[java] SLF4J에서 로그 메시지 자동화 암호화하기

30 Nov 2023

java

로그 메시지의 암호화는 보안과 관련된 애플리케이션에서 중요한 요소입니다. 이를 통해 민감한 정보가 로그로 남아 있을 경우에도 보호할 수 있습니다. SLF4J는 Java 언어로 작성된 애플리케이션에서 로깅을 쉽게 처리하기 위한 인터페이스를 제공합니다. 이번에는 SLF4J를 사용하여 로그 메시지를 자동으로 암호화하는 방법에 대해 알아보겠습니다.

1. 의존성 추가

암호화를 위해서 우선 SLF4J 의존성을 프로젝트에 추가해야 합니다. Maven을 사용한다면, pom.xml 파일에 다음과 같은 의존성을 추가할 수 있습니다:

<dependency>
    <groupId>org.slf4j</groupId>
    <artifactId>slf4j-api</artifactId>
    <version>1.7.30</version>
</dependency>

Gradle을 사용한다면, build.gradle 파일에 다음과 같은 의존성을 추가할 수 있습니다:

implementation 'org.slf4j:slf4j-api:1.7.30'

2. 암호화 모듈 구현

로그 메시지를 암호화하기 위해서는 암호화 모듈을 구현해야 합니다. Java에서는 javax.crypto 패키지를 사용하여 암호화 기능을 구현할 수 있습니다. 예를 들어 AES 알고리즘을 사용하여 로그 메시지를 암호화하려면 다음과 같이 암호화 모듈을 구현할 수 있습니다:

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

public class LogEncryptionModule {
    private static final String AES_ALGORITHM = "AES";

    public static String encrypt(String key, String message) throws Exception {
        SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes(), AES_ALGORITHM);
        Cipher cipher = Cipher.getInstance(AES_ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
        byte[] encryptedBytes = cipher.doFinal(message.getBytes());
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }
}

위의 예제 코드에서는 AES 알고리즘을 사용하여 주어진 메시지를 암호화하도록 구현되어 있습니다. 나중에 키를 사용하여 메시지를 복호화할 수 있도록 암호화된 바이트 배열을 Base64로 인코딩하여 반환합니다.

3. 암호화된 로그 메시지 출력

이제 암호화 모듈이 준비되었으니 로그 메시지에 적용해보겠습니다. SLF4J를 사용하여 로그 메시지를 출력하는 부분에서 암호화 모듈을 호출하여 암호화된 로그 메시지를 생성하도록 수정해야 합니다. 예를 들어 다음과 같은 코드를 사용할 수 있습니다:

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

public class ExampleClass {
    private static final Logger logger = LoggerFactory.getLogger(ExampleClass.class);
    private static final String ENCRYPTION_KEY = "mySecretKey";

    public static void main(String[] args) {
        try {
            String message = "This is a sensitive message";
            String encryptedMessage = LogEncryptionModule.encrypt(ENCRYPTION_KEY, message);
            logger.info("Encrypted Message: {}", encryptedMessage);
        } catch (Exception e) {
            logger.error("Error encrypting log message", e);
        }
    }
}

위의 예제 코드에서는 ExampleClass에서 LogEncryptionModule.encrypt() 메소드를 호출하여 메시지를 암호화하고, 암호화된 메시지를 로그로 출력합니다. 예외가 발생할 경우, 에러 로그에 예외 정보를 출력하도록 설정되어 있습니다.

암호화된 로그 메시지를 확인하려면 해당 로그 메시지를 키를 사용하여 복호화해야 합니다.

이제 SLF4J를 사용하여 로그 메시지를 자동으로 암호화하는 방법에 대해 알아보았습니다. 이를 통해 애플리케이션에서 로깅되는 민감한 정보를 안전하게 보호할 수 있습니다.

참고 자료

SLF4J 공식 문서