애플리케이션이 주민 식별값의 일부 검색은 해야 하고 DB 관리자에게 평문을 노출하고 싶지 않다. 우선 고려할 설계는?

1. 1

   복호화 키를 암호문과 같은 테이블에 저장하고 DB 관리자에게 두 열을 모두 허용한다.

2. 2

   검색을 위해 전체 주민 식별값의 평문 복사본을 별도 인덱스 열에 저장한다.

3. 3

   모든 레코드를 같은 키와 고정 IV로 암호화해 동일 값의 암호문 패턴을 유지한다.

4. 4

   필요한 검색만 지원하는 최소 토큰과 암호문을 분리하고 복호화 키는 DB 권한 영역 밖에서 관리한다.