Supabase, 검색 가능한 필드 수준 암호화 지원
Supabase just announced searchable encryption
Supabase가 CipherStash와의 통합을 발표했습니다. 이제 개발자는 스키마 변경 없이도 Supabase 프로젝트에 필드 수준 암호화를 추가할 수 있습니다. CipherStash는 데이터 레벨 접근 제어(DLAC) 플랫폼으로, 각 값에 고유 키를 사용해 애플리케이션 계층에서 민감한 필드를 암호화하고, 복호화 없이도 암호화된 데이터에 대한 검색, 조인, 정렬을 가능하게 합니다. 키는 ZeroKMS를 통해 사용자 통제 하에 유지되므로 Supabase나 CipherStash도 평문 데이터에 접근할 수 없습니다. 기존의 전통적인 필드 암호화가 검색 기능을 잃는 대가를 치르는 것과 달리, CipherStash는 보안과 기능을 모두 제공합니다.
정책은 쿼리 계층이 아닌 복호화 시점에 적용되므로, HIPAA, GDPR, SOC 2를 준수해야 하는 팀은 Postgres, Supabase, 검색 기능을 유지하면서 규정 준수 검토 시간을 단축하고 침해 범위를 줄일 수 있습니다.