[java] SLF4J에서 로그 메시지 암호화하기

30 Nov 2023

java

로깅은 애플리케이션 개발 및 디버깅에 매우 중요한 부분입니다. 하지만 로깅 메시지에는 민감한 정보가 포함될 수 있습니다. 이러한 정보를 보호하기 위해 SLF4J를 사용하여 로그 메시지를 암호화할 수 있습니다.

1. 암호화 라이브러리 추가

먼저, 암호화 기능을 구현하기 위해 암호화 라이브러리를 추가해야 합니다. 여러 가지 암호화 기법에 대한 라이브러리 중에서 선택할 수 있습니다. 예를 들어, Jasypt, Bouncy Castle 등을 사용할 수 있습니다. 이 예제에서는 Jasypt를 사용하도록 하겠습니다.

Maven을 사용하는 경우, pom.xml 파일에 다음 의존성을 추가합니다:

<dependency>
  <groupId>org.jasypt</groupId>
  <artifactId>jasypt</artifactId>
  <version>1.9.4</version>
</dependency>

Gradle을 사용하는 경우, build.gradle 파일에 다음 의존성을 추가합니다:

implementation 'org.jasypt:jasypt:1.9.4'

2. 암호화 유틸리티 클래스 생성

다음으로, 암호화 기능을 수행할 유틸리티 클래스를 생성해야 합니다. 이 클래스는 SLF4J의 로그 팩토리를 통해 호출되어 로그 메시지를 암호화하는 역할을 수행합니다.

import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;

public class LogEncryptionUtility {
    private static String secretKey = "mySecretKey";

    public static String encrypt(String message) {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        encryptor.setPassword(secretKey);
        return encryptor.encrypt(message);
    }

    public static String decrypt(String encryptedMessage) {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        encryptor.setPassword(secretKey);
        return encryptor.decrypt(encryptedMessage);
    }
}

위의 코드에서 secretKey 변수는 암호화와 복호화에 사용되는 키입니다. 실제 환경에서는 이 키를 안전하게 관리해야 합니다.

3. 로그 메시지 암호화 적용

이제 로그 메시지를 암호화하는 코드를 작성합니다. SLF4J를 사용하여 로그를 생성하고, 이전에 생성한 LogEncryptionUtility 클래스를 사용하여 암호화된 메시지를 생성합니다.

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

public class ExampleClass {
    private static final Logger logger = LoggerFactory.getLogger(ExampleClass.class);

    public static void main(String[] args) {
        String sensitiveInfo = "Sensitive information";
        String encryptedMessage = LogEncryptionUtility.encrypt(sensitiveInfo);

        logger.info("Encrypted message: {}", encryptedMessage);
    }
}

위의 코드에서 logger.info() 메소드에 전달되는 메시지는 LogEncryptionUtility.encrypt() 메소드를 사용하여 암호화됩니다.

결론

SLF4J를 사용하여 로그 메시지를 암호화하는 방법에 대해 알아보았습니다. 로그에서 민감한 정보를 암호화하여 보호하면 애플리케이션의 보안 수준을 높일 수 있습니다. 암호화 기능을 구현하기 위해 암호화 라이브러리를 추가하고, 암호화 유틸리티 클래스를 작성한 후 로깅 코드에서 암호화된 메시지를 생성할 수 있습니다.

참고 자료

SLF4J
Jasypt