지원 종료 공지: 2025년 11월 13일에 AWS 는 Amazon Elastic Transcoder에 대한 지원을 중단합니다. 2025년 11월 13일 이후에는 더 이상 Elastic Transcoder 콘솔 또는 Elastic Transcoder 리소스에 액세스할 수 없습니다.
로 전환하는 방법에 대한 자세한 내용은이 [블로그 게시물](https://aws.amazon.com/blogs/media/how-to-migrate-workflows-from-amazon-elastic-transcoder-to-aws-elemental-mediaconvert/)을 AWS Elemental MediaConvert참조하십시오.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 데이터 암호화 옵션
파일을 Amazon S3에 저장하는 동안 트랜스코딩 작업에 사용하려는 입력 파일과 출력 파일을 암호화함으로써 Elastic Transcoder 데이터를 보호할 수 있습니다. 이러한 데이터에는 입력 파일, 출력 파일, 및 기타 썸네일, 캡션, 입력 워터마크 또는 입력 앨범 아트 등이 포함됩니다. 재생 목록과 메타데이터는 암호화되지 않습니다.
파이프라인, Amazon S3 버킷, AWS Key Management Service 키를 포함한 작업의 모든 리소스는 동일한 AWS 리전에 있어야 합니다.
**Topics**
+ [암호화 옵션](#encryption-options)
+ [Elastic Transcoder AWS KMS 와 함께 사용](#using-kms)
+ [HLS 콘텐츠 보호](content-protection.md)
+ [디지털 권한 관리](drm.md)
## 암호화 옵션
Elastic Transcoder는 두 가지 기본 암호화 옵션을 지원합니다.
+ **Amazon S3 서버 측 암호화:** AWS가 암호화 프로세스를 관리합니다. 예를 들어 Elastic Transcoder는 Amazon S3를 호출하고, Amazon S3는 데이터를 암호화하여 데이터 센터의 디스크에 저장한 후 데이터가 다운로드될 때 데이터를 해독합니다.
기본적으로 Amazon S3 버킷은 암호화된 파일과 암호화되지 않은 파일을 모두 수락하지만, 암호화된 파일만 수락하도록 Amazon S3 버킷을 설정할 수 있습니다. Elastic Transcoder가 Amazon S3 버킷에 대해 액세스 권한이 있으면 권한을 변경할 필요가 없습니다.
Amazon S3의 서버 측 암호화에 대한 자세한 내용은 *Amazon Simple Storage Service 사용 설명서*의 [서버 측 암호화를 사용하여 데이터 보호](https://docs.aws.amazon.com/AmazonS3/latest/userguide/serv-side-encryption.html)를 참조하세요. AWS KMS 키에 대한 자세한 내용은 *AWS Key Management Service 개발자 안내서*의 [AWS Key Management Service란 무엇입니까?](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html)를 참조하세요.
**참고**
AWS-KMS 키를 사용하면 추가 요금이 부과됩니다. 자세한 내용은 [AWS Key Management Service 요금](https://aws.amazon.com/kms/pricing)을 참조하세요.
+ **고객측 제공 키를 사용하여 클라이언트측 암호화:** Elastic Transcoder는 클라이언트 제공 암호화 키를 사용하여 사용자가 이미 암호화한 입력 파일을 해독하거나 출력 파일을 Amazon S3에 저장하기 전에 암호화할 수도 있습니다. 이 경우에는 사용자가 암호화 키와 관련 도구를 관리합니다.
Elastic Transcoder가 클라이언트 제공 키를 사용하여 파일을 트랜스코딩하도록 하려면 작업 요청에 파일을 암호화하는 데 사용한 AWS KMS암호화 키, 체크섬으로 사용할 키의 MD5, 출력 파일을 암호화할 때 Elastic Transcoder가 사용할 초기화 벡터(또는 무작위 비트 생성기가 생성한 일련의 무작위 비트)가 포함되어야 합니다.
Elastic Transcoder는 AWS KMS KMS 키로 암호화된 고객 제공 키만 사용할 수 있으며, KMS 키를 사용할 수 있는 권한이 Elastic Transcoder에 부여되어야 합니다. 키를 암호화하려면 다음 정보가 포함된 암호화 호출을 사용하여 AWS KMS 프로그래밍 방식으로를 호출해야 합니다.
```
{
"EncryptionContext": {
"service" : "elastictranscoder.amazonaws.com"
},
"KeyId": "The ARN of the key associated with your pipeline",
"Plaintext": blob that is your AES key
}
```
**중요**
프라이빗 암호화 키와 암호화되지 않은 데이터는 AWS;에서 절대로 저장하지 않으므로 암호화 키를 안전하게 관리하는 것이 중요합니다. 암호화 키를 잃어버릴 경우 데이터의 암호를 해독할 수 없습니다.
Elastic Transcoder에 키를 사용할 수 있는 권한을 부여하려면 [Elastic Transcoder AWS KMS 와 함께 사용](#using-kms) 섹션을 참조하세요.
데이터 암호화에 대한 자세한 내용은 [AWS KMS API 참조](https://docs.aws.amazon.com/kms/latest/APIReference/API_Encrypt.html) 및 [데이터 암호화 및 해독](https://docs.aws.amazon.com/kms/latest/developerguide/programming-encryption.html)을 참조하세요. 컨텍스트에 대한 자세한 내용은 *AWS Key Management Service 개발자 가이드*에서 [암호화 컨텍스트](https://docs.aws.amazon.com/kms/latest/developerguide/encrypt-context.html)를 참조하세요.
