개인정보 컬럼을 암호화하는 일은 암호 알고리즘보다 키를 어디에 두고 언제 바꾸느냐에서 더 자주 실패한다. 키가 설정 파일에 평문으로 있거나, 키를 한 번 바꾸려면 테이블 전체를 다시 써야 하는 구조라면 암호화는 형식만 남는다. 이 글은 KEK와 DEK를 나누는 Envelope Encry