데이터 암호화 키를 주기적으로 교체하면서 대량 데이터를 매번 다시 암호화하지 않으려 한다. 적절한 방식은?

1. 1

   데이터 암호화 키를 상위 키 암호화 키로 감싸고 키 버전을 기록해 상위 키 회전 시 감싼 키를 다시 보호한다.

2. 2

   모든 데이터와 소스 코드에 같은 평문 키를 기록하고 주기적으로 파일 이름만 바꾼다.

3. 3

   새 키를 만든 뒤 기존 키 식별자를 삭제해 과거 암호문을 어떤 키로 풀지 알 수 없게 한다.

4. 4

   상위 키와 데이터 키를 구분하지 않고 회전할 때마다 대량 데이터 전체를 반드시 다시 암호화한다.