---
schema_version: "1"
id: 1cc301eeaa8a62bd565ef6ee0c2985d371eb5f2fcce7d58233d2a3497ab289d2
title: 자격 증명 암호화 키에 외부 KMS 사용
collection: tableau
version: current
locale: ko-kr
portal_url: https://docs.salesforce.com/tableau/current/ko-kr/online/to_external_kms_credentials.md
canonical_url: https://help.tableau.com/current/online/ko-kr/to_external_kms_credentials.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 25d1b1149656557475ab58b8898a653c0d5b8623f4524c4c513e68fdd73cf0aa
description: 저장된 데이터 자격 증명을 암호화하고 해독하는 데 사용하는 마스터 키를 외부 KMS(키 관리 시스템)에 저장할 수 있습니다
---
[주요 콘텐츠로 건너뛰기](#main-content)

# 자격 증명 암호화 키에 외부 KMS 사용

저장된 데이터 자격 증명을 암호화하고 해독하는 데 사용하는 마스터 키를 외부 KMS(키 관리 시스템)에 저장할 수 있습니다.외부 KMS를 사용하면 암호화 키를 직접 제어할 수 있으므로 조직의 보안 태세를 강화하고 규제 요구 사항을 충족하며 데이터 주권을 유지하는 데 도움이 될 수 있습니다.

키 관리에 외부 KMS를 사용하는 이점에 대한 일반적인 정보는 [키 관리에 외부 KMS 사용](https://help.tableau.com/current/online/ko-kr/to_external_kms.htm)을 참조하십시오.

참고: Tableau+, Tableau Enterprise 또는 Advanced Management를 사용하는 경우 자격 증명 암호화 키용 외부 KMS 기능을 Tableau Cloud 2026년 8월 릴리스부터 사용할 수 있습니다.나중에 Tableau+, Tableau Enterprise 또는 Advanced Management를 더 이상 사용하지 않게 되더라도 암호화된 개체는 계속 작동하지만, 키를 관리할 수는 없습니다.

## 설정 개요

AWS KMS를 사용하여 데이터 자격 증명 암호화 키를 저장하는 단계는 다음과 같이 요약됩니다.

1. [외부 KMS를 사용하여 추출 암호화 사용 설정](#Enable-for-extracts)
2. [자격 증명 암호화 사용 설정](#Enable)
3. [Tableau에서 데이터 키 생성](#Generate)

### 키 상태

외부 KMS를 사용할 때 Tableau Cloud에서 자격 증명 암호화에 사용되는 키의 상태 및 기능은 다음과 같습니다.

- **활성** - 키가 자격 증명을 암호화하고 해당 키로 암호화한 자격 증명을 암호 해독하는 데 사용되고 있습니다.
- **보관됨** — 키가 이전에는 활성 상태였지만 후속 키로 대체되었습니다.이 키는 더 이상 자격 증명을 암호화하는 데 사용되지 않지만, 이 키로 암호화한 자격 증명을 해독하는 데는 사용됩니다.
- **비활성화됨** - 키가 이전에는 활성 상태였고 이후 보관되었다가 현재는 비활성화되었습니다.이 키는 자격 증명을 암호화하거나 해독하는 데 사용되지 않습니다.

#### 상태에 대한 빠른 참조

| 키 상태 | 자격 증명 암호화 가능 | 자격 증명 암호 해독 가능 |
| --- | --- | --- |
| 활성 | ✓ | ✓ |
| 보관됨 |   | ✓ |
| 비활성화됨 |   |   |

## 설정 세부 정보

구성은 다음 단계로 시작합니다.

1. Tableau Cloud 사이트에 로그인합니다.
2. 왼쪽 탐색 패널에서 설정을 선택합니다.
3. 보안 탭을 선택합니다.

### 1.외부 KMS를 사용하여 추출 암호화 사용 설정

데이터 자격 증명 암호화에 외부 KMS를 사용하려면 먼저 추출 암호화에 외부 KMS를 사용하도록 설정하십시오.[추출 암호화 키에 외부 KMS 사용](https://help.tableau.com/current/online/ko-kr/to_external_kms_extracts.htm#kms-extracts-setup-details)의 '설정 세부 정보' 섹션을 참조하십시오.

