 사용할 수 있습니다. 자세한 내용은 Amazon MSK 설명서를 참조하세요.