개인 키 가져오기

DeepL의 BYOK(개인 키 가져오기) 솔루션을 사용하면 DeepL 내부 네트워크 내에서 암호화 작업에 Amazon Web Services(AWS)의 CMK(고객 관리 키)를 사용할 수 있습니다. 이 기능은 DeepL 서비스 내에 저장된 휴면 데이터에 대해 향상된 보안과 제어 기능을 제공합니다. 

DeepL 고객은 AWS KMS(Key Management System)에서 CMK를 구성할 수 있습니다. 그런 다음 DeepL의 AWS 계정에 대해 암호화 및 복호화 작업에서 귀하의 키를 사용할 권한을 부여하는 정책을 작성하여 첨부합니다. 이러한 리소스가 설정되면 DeepL 관리자 계정 프로필의 '설정' 탭에 Amazon Resource Name(ARN)을 입력할 수 있습니다. 이를 통해 DeepL 서비스는 조직의 키 체인에서 마스터 키로 귀하의 CMK 암호화 키를 사용하여 다음 기능의 암호화를 수행할 수 있습니다:

• 저장된 번역
• 용어집 

BYOK 설정

1. AWS KMS에서 CMK 생성

2. DeepL에 액세스 권한을 부여하려면 키에 정책을 연결하십시오:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. DeepL 계정의 설정 탭에서 BYOK 섹션으로 이동
4. 키 ARN 및 키 리전을 입력하세요

BYOK을 비활성화하고 DeepL의 관리형 키로 되돌리기

1. DeepL 지원팀에 문의하여 키를 삭제해 달라고 요청하세요
2. DeepL 지원팀에서 키가 성공적으로 제거되었음을 확인한 후, AWS에서 정책을 삭제하십시오

DeepL을 탈퇴하고 내 데이터에 대한 접근을 차단하십시오

AWS에서 정책을 삭제하십시오. 정책 삭제 직후 당사의 캐시가 무효화되어 더 이상 귀하의 데이터를 복호화할 수 없게 됩니다.