[java] SLF4J를 사용한 로그 파일 암호화

30 Nov 2023

java

로그 파일은 애플리케이션의 동작과 상태를 추적하는 데 중요한 역할을 합니다. 그러나 이러한 로그 파일에는 민감한 정보가 포함될 수도 있습니다. 따라서 로그 파일의 내용을 암호화하여 보안을 강화하는 것이 중요합니다.

이 블로그 포스트에서는 Java에서 SLF4J(Simple Logging Facade for Java)를 사용하여 로그 파일을 암호화하는 방법을 알아보겠습니다.

1. 필요한 라이브러리 가져오기

암호화를 위해 Jasypt(Java Simplified Encryption) 라이브러리를 사용할 것입니다. 따라서 먼저 Maven 또는 Gradle을 사용하여 Jasypt 라이브러리를 프로젝트에 추가해야합니다.

Maven을 사용하는 경우 pom.xml 파일에 다음과 같이 의존성을 추가합니다:

<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>1.18</version>
</dependency>

Gradle을 사용하는 경우 build.gradle 파일에 다음과 같이 의존성을 추가합니다:

implementation 'org.jasypt:jasypt-spring-boot-starter:1.18'

2. 로깅 설정 파일 수정

SLF4J를 사용하여 로그를 기록하는 경우 로깅 설정 파일(logback.xml 또는 log4j2.xml)을 수정해야합니다. 암호화를 위해 Jasypt의 StrongPasswordEncryptor를 사용할 것이므로 해당 클래스를 설정 파일에서 사용할 수 있도록 설정해야합니다.

logback.xml 파일에서 <configuration> 섹션에 다음 코드를 추가합니다:

<!-- Jasypt StrongPasswordEncryptor 설정 -->
<conversionRule conversionWord="enc" converterClass="org.jasypt.contrib.logging.logback.EncryptedMessageConverter" />

<!-- 암호화할 로그 파일 정의 -->
<appender name="ENCRYPTED_FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
    <file>${LOG_FILE}</file>
    <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
        <fileNamePattern>${LOG_FILE}.%d{yyyy-MM-dd}</fileNamePattern>
        <maxHistory>7</maxHistory>
    </rollingPolicy>
    <encoder>
        <pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %enc{%msg}{myEncKey}</pattern>
    </encoder>
</appender>

<!-- 로그 출력 형식 지정 -->
<root level="INFO">
    <appender-ref ref="ENCRYPTED_FILE" />
</root>

위 설정에서 myEncKey는 암호화에 사용할 키입니다. 이 키는 프로젝트에 맞게 임의로 설정해야합니다.

3. 파일 암호화 설정 검증

암호화된 로그 파일을 확인하려면 다음과 같은 단계를 따르십시오:

프로젝트를 빌드하고 실행합니다. 로깅 설정 파일이 제대로 로드되는지 확인합니다.
로그 파일의 내용을 확인합니다. 기존 텍스트 파일과는 달리 메시지가 암호화되었을 것입니다.

결론

이렇게 SLF4J를 사용하여 로그 파일을 암호화하는 방법을 알아보았습니다. 로그 파일에 민감한 정보가 포함되어 있는 경우, 이러한 보안 조치를 적용하여 중요한 데이터 유출을 방지할 수 있습니다.

SLF4J와 Jasypt를 함께 사용하여 보안 강화된 로그 파일을 유지하십시오.