개요Google Cloud External Key Manager(EKM)는 클라우드 환경에서 데이터 암호화를 위한 키를 Google Cloud 외부에서 직접 관리할 수 있도록 해주는 보안 기능입니다. 고객이 소유한 키를 클라우드에 저장하지 않고도 안전하게 활용할 수 있도록 설계되어, 특히 규제 산업(금융, 공공, 헬스케어 등)에서 높은 보안 수준을 유지하며 클라우드를 활용할 수 있도록 지원합니다.1. 개념 및 정의EKM은 고객이 자체적으로 소유·통제하는 키 관리 시스템(HSM, Key Management Service 등)을 통해 암호화 키를 외부에서 유지한 상태로, Google Cloud 리소스에 대한 암호화 작업을 수행할 수 있게 해주는 기능입니다.외부키 통제 모델: 키는 Google Cloud가 아..