기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 에 대한 저장 데이터 암호화 AWS Ground Station
<a name="security.encryption-at-rest"></a>

 AWS Ground Station 는 기본적으로 암호화를 제공하여 AWS 소유 암호화 키를 사용하여 저장된 민감한 데이터를 보호합니다.
+  *AWS 소유 키* - 기본적으로 이러한 키를 AWS Ground Station 사용하여 직접 식별 가능한 개인 데이터 및 에페메리스를 자동으로 암호화합니다. AWS소유 키를 보거나 관리하거나 사용할 수 없으며 사용을 감사할 수 없습니다. 그러나 데이터를 암호화하는 키를 보호하기 위해 조치를 취하거나 프로그램을 변경할 필요는 없습니다. 자세한 내용은 [AWS Key Management Service 개발자 안내서](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html)의 [AWS소유 키를](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#aws-owned-cmk) 참조하세요.

 기본적으로 저장 데이터를 암호화하면 민감한 데이터 보호와 관련된 운영 오버헤드와 복잡성을 줄이는 데 도움이 됩니다. 동시에 엄격한 암호화 규정 준수 및 규제 요구 사항을 충족하는 안전한 애플리케이션을 구축할 수 있습니다.

 AWS Ground Station 는 모든 민감한 유휴 데이터에 암호화를 적용하지만, 에페메리스와 같은 일부 AWS Ground Station 리소스의 경우 기본 관리형 키 대신 고객 AWS 관리형 키를 사용하도록 선택할 수 있습니다.
+  *고객 관리형 키* -는 기존 소유 암호화 대신 생성, 소유 및 관리하는 대칭 고객 관리 AWS 형 키 사용을 AWS Ground Station 지원합니다. 이 암호화 계층을 완전히 제어할 수 있으므로 다음과 같은 작업을 수행할 수 있습니다.
  + 키 정책 수립 및 유지
  + IAM 정책 및 권한 부여 수립 및 유지
  + 키 정책 활성화 및 비활성화
  + 키 암호화 자료 교체
  +  태그 추가
  + 키 별칭 만들기
  + 키 삭제 일정 수립

   자세한 내용은 [AWS Key Management Service 개발자 안내서](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html)의 [고객 관리 키](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#customer-cmk)를 참조하세요.

 다음 표에는에서 고객 관리형 키 사용을 AWS Ground Station 지원하는 리소스가 요약되어 있습니다.


| 데이터 유형 | AWS 소유 키 암호화 | 고객 관리형 키 암호화 (선택 사항) | 
| --- | --- | --- | 
| 위성의 궤적을 계산하는 데 사용되는 Ephemeris 데이터 | 활성화됨 | 활성화됨 | 
| 안테나를 명령하는 데 사용되는 방위각 고도 에페메리스 | 활성화됨 | 활성화됨 | 

**참고**  
 AWS Ground Station 는를 사용하여 저장 데이터 암호화를 자동으로 활성화 AWS 소유 키 하여 개인 식별 데이터를 무료로 보호합니다. 그러나 고객 관리형 키 사용에는 AWS KMS 요금이 적용됩니다. 요금에 대한 자세한 내용은 [AWS Key Management Service 요금](https://aws.amazon.com/kms/pricing/)을 참조하십시오.  
 에 대한 자세한 내용은 [AWS Key Management Service 개발자 안내서](https://docs.aws.amazon.com/kms/latest/developerguide/)를 AWS KMS참조하세요.

 각 리소스 유형에 대한 자세한 내용은 다음을 참조하세요.
+  [TLE 및 OEM 에페메리스 데이터에 대한 저장 데이터 암호화](security.encryption-at-rest-tle-oem.md) 
+  [방위각 고도 에페메리스에 대한 유휴 시 암호화](security.encryption-at-rest-azimuth-elevation.md) 

## 고객 관리형 키 생성
<a name="w2aac62c22c23"></a>

 AWS Management Console또는 AWS KMS APIs.

### 대칭형 고객 관리형 키를 생성하려면
<a name="w2aac62c22c23b5"></a>

 [AWS Key Management Service 개발자 안내서](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html)의 대칭 고객 관리형 키를 생성하는 단계를 따릅니다.

