∎ 클라우드 시스템에서 중요정보가 이동하는 구간에 대해서는 암호화된 통신 채널을 사용하여야 한다.
※ 암호화된 통신 채널 예시
- 서버 원격 접근 시 암호화된 통신수단(VPN, SSH 등)을 사용
- 공공기관 데이터이관 시 VPN을 통해 이관
- 기타 관리를 위한 접근 시 OpenSSH 및 OpenSSL(TLS V1.2) 사용 ∎ 암호화된 통신 채널을 사용하는 경우 지원되는 암호의 보안 강도가 요구되는 수준을 만족하여야 한다.
- 요구되는 보안 강도 : 2112
- 만족하는 알고리즘의 예
·블록 암호 알고리즘 : SEED, ARIA, AES 등 키 길이 128bits 이상 지원
·공개키 암호 알고리즘 : RSA 등 키 길이 2048bits 이상 지원
·해쉬 알고리즘 : SHA2 이상 등
※ 암호이용 안내서(KISA 발간) 참고