### 2.자격 증명 암호화 사용 설정

자격 증명 암호화를 사용하도록 설정하려면:

1. 자격 증명 암호화 섹션에서 저장된 자격 증명 암호화를 선택합니다.

### 3.데이터 키 생성

저장된 데이터 자격 증명을 암호화하고 암호 해독하려면 데이터 키를 생성하십시오.

데이터 키를 생성하려면:

1. 자격 증명 암호화 섹션에서 데이터 키 생성을 선택합니다.
2. 대화 상자에서 데이터 키 생성을 선택합니다.7일 동안 두 개 이상의 데이터 키를 생성할 수 없다는 점에 유의하십시오.대화 상자에 데이터 키 생성 단추가 없으면 지난 7일 이내에 데이터 키를 생성했다는 의미입니다.

생성 후 새 키는 활성 상태이며, 이는 저장된 데이터 자격 증명을 암호화하고 암호 해독하는 데 사용되고 있음을 의미합니다.

참고: 암호화를 사용하도록 설정하고 사이트에서 첫 번째 키를 활성화하고 나면 Tableau Cloud가 사이트의 모든 데이터 자격 증명에 대해 암호화 작업을 만듭니다.이러한 작업은 백그라운드에서 실행되며 우선 순위가 가장 낮게 설정되므로 여분의 리소스가 있을 때만 실행됩니다.

## 기타 동작

### 키 보관

보관된 키는 암호화한 자격 증명을 암호 해독할 수 있지만 암호화에는 사용되지 않습니다.키를 보관하는 유일한 방법은 새 데이터 키를 생성하는 것입니다.[데이터 키 생성](#Generate)을 참조하십시오.

### 키 비활성화

보관된 키를 비활성화하면 저장된 자격 증명을 암호화하거나 암호 해독하는 데 사용할 수 없게 됩니다.키가 손상된 경우 이 작업을 수행할 수 있습니다.키 비활성화 동작은 보관된 키에서만 사용할 수 있습니다.

키를 비활성화하면 해당 키로 암호화한 자격 증명을 해독할 수 없습니다(해당 키로 암호화한 자격 증명을 _해독할 수 있는_ 보관된 키와는 다름).

참고: 필요한 경우 비활성화된 키를 복원할 수 있습니다.키를 복원하면 키가 비활성화됨에서 보관됨으로 변경됩니다.[키 복원](#Restore)을 참조하십시오.

키를 비활성화하려면:

1. 자격 증명 암호화 섹션에서 해당 보관됨 키 옆의 동작(...)을 선택합니다.
2. 키 비활성화...를 선택합니다.
3. 텍스트 필드에 '이 키 비활성화'를 입력하여 동작을 확인합니다.
4. 데이터 키 비활성화를 선택합니다.

### 키 복원

비활성화된 키를 복원하여 해당 키로 암호화한 자격 증명을 해독하는 데 다시 사용할 수 있도록 합니다.키 복원 동작은 비활성화된 키에서만 사용할 수 있으며 상태가 보관됨으로 변경됩니다.

키를 보관됨 상태로 복원하면 자격 증명을 암호화하는 데는 사용되지 않습니다.해당 키로 암호화한 자격 증명을 해독하는 데만 사용됩니다.

1. 자격 증명 암호화 섹션에서 해당 비활성화됨 키 옆의 동작(...)을 선택합니다.
2. 키 복원...을 선택합니다.
3. 데이터 키 복원을 선택합니다.

### 키 삭제

자격 증명 암호화 키는 삭제할 수 없습니다.키는 보관(해당 키로 암호화한 자격 증명을 계속 해독할 수 있음)하거나 비활성화(암호화와 해독 모두 불가능)할 수만 있습니다.[키 상태](#Key)를 참조하십시오.

참고: AWS KMS에서 CMK(고객 마스터 키)를 사용하지 않도록 설정하면 해당 키에서 파생된 Tableau 키가 암호화 또는 암호 해독 작업을 중지합니다.마찬가지로, AWS KMS의 CMK 정책에서 Tableau가 생성한 절을 제거하면 해당 절에서 파생된 Tableau 키가 작동을 멈춥니다.