### 주요 정책 개요
<a name="w2aac62c22c23b7"></a>

 키 정책에서는 고객 관리형 키에 대한 액세스를 제어합니다. 모든 고객 관리형 키에는 키를 사용할 수 있는 사람과 키를 사용하는 방법을 결정하는 문장이 포함된 정확히 하나의 키 정책이 있어야 합니다. 고객 관리형 키를 만들 때 키 정책을 지정할 수 있습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 [ 고객 관리형 키에 대한 액세스 관리를](https://docs.aws.amazon.com/kms/latest/developerguide/control-access.html) 참조하세요.

 AWS Ground Station 리소스와 함께 고객 관리형 키를 사용하려면 AWS Ground Station 서비스에 적절한 권한을 부여하도록 키 정책을 구성해야 합니다. 특정 권한 및 정책 구성은 암호화하려는 리소스 유형에 따라 다릅니다.
+  *TLE 및 OEM 에페메리스 데이터의 경우* - 특정 키 정책 요구 사항 및 예제[TLE 및 OEM 에페메리스 데이터에 대한 저장 데이터 암호화](security.encryption-at-rest-tle-oem.md)는 섹션을 참조하세요.
+  *방위각 고도 에페메리스 데이터의 경우* - 특정 키 정책 요구 사항 및 예제[방위각 고도 에페메리스에 대한 유휴 시 암호화](security.encryption-at-rest-azimuth-elevation.md)는 섹션을 참조하세요.

**참고**  
 키 정책 구성은 에페메리스 유형마다 다릅니다. TLE 및 OEM 에페메리스 데이터는 키 액세스에 권한 부여를 사용하는 반면 방위각 고도 에페메리스는 직접 키 정책 권한을 사용합니다. 암호화하려는 특정 리소스 유형에 따라 키 정책을 구성해야 합니다.

 [ 정책에서 권한을 지정](https://docs.aws.amazon.com/kms/latest/developerguide/control-access-overview.html#overview-policy-elements)하고 [ 키 액세스 문제를 해결하는 ](https://docs.aws.amazon.com/kms/latest/developerguide/policy-evaluation.html#example-no-iam)방법에 대한 자세한 내용은 AWS Key Management Service 개발자 안내서를 참조하세요.

## 에 대한 고객 관리형 키 지정 AWS Ground Station
<a name="w2aac62c22c25"></a>

다음 리소스를 암호화하기 위해 고객 관리형 키를 지정할 수 있습니다.
+ 에페메리스(TLE, OEM 및 방위각 고도)

 리소스를 생성할 때 *KmsKeyarn*을 제공하여 데이터 키를 지정할 수 있습니다 
+  *kmsKeyArn* - AWS KMS 고객 관리형 [키의 키 식별자](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#key-id) 

## AWS Ground Station 암호화 컨텍스트
<a name="w2aac62c22c27"></a>

 [암호화 컨텍스트](https://docs.aws.amazon.com/kms/latest/developerguide/encrypt_context.html)는 데이터에 대한 추가 컨텍스트 정보를 포함하는 선택적 키-값 페어 세트입니다.는 암호화 컨텍스트를 추가 인증 데이터로 AWS KMS 사용하여 인증된 암호화를 지원합니다. 데이터 암호화 요청에 암호화 컨텍스트를 포함하면는 암호화 컨텍스트를 암호화된 데이터에 AWS KMS 바인딩합니다. 요청에 동일한 암호화 컨텍스트를 포함해야 이 데이터를 해독할 수 있습니다.

 AWS Ground Station 는 암호화되는 리소스에 따라 서로 다른 암호화 컨텍스트를 사용하고 생성된 각 키 권한에 대해 특정 암호화 컨텍스트를 지정합니다.

 리소스별 암호화 컨텍스트 세부 정보는 다음을 참조하세요.
+  [TLE 및 OEM 에페메리스 데이터에 대한 저장 데이터 암호화](security.encryption-at-rest-tle-oem.md) 
+  [방위각 고도 에페메리스에 대한 유휴 시 암호화](security.encryption-at-rest-azimuth-elevation.md)