기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 저장 시 암호화
Amazon Translate로 실행하는 배치 번역 작업의 경우 번역 입력과 출력이 저장 시 모두 암호화됩니다. 하지만 암호화 방법은 각각 다릅니다.
Amazon Translate는 또한 기본 키로 암호화된 Amazon Elastic Block Store(Amazon EBS) 볼륨을 사용합니다.
## 번역 입력
Amazon Translate를 사용하여 문서를 배치 번역하는 경우 Amazon S3 버킷에 입력 문서 세트를 저장합니다. 이러한 저장된 문서를 암호화하려면 Amazon S3에서 제공하는 SSE-S3 서버 측 암호화 옵션을 사용하면 됩니다. 이 옵션을 사용하면 Amazon S3에서 관리하는 고유한 키로 각 객체가 암호화됩니다.
자세한 내용은 Amazon Simple Storage Service 사용 설명서의 [Amazon S3 관리형 암호화 키(SSE-S3)로 서버 측 암호화를 사용하여 데이터 보호](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingServerSideEncryption.html) 섹션을 참조하세요.**
## 번역 출력
Amazon Translate는 배치 번역 작업을 완료하면 출력을 AWS 계정의 Amazon S3 버킷에 넣습니다. 저장된 출력을 암호화하기 위해 Amazon Translate는 Amazon S3에서 제공하는 SSE-KMS 암호화 옵션을 사용합니다. 이 옵션을 사용하면 출력이 AWS Key Management Service ()에 저장된 키로 암호화됩니다AWS KMS.
자세한 내용은 Amazon Simple Storage Service 사용 설명서에 있는 [AWS Key Management Service(SSE-KMS)를 사용하는 서버 측 암호화로 데이터 보호](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html) 섹션을 참조하세요.**
KMS 키에 대한 자세한 내용은 *AWS Key Management Service 개발자 가이드*의 [AWS KMS keys](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#kms_keys) 섹션을 참조하십시오.
이 암호화의 경우 Amazon Translate는 다음 유형의 키 중 하나를 사용할 수 있습니다.
**AWS 관리형 키**
Amazon Translate는 기본적으로AWS 관리형 키를 사용합니다.** 이 유형의 KMS 키는에서 생성 AWS 되어 계정에 저장됩니다. 하지만 이 KMS 키를 직접 관리할 수는 없습니다. AWS만이 사용자를 대신하여 이 키를 관리할 수 있습니다.
**고객 관리형 키**
선택적으로 AWS 계정에서 생성, 소유 및 관리하는 KMS *키인 고객 관리*형 키로 출력을 암호화하도록 선택할 수 있습니다.
자체 KMS 키를 사용하려면 먼저 Amazon Translate에서 Amazon S3의 출력 버킷에 액세스하기 위해 사용하는 IAM 서비스 역할에 권한을 추가해야 합니다. 다른 AWS 계정에 있는 KMS 키를 사용하려면 키 정책도 업데이트해야 합니다 AWS KMS. 자세한 내용은 [암호화를 사용자 지정하기 위한 사전 조건](async-prereqs.md#async-prereqs-permissions-custom-encryption) 단원을 참조하십시오.
배치 번역 작업을 실행할 때 고객 관리 키를 사용하도록 선택할 수 있습니다. 자세한 내용은 [배치 번역 작업 실행](async-start.md) 단원을 참조하십시오.