권한(Day1)과 네트워크(Day2)로 "누가 접근하고 어디로 흐르는가"를 통제했다면, 오늘은 데이터와 모델 그 자체를 암호화로 보호한다. ML 파이프라인에는 보호해야 할 자산이 곳곳에 있다 — S3의 학습 데이터, 학습 중인 디스크/볼륨, 노드 간 통신, S3의 모델 아티팩트, 그리고 외부 자격증명. 오늘은 저장 중 암호화(at-rest), 전송 중 암호화(in-transit), KMS 키 관리, Secrets 관리 를 정리한다.
암호화는 데이터가 어디 있느냐로 나뉜다.