고객 제공 키에 대한 자세한 내용은 *Amazon Simple Storage Service 사용 설명서*의 [고객 제공 키(SSE-C)로 서버 측 암호화 사용](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerSideEncryptionCustomerKeys.html)을 참조하세요.
Elastic Transcoder 콘솔을 사용하여 파일을 해독하고 암호화할 때 필요한 설정에 대한 정보는 [(선택 사항) 출력 암호화](job-settings.md#job-encryption-settings) 섹션을 참조하세요. Elastic Transcoder API를 사용하여 파일을 복호화하고 암호화할 때 필요한 설정에 대한 자세한 내용은 **암호화 요소**로 시작하는 [작업 생성](create-job.md) API 작업을 참조하세요.
## Elastic Transcoder AWS KMS 와 함께 사용
AWS Key Management Service (AWS KMS)를 Elastic Transcoder와 함께 사용하여 데이터를 암호화하는 데 사용되는 암호화 키를 생성하고 관리할 수 있습니다. 사용할 Elastic Transcoder를 설정하려면 먼저 다음이 있어야 AWS KMS합니다.
+ Elastic Transcoder 파이프라인
+ Elastic Transcoder 파이프라인과 연결된 IAM 역할
+ AWS KMS 키
+ AWS KMS 키의 ARN
다음 절차는 기존 리소스를 식별하는 방법 또는 새로운 리소스를 만드는 방법을 보여줍니다.
### AWS KMS Elastic Transcoder 사용 준비
**파이프라인을 만들려면**
+ [Elastic Transcoder에서 파이프라인 생성](creating-pipelines.md) 섹션의 단계를 따르세요.
**파이프라인과 연결된 IAM 역할을 식별하려면**
1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/elastictranscoder/](https://console.aws.amazon.com/elastictranscoder/) Elastic Transcoder 콘솔을 엽니다.
1. 탐색 창에서 **Pipelines**를 클릭합니다.
1. 파이프라인 이름 옆에 있는 돋보기 아이콘을 클릭합니다.
1. **Permissions** 섹션을 클릭하여 확장합니다.
1. IAM 역할을 메모해 둡니다. Elastic Transcoder가 생성한 기본 역할을 사용하는 경우 이 역할은 **Elastic\$1Transcoder\$1Default\$1Role**입니다.
**AWS KMS 키를 생성하려면**
1. [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)에서 IAM 콘솔을 엽니다.
1. [키 생성](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html) 단계를 따릅니다.
**AWS KMS 키의 ARN을 식별하려면**
1. [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)에서 IAM 콘솔을 엽니다.
1. 탐색 창에서 **Encryption Keys**를 클릭합니다.
1. 리전 드롭다운 목록에서 해당 키와 파이프라인이 있는 리전을 선택합니다.
1. 사용하려는 키를 클릭합니다.
1. ARN을 메모해 둡니다.
콘솔을 사용하여 AWS KMS 키를 생성할 수 있지만 암호화 및 복호화 APIs를 사용하여 AWS KMS 키로 데이터를 암호화하거나 복호화해야 합니다. 자세한 내용은 [데이터 암호화 및 해독](https://docs.aws.amazon.com/kms/latest/developerguide/programming-encryption.html)을 참조하세요.
### Elastic Transcoder 및 연결 AWS KMS
파이프라인, IAM 역할 및 AWS KMS 키가 있으면 파이프라인에 사용할 키를 알려주고 키에 사용할 수 있는 IAM 역할을 알려주어야 합니다.
**파이프라인에 AWS KMS 키를 추가하려면**
1. [https://console.aws.amazon.com/elastictranscoder/](https://console.aws.amazon.com/elastictranscoder/)에서 Elastic Transcoder 콘솔을 엽니다.
1. AWS KMS 키를 사용할 파이프라인을 선택하고 **편집**을 클릭합니다.
1. **Encryption** 섹션을 클릭하여 확장하고 **AWS KMS Key ARN** 섹션에서 **Custom**을 선택합니다.
1. AWS KMS 키의 ARN을 입력하고 **저장**을 클릭합니다.
**AWS KMS 키에 IAM 역할을 추가하려면**
파이프라인과 연결된 IAM 역할로 AWS KMS 키를 생성하지 않은 경우 다음 절차에 따라 키를 추가할 수 있습니다.
1. [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms) AWS KMS 콘솔을 엽니다.
1. 리전 드롭다운 목록에서 키와 파이프라인 생성할 때 선택했던 리전을 선택합니다.
1. 탐색 창에서 **고객 관리형 키**를 선택합니다.
1. 오른쪽의 **고객 관리형 키** 섹션에서 사용하려는 키를 선택합니다.
1. **키 사용자** 섹션에서 **추가**를 선택합니다.
1. **키 사용자 추가** 페이지에서 해당 파이프라인과 연결된 역할을 검색하여 결과 페이지에서 선택하고 **추가**를 클릭합니다.
이제 Elastic Transcoder 파이프라인에서 AWS KMS 키를 사용할 수 있습니다.