코딩하는 지니

Intro 프로젝트 사업 중 서버별 로그파일 개인정보 평문 보관 여부에 대해 제가 담당하고 있는 API 모듈이 '유'로 검출이 되어 조치 안내를 받았습니다. 개인정보 관련 항목 데이터에 대해 마스킹 혹은 암호화 처리를 해야 했어요. 제가 택했던 방법은 logback을 사용해서 처리하기로 했습니다. 다행히 API 통신 이력 내역을 볼 수 있는 별도의 사이트가 존재했기 때문에 비식별화 데이터를 봐야 할 경우 해당 웹사이트를 통해 보기로 했습니다. 저의 경우 Spring MVC 환경의 logback을 사용했습니다. 이번 글은 logback을 사용하여 로그의 고객 개인정보항목 데이터를 마스킹하는 방법에 대해 공유하고자 합니다. 목차 마스킹 대상 데이터 마스킹 처리 실행 결론 마스킹 대상 데이터 { "accoun..