https://cloud.google.com/kms/docs/envelope-encryption?hl=ko

봉투암호화라는 것이 있네요. 

데이터를 DEK로 암호화해서 저장하고, 풀 때는 키링스에서 가져온 녹색키(KEK:기존키를 풀)로 노란키(DEK)를 보호?한다는 것 같은데... 

많은 사람들에게 서비스하기 위한 위해서는 참 공부할 것들이 참 많은 것 같아요. 

그래서 결국 

구글의 Google Cloud에서 Cloud KMS 사용하라는 말? ㅜㅜ;a