암호화 사용

암호화 사용 통제는 정보의 기밀성, 무결성, 진정성을 보호하기 위해 조직이 암호 기술을 언제, 어디에, 어떤 강도로 적용할지 정책으로 정의하고 일관되게 운영하도록 요구합니다. 암호는 알고리즘 선택만으로 완결되지 않으며, 키 생성부터 폐기까지의 생애주기 전반과 법적/규제적 제약(국내 승인 알고리즘, 수출입 규제, 계약상 요구 등)을 함께 고려해야 실질적 보호 효과를 얻을 수 있습니다. 검증되지 않은 자체 알고리즘과 취약한 설정을 배제하고, 위험 수준에 비례한 암호 강도를 유지하며, 시간이 지나 알고리즘이 노후화될 때 교체할 수 있도록 대비하는 것이 목적입